Файл: Оглавление введение 2 Основные этапы допуска в компьютерную систему 4.docx

ВВЕДЕНИЕ

Высокийтемпвнедрениявычислительныхсредстввовсесферыжизнедеятельностичеловекасталпричинойстремительногоповышенияколичества угроз безопасности людей. Это связано с тем, что информация,

---

как результат автоматизированной обработки, с каждым годом определяетдействияне тольковсе большегочисла людей, но и все большегочислатехническихсистем,созданныхчеловеком.Отсюдастановятсяпонятныпоследствияпотери,подлогаилихищенияданных,хранящихсяввычислительныхсистемах,атакженарушенияработоспособностисамихвычислительныхсредств.Одним из основных видов угроз целостности и конфиденциальностиинформации, а также работоспособности вычислительных систем являютсяпреднамеренныеугрозы,реализациякоторыхзаранеепланируетсязлоумышленникомдлянанесениявреда.Этотвидугрозпосубъектунепосредственнойреализации можноразделитьнадве группы:

• 
  угрозы, реализация которых выполняется при постоянном участии человека;
  
• 
  угрозы, реализация которых после разработки злоумышленником соответствующих компьютерных программ выполняется этими программами без непосредственного участия человека.
  

Первыйтипугрозназываютугрозаминесанкционированныхдействийсостороны людей, авторой–состороны программ,созданныхлюдьми.Задачипозащитеотреализацииугрозкаждогоизданныхтиповодинаковы:

1. 
   преградить несанкционированный доступ к ресурсам вычислительных систем;
   
2. 
   сделать невозможным несанкционированное использование компьютерных ресурсов, если доступ к ним все-таки осуществлен;
   
3. 
   своевременно обнаружить факт несанкционированных действий устранить причины, а также последствия их реализации.
   

---

Способы же решения перечисленных задач по защите от несанкционированных действий со стороны людей и компьютерных программ существенно отличаются друг от друга.

Данное пособие посвящено рассмотрению основных способов защиты от несанкционированных действий, реализуемых при непосредственном участии человека.

Основными функциями системы защиты по преграждению несанкционированного доступа людей к ресурсам вычислительных систем являются, прежде всего, идентификация и подтверждение подлинности пользователей при доступе в вычислительную систему, а также разграничение их доступа к компьютерным ресурсам. Важную роль играет также функция корректного завершения сеанса работы пользователей,

предотвращающая возможность реализации угрозы маскировки под санкционированного пользователя вычислительной системы. Обычное завершение сеанса работы должно обязательно проводиться каждым пользователем по окончании его работы. Принудительное же завершение сеанса работы или блокировка устройств ввода-вывода должны выполняться по истечении для пользователя заданного времени бездействия (отсутствия признаков активности).

---

1 Основные этапы допуска в компьютерную систему

Системойзащитыпоотношениюклюбомупользователюсцельюобеспечения безопасности обработки и хранения информации должны бытьпредусмотреныследующиеэтапыдопускаввычислительную систему:

1. 
   идентификация;
   
2. 
   установление подлинности (аутентификация);
   
3. 
   определение полномочий для последующего контроля и разграничения доступа к компьютерным ресурсам (авторизация).
   

Данныеэтапыдолжнывыполнятьсяиприподключенииккомпьютернойсистеме(КС)такихустройств,какудаленныерабочиестанции итерминалы.Идентификациянеобходимадляуказаниякомпьютернойсистемеуникального идентификатора обращающегося к ней пользователя с цельювыполненияследующихзащитныхфункций:

• 
  установление подлинности и определение полномочий пользователя при его допуске в компьютерную систему;
  
• 
  контроль установленных полномочий и регистрация заданных действий пользователя в процессе его сеанса работы после допуска данного пользователя в КС;
  
• 
  учет обращений к компьютерной системе.
  

Самидентификаторможетпредставлятьсобойпоследовательностьлюбыхсимволовидолженбытьзаранеезарегистрированвсистемеадминистраторомслужбыбезопасности.Впроцессерегистрацииадминистратором в базу эталонных данных системы защиты для каждогопользователя заносятсяследующие

---

элементыданных:

• 
  фамилия, имя, отчество и, при необходимости, другие характеристики пользователя;
  
• 
  уникальный идентификатор пользователя;
  
• 
  имя процедуры установления подлинности;
  
• 
  используемая для подтверждения подлинности эталонная информация, например, пароль;
  
• 
  ограничения на используемую эталонную информацию, например, минимальное и максимальное время, в течение которого указанный пароль будет считаться действительным;
  
• 
  полномочия пользователя по доступу к компьютерным ресурсам.
  

Процессустановленияподлинности,называемыйещеаутентификацией,заключаетсявпроверке,являетсялипользователь,пытающийсяосуществитьдоступвКС,тем,за кого себя выдает.Общаясхемаидентификациииустановленияподлинностипользователяприегодоступевкомпьютернуюсистемупредставленанарисунке1.

---