Файл: Исследование проблем защиты информации (Методы и средства защиты информации).pdf

Скачать файл
Заказать решение

ВУЗ: Не указан

Категория: Курсовая работа

Дисциплина: Не указана

Добавлен: 18.05.2023

Просмотров: 297

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

Глава 1. Угроза информационной безопасности

1.1. Основные понятия

1.2. Классификация угроз информационной безопасности

Глава 2. Методы и средства защиты информации

2.1. Основные способы и средства защиты информации

2.2. Технологии обеспечения безопасности

2.3. Криптографическая защита информации

ЗАКЛЮЧЕНИЕ

СПИСОК ЛИТЕРАТУРЫ

ПРИЛОЖЕНИЕ

Объектом исследования является проблемы защиты информации.

Предметом данного исследования являются теоретические и практические аспекты в области изучения проблем защиты информации.

Работа включает в себя: введение, основную часть, состоящую из двух глав, заключение, список использованных источников, а также приложение.

Во введении обосновываются актуальность выбранной темы, излагаются цели и задачи исследования, объект и предмет исследования, приводиться характеристика основных источников информации.

В первой главе рассмотрены основные понятия информационной безопасности, а также классификация угроз информационной безопасности;

Вторая глава посвящена основным способам и средствам защиты информации, также рассмотрены технологии обеспечения безопасности. Рассмотрена криптографическая защита информации.

В заключении сделаны выводы по цели и задачам работы.

В списке использованных источников содержится перечень документов, использованных при выполнении данной работы. Приводятся источники и книги, на которые ссылается данная работа.

В Приложении представлена практическая часть курсовой работы, а именно инструкция по порядку использования персонального ключевого носителя и проверке наличия сертификата на персональном ключевом носителе и его срока действия для пользователя на предприятии ООО "Газпром трансгаз Самара" филиал "Управление материально-технического снабжения и комплектации".

Источниковую базу исследования непосредственно составили научные труды Щербакова А. Ю. по теме "Современная компьютерная безопасность. Теоретические основы. Практические аспекты", а также работы Макаренко С. И. "Информационная безопасность".

Таким образом, данная тема особо актуальна в настоящее время и ей стоит уделить особое внимание.

СПИСОК ЛИТЕРАТУРЫ

Бирюков А. А. Информационная безопасность. Защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2015. - 474 c.

Большая российская энциклопедия [Электронный ресурс] / Режим доступа: https://bigenc.ru (дата обращения 07.05.19)

Брэгг Р. Безопасность сетей: полное руководство / Р. Брэгг, М. Родс-Оусли, К. Страссберг. - М.: ЭКОМ, 2016. - 912 c.

  1. Буленок В.Г., Пьяных Е.Г. Сжатие и архивирование: Учебное пособие - Москва: 2008. - 40 с.

Васильков А. В. Безопасность и управление доступом в информационных системах / А.В. Васильков, И.А. Васильков. - М.: Форум, 2017. - 368 c.

  1. Гатчин Ю. А., Сухостат В. В. Теория информационной безопасности и методология защиты информации. -СПб.: СПбГУ ИТМО, 2015. - 98 с.

Гришина Н. В. Аутентификация. Учебное пособие / Н.В. Гришина. - М.: Форум, 2015. - 240 c.

Девянин П.Н. Анализ безопасности управления доступом и информационными потоками в компьютерных системах: моногр. / П.Н. Девянин. - М.: ИЛ, 2016. - 176 c.

Емельянова Н. З. Защита информации в персональном компьютере / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М.: Форум, 2017. - 368 c.

Завьялов П. С., Демидов В. Е. Сегментация. – М.: Международные отношения, 2015. – 416с.

  1. Конотопов, М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М.: КноРус, 2016. - 136 c.
  2. Макаренко С. И. Информационная безопасность: учебное пособие для студентов вузов. - Ставрополь: СФ МГГУ им. М. А. Шолохова, 2017. - