Файл: Защита внутренней сети и сотрудников компании от атак (Анализ закона и требований к защите).pdf

Следует учитывать, что шифрование обеспечивает защиту от ознакомления, но не от уничтожения данных. Если нарушитель успешно осуществит загрузку с альтернативного источника, то он сможет удалить информацию[4].

1. Осуществление аудита событий.

Эта опция на лучше всего реализована в DallasLock 8К или 8С, где есть несколько журналов, ведущих учет событий, сгруппированных по разным категориям. Изделия ОКБ САПР ведут журналы для каждой отдельно взятой сессии пользователя, записывая туда все события. В Страж NT 3.0 предусмотрено два журнала - печати и остальных событий. Для этих трех СЗИ от НСД характерно резервирование учтенных событий. При достижении определенного размера, журналы архивируются и очищаются. Ведение журнала событий в СЗИ Secret Net организовано несколько хуже, поскольку он автоматически не резервируется, как в СЗИ Dallas Lock, Аккорд или Страж NT, а перезаписывается. Создать резервную копию журнала в СЗИ Secret Net можно только вручную.

В последних версиях Secret Net и Dallas Lock реализован механизм теневого копирования, позволяющий отслеживать информацию, которые была распечатана или перенесена на съемные носители.

1. Контроль целостности ресурсов.

Достаточно легко настраивается во всех СЗИ от НСД. Средства защиты осуществляют контроль во время загрузки операционной системы или входа пользователей. В Dallas Lock 8K и 8С присутствует возможность контроля макропараметров защищаемой системы - списка пользователей, каталогов общего доступа, сетевых адаптеров и т.п.

Отдельно следует отметить возможность контроля объектов файловой структуры, веток реестра и перечня устройств до запуска операционной системы с помощью АМДЗ Аккорд и ПАК Соболь. Это дает возможность полностью исключить влияние вредоносного программного обеспечения на проверку целостности автоматизированной системы.

1. Возможность настройки замкнутой программной среды.

Является важнейшим механизмом обеспечения защиты и целостности информационной среды: предотвращает запуск несанкционированного программного обеспечения, значительно повышает антивирусную безопасность системы. В сравнении с другими продуктами, настройка ЗПС в программном обеспечении СЗИ Аккорд выполняется несколько сложнее чем, в других защитных программах.

1. Стоимость средств защиты.

Самым дорогими являются использующие платы аппаратной поддержки СЗИ ОКБ САПР и Secret Net. Другие СЗИ значительно дешевле.

1. Личные предпочтения администраторов безопасности, которые будут устанавливать и настраивать средства защиты информации, также играют определенную роль при выборе средств.
2. Наличие механизма дискреционного контроля доступа к объектам файловой структуры и устройствам. Все средства защиты реализуют свой отличный от Windows механизм, кроме ПАК Соболь и АМДЗ Аккорд.
3. Затирание информации.

Реализовано во всех анализируемых ПАСЗИ на достаточном для обеспечения защиты ПД уровне.

1. Поддержка аутентификации[23].

Во всех рассмотренных СЗИ предусмотрена поддержка используемых для аутентификаци устройств e-Token, ru-Token, I-Button.

3.3 Сравнительный анализ средств от НСД

Проведем сравнительный анализ средств от НСД по правилам ниже:

1. Реализуется таблица критериев для проведения объективного сравнения средств;
2. Всем критериям ставится в соотношение коэффициент, выражающий весомость или же значимость предоставленного фактора в рамках проводимого сравнения;
3. Сложим значения факторов, учитывая коэффициенты, тем самым определим для каждого средства от НСД эффективную «полезность»;
4. Сравнив этот показатель, выбирается СЗИ от НСД, в большей мере подходящее современным требованиям потребителей. По итогу, сравнительный анализ производится решением оптимизационной задачи.

Нормировка значений факторов производится по следующему правилу:

1. Если значение фактора может быть представлено литералами «присутствует» и «отсутствует», то проводится замена ненормированных значений числами 1 и 0 соответственно;
2. Если значение фактора имеет числовое выражение, то сначала производится нумерование отсортированных по возрастанию значений фактора (для всех n анализируемых СЗИ от НСД) натуральными числами от 1 до n, а затем — замена ненормированных значений соответствующими номерами;
3. Другие типы значений не допускаются; при необходимости нужно переформулировать определение фактора так, чтобы его значения соответствовали пунктам 1 и 2 правила.

После нормировки любое значение произвольного фактора будет являться элементом множества V = [0, n]. В таблице 3.3 приводятся значения критериев сравнения, выработанных путем изучения документации и анализа источников, для анализируемых программных и программно-аппаратных СЗИ от НСД.[3]

Таблица 3.3 – Анализ СЗИ от НСД

Посредством максимизации целенаправленный функции установлено, что среди программных комплексов СЗИ от НСД наибольшей «эффективностью» обладает Secret Net Studio, а среди программно­аппаратных — Соболь. Можно выработать заключение о том, то что данные 2 продукта в собственных классах в большей степени удовлетворяют условиям покупателей, чем прочие. Нужно кроме того выделить, то что подбор весов коэффициентов носит в многом индивидуальный вид, несмотря на то и основан в сравнении условий и оценке их важности друг относительно друга. Это может оказывать влияние на результат сравнительного анализа, поэтому представляется возможным развитие научно-исследовательской деятельности в сторону поиска теоретического обоснования выбора таких коэффициентов значимости.

