Details

Целью работы является обеспечение возможности проведения экспертизы инновационных средств криптографической защиты информации путем разработки универсальной программы и методики таких испытаний. Предметом исследования настоящей выпускной квалификационной работы являются программы и методики испытаний систем криптографической защиты и их компонентов. Задачи, решаемые, в ходе исследования: 1. Изучение международных и национальных стандартов и нормативно-правовых документов по проведению испытаний криптографических средств защиты информации. 2. Систематизация требований информационной безопасности к криптографическим средствам и порядку их испытаний. 3. Разработка универсальной методики проведения испытаний криптографических средств защиты информации. 4. Апробация методики на конкретном средстве криптографической защиты информации. В ходе работы были проанализированы различные стандарты по проведению испытаний средств криптографической защиты информации (СКЗИ). Также были систематизированы имеющиеся в стандартах требования информационной безопасности к криптографическим средствам и порядку их испытаний.  В результате работы была сформирована универсальная методика испытаний СКЗИ, которую можно применять для выявления недостатков и уязвимостей в новых криптографических средствах.

The purpose of the work is to ensure the possibility of conducting an examination of innovative means of cryptographic information protection by developing a universal program and methodology of such tests. The subject of the work is the programs and testing methodologies of cryptographic protection systems and their components. The tasks to be solved during the research:  1. Studying international and national standards and regulations of testing cryptographic information protection means. 2. Systematizing the information security requirements for cryptographic means and testing procedures. 3. Developing a universal testing methodology of cryptographic information protection means. 4. Testing the technique on the specific cryptographic information protection means. During the study, various standards of testing cryptographic information protection means were analyzed (CIPM). The existing information security requirements for cryptographic means and testing procedures outlined in these standards were also systematized. As a result of the study, the universal testing methodology for CIPM was formed, which can be used to identify drawbacks and vulnerabilities to the tested cryptographic means.