Informační bezpečnost - její klíčové aspekty, hrozby a minimalizace rizika: Porovnání verzí

Řádek 3: Řádek 3:
  
 
==Historie==
 
==Historie==
Informační bezpečnost vzniká spolu s informacemi, které bylo potřeba chránit. Určité mechanismy ochrany informací - především ve formě přeměny otevřeného textu na šifrovaný - začaly vznikat již v antice v podobě [[Historie kryptologie|kryptologie]]. Výrazným milníkem byl vznik moderní [[Moderní použití kryptologie|kryptografie]], jejíž duchovní otec  Claude Shannon během 2. světové války vypracoval za účelem bezpečnosti přenosu informací koncept matematické kryptografie.  
+
Informační bezpečnost vzniká spolu s informacemi, které bylo potřeba chránit. Určité mechanismy ochrany informací - především ve formě přeměny otevřeného textu na šifrovaný - začaly vznikat již v antice v podobě [[Historie kryptologie|kryptologických šifer]]. Rozvoj šifrování nastal po vynálezu telegrafu v roce 1845 a v\vrcholil za 2. světové války šifrovacími stroji jako byla [[Enigma]]. Výrazným milníkem byl vznik moderní [[Moderní použití kryptologie|kryptografie]], jejíž duchovní otec  Claude Shannon během 2. světové války vypracoval za účelem bezpečnosti přenosu informací koncept matematické kryptografie.  
Během 70. let vznikají první symetrické (s privátním klíčem) šifrovací algoritmy jako [[DES]](data encryption standard), jež byl později nahrazen [[AES]] (Advanced encryption standard).
+
Během 70. let vznikají první symetrické (s privátním klíčem) šifrovací algoritmy jako [[DES]](data encryption standard), jež byl později nahrazen [[AES]] (Advanced encryption standard). Symetrická kryptografie pracuje pouze s jedním klíčem, který se používá jak pro zašifrování, tak pro rozšifrování textu.
avšak vznik oboru jako takového se datuje do 80. let v návaznosti na obecnější počítačovou bezpečnost.   
+
V roce 1976 byla vynalezena metoda asymetrického šifrování Diffie-Helman, jež spočívala v matematickém propojení klíčů. Všechny komunikující strany zkonstruují jeden klíč a nikdy není poslán v otevřené formě. Takto se může první část klíče odtajnit bez rizika ohrožení informací. Tuto metodu využívá např. šifrování RSA (podle autorů Rivest, Shamir a Adleman).
 +
Vznik oboru informační bezpečnosti jako takového se datuje do 80. let, kdy se ještě obor jmenoval počítačová bezpečnost a jednalo se především o bezpečnost počítačových sítí. V této době také začínají v odborných periodikách vycházet články s touto tématikou.   
  
 
==[[Standardizace informační bezpečnosti]]==
 
==[[Standardizace informační bezpečnosti]]==

Verze z 11. 6. 2015, 18:19

Informační bezpečnost

Informační bezpečnost zahrnuje ochranu všech informací bez rozdílu nosiče po celý jejich životní cyklus. V současné době je spojována především s informacemi komunikovanými skrze informační technologie. Informační bezpečnost lze charakterizovat jako praktický obor, jež vznikl za účelem ochrany informací, kterých fyzická či právnická osoba využívá při své činnosti. Jedná se o ochranu před narušením integrity, důvěrnosti či dostupnosti informace.

Historie

Informační bezpečnost vzniká spolu s informacemi, které bylo potřeba chránit. Určité mechanismy ochrany informací - především ve formě přeměny otevřeného textu na šifrovaný - začaly vznikat již v antice v podobě kryptologických šifer. Rozvoj šifrování nastal po vynálezu telegrafu v roce 1845 a v\vrcholil za 2. světové války šifrovacími stroji jako byla Enigma. Výrazným milníkem byl vznik moderní kryptografie, jejíž duchovní otec Claude Shannon během 2. světové války vypracoval za účelem bezpečnosti přenosu informací koncept matematické kryptografie. Během 70. let vznikají první symetrické (s privátním klíčem) šifrovací algoritmy jako DES(data encryption standard), jež byl později nahrazen AES (Advanced encryption standard). Symetrická kryptografie pracuje pouze s jedním klíčem, který se používá jak pro zašifrování, tak pro rozšifrování textu. V roce 1976 byla vynalezena metoda asymetrického šifrování Diffie-Helman, jež spočívala v matematickém propojení klíčů. Všechny komunikující strany zkonstruují jeden klíč a nikdy není poslán v otevřené formě. Takto se může první část klíče odtajnit bez rizika ohrožení informací. Tuto metodu využívá např. šifrování RSA (podle autorů Rivest, Shamir a Adleman). Vznik oboru informační bezpečnosti jako takového se datuje do 80. let, kdy se ještě obor jmenoval počítačová bezpečnost a jednalo se především o bezpečnost počítačových sítí. V této době také začínají v odborných periodikách vycházet články s touto tématikou.

Standardizace informační bezpečnosti

Základní normy informační bezpečnosti jsou:

  • ČSN ISO/IEC 27002:2014 Informační technologie Bezpečnostní techniky - Soubor postupů pro opatření bezpečnosti informací
  • ČSN ISO/IEC 27001:2014 Informační technologie - Bezpečnostní techniky - Systémy řízení bezpečnosti informací - Požadavky


Organizace informační bezpečnosti

Zabezpečení počítače

Šifrování

Digitální stopa

Bezpečnost z hlediska lidských zdrojů

Bezpečnost na internetu

Hrozby

Bezpečnost na sociálních sítích

==