Заключение

Тезисы, выявленные по ходу работы:

• все операторы обязаны обеспечить безопасность обрабатываемых за счёт использования, в том числе и технических средств;
• одной из наиболее серьёзных проблем на пути создания хорошей системы защиты информации является проблема выбора средств защиты информации;
• также проблемой является и выбор поставщика СЗИ или поставщика услуг аутсорсинга;
• СЗИ от НСД является самым важным и наиболее распространённым видом СЗИ, а поэтому необходимо детализировано рассматривать всевозможные критерии его выбора.

Все поставленные задачи были решены и в конечном итоге достигнута цель по оптимизации алгоритма выбора средств защиты.

• Был проведён анализ существующих алгоритмов выбора СЗИ.
• Были систематизированы требования к СЗИ по нормативно- правовой базе.
• Были скомпилированы необходимые алгоритмы выбора.

Оптимизированный алгоритм выбора средств защиты информации работает корректно, о чем свидетельствует совпадение выбранных средств защиты, с выбранными средствами экспертов.

Планы на будущее - дальнейшая модернизация и оптимизация алгоритма выбора СЗИ, разработка удобного интерфейса для работы с оптимизированным алгоритмом, а также разработка базы знаний по характеристикам СЗИ на основе:

• отзывов потребителей;
• отзывов производителей;
• отзывов сторонних экспертов;
• технических характеристик СЗИ;
• наличия сертификатов с отметкой в Государственном реестре сертифицированных СЗИ;
• анализа рынка СЗИ с точки зрения ценовых показателей.

Список использованных источников

1. Федеральный Закон от 27.07.2006 г. № 149- ФЗ «Об информации, информационных технологиях и о защите информации».
2. Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
3. Андреева Т.А. Оценка и прогнозирование конкурентоспособности организации : учебное пособие / Т. А. Андреева – Саратов : Саратовский гос. социально-экономический ун-т, 2015. – 128 с.
4. Антюхина А. П. Система бизнес-процессов управления холдингом // Молодой ученый. – 2016. – №10. – С. 600-603.
5. Арбатская Е.А. Методический подход к оценке конкурентоспособности организаций сферы услуг : дисс. канд. эконом. наук / Е.А. Арбатская. – Иркутск : ФГБОУ ВПО «Байкальский государственный университет экономики и права», 2015 г. – 157 с.
6. Бекетов Н.В., Федоров В.Г. Моделирование модели бизнес-процессов предприятия: информационная интеграция и управление активами. // Экономический анализ: теория и практика. – № 7. – 2014. – 13-19.
7. Богданова, О.В Введение в методы и средства формального моделирования бизнеса : учебное пособие / О.В. Богданова. – Красноярск: Сиб. федер. ун-т, 2013. – 124 с.
8. Варзунов А. В. Анализ и управление бизнес- процессами : учебное пособие / А.В. Варзунов и др. – СПб: Университет ИТМО, 2016. – 112 с.
9. Виноградова Е.В Особенности бизнес-процессов управления торговым предприятием [Электронный ресурс] URL: http://www.rusnauka.com/ONG/Economics/6_vinogradovaev.doc.htm (дата обращения: 14.03.2018).
10. Голощапова Г. Бессмысленно внедрять новые бизнес-процессы в компании с «ручным управлением» // Управление персоналом. – 2016. – № 14. – С. 66-69.
11. Драгунова Е. В., Митев П. К. Моделирование бизнес-процесса выбора инвестиционного поведения предприятия // Молодой ученый. – 2015. – №10. – С. 35-38.
12. Егорова Л.С. Управление конкурентоспособностью организации / Л.С. Егорова, А.А. Макарычев // Вестник Нижегородского университета им. Н.И. Лобачевского. – 2014. – № 6. – С. 316-322.
13. Елишен Н.Б. Формализованный бизнес-процесс «мониторинг удовлетворенности» в основе системы клиентоориентированных продаж // Менеджмент сегодня. – 2014. – № 6. – С. 332-348.
14. Зеленков Ю.А. Об измерении эффективности бизнес-процессов и поддерживающих их информационных систем // Управление большими системами. – 2017. – № 41. – С. 146-161.
15. Зозуля М. В., Клочко С. Н. Моделирование бизнес-процессов в условиях антикризисного управления // Вопросы экономики и управления. – 2016. – №3.1. – С. 35-38.
16. Исаев Р.А. Секреты успешных банков: бизнес-процессы и технологии : учебное пособие / Р.А. Исаев. – М.: ИНФРА-М, 2015. – 260 с.
17. Казаков С.П. Инновационная маркетинговая деятельность в сфере услуг : монография / С.П. Казаков. – М.: НИЦ ИНФРА-М, 2016. – 398 с.
18. Ковалев С.М. Выбор бизнес-процессов для оптимизации / С.М. Ковалев, В.М. Ковалев // Консультант директора. – 2015. – № 5. – С. 24-29.
19. Козлов А.С. Проектирование и исследование бизнес-процессов: учебное пособие / А.С. Козлов. – М.: Флинта: МПС, 2016. – 272 с.
20. Колмачихин Ю. Моделирование бизнеса // Консультант. – 2014. – № 5. – С. 47-54.
21. Котлер Ф. Маркетинг от А до Я: 80 концепций, которые должен знать каждый менеджер / Филип Котлер. – М.: Альпина Паблишерз, 2015. – 211с.
22. Лопатин В.А. Система управления бизнес-процессами // Управление в кредитной организации. – 2016. – № 6. – C. 77-99.
23. Лукьянов А.В. Совершенствование бизнес-процессов как форма оптимизации затрат // Управление в кредитной организации. – 2014. – № 1. – С. 90-100.
24. Лускатова О.В. Современные проблемы реинжиниринга бизнес-процессов : учеб. пособие / О. В. Лускатова, М. В. Робертс ; Владим. гос. ун-т. – Владимир : Изд-во Владим. гос. ун-та, 2015. – 146 с.
25. Людоговский А. Моделирование бизнес-процессов [Электронный ресурс]. URL: http://www.script-coding.com/bp.html (дата обращения: 16.02.2018).
26. Мезенцев К.Н. Автоматизированные информационные системы : учебник для студ. учреждений сред. проф. образования / К.Н.Мезенцев. – М. : Издательский центр «Академия», 2016. – 176 с.
27. Меняйло Г.В. Моделирование бизнес-процессов в организации // Современная экономика: проблемы и решения. – 2014. – № 1. – С. 56-51
28. Наумова О.Н. Основы обеспечения конкурентоспособности организаций сферы услуг // Вектор науки ТГУ. – 2017. – № 1. – С. 161 – 166.
29. Панин А. Моделирование управления в организации: повышение организационной эффективности через организационные изменения // Менеджмент сегодня. – 2017. – № 3. – С. 44-49.
30. Пинаев Д. Моделирование бизнес-процессов: доступно о сложном //Управление бизнес-процессами. – №7. – 2017. – С. 11-23.
31. Репин В.В. Бизнес-процессы. Моделирование, внедрение, управление / В.В. Репин. - М.: Манн, Иванов и Фербер, 2015. - 512 с.
32. Репин В.В. Процессный подход к управлению. Моделирование бизнес- процессов / В.В. Репин, В.Г. Елиферов. – М.: Манн, Иванов и Фербер, 2013. – 544 с.
33. Самуйлов К.Е. Основы формальных методов описания бизнес-процессов : учебное пособие / К.Е. Самуйлов и др. – М.: РУДН, 2015. – 130 с.
34. Тельнов Ю. Ф. Реинжиниринг бизнес-процессов: учебное пособие / Ю. Ф. Тельнов. – М.: МЭСИ, 2014. – 116 с.
35. Ускенбаева Р.К., Курмангалиева Б.К. Моделирование процессов бизнес- деятельности компании с целью поддержки процесса выполнения // Вестник КазНТУ. – 2014. – №4. – C. 205-212.
36. Фёдоров И.Г. Сравнительный анализ методов моделирования бизнес-процессов // Открытые системы. – 2013. – № 8. – С. 28-30.
37. Хаммер М. Реинжиниринг корпорации. Манифест революции в бизнесе / М. Хаммер, Д. Чампи. – М.: Манн, Иванов и Фербер, 2015. – 288 с.
38. Харрингтон Д. Оптимизация бизнес-процессов: документирование, анализ, управление, оптимизация. / Д. Харрингтон, К. С. Эсселинг, Х. В. Нимверген. – Санкт-Пербург : Азбука, 2014. – 328 с.
39. Цуканова О.А. Методология и инструментарий моделирования бизнес-процессов: учебное пособие / О. А. Цуканова. – СПб.: Университет ИТМО, 2015. – 100 с.
40. Чернявский Д.И. Моделирование и реинжиниринг бизнес- процессов: учебное пособие / Д. И. Чернявский, Д. В. Рудаков. – Омск: ОмГТУ, 2016. – 84 с.
41. Чупров К.К. Экспресс-метод диагностики бизнес-процессов компании / К.К. Чупров // Консультант директора. – 2015. – № 20. – С. 6-10.
42. Щёткина В. Н. Управление конкурентоспособностью компании на основе использования системы сбалансированных показателей и внедрения системы менеджмента качества / В.Н. Щеткина // Менеджмент в России. – 2017. – №2. – С. 5-7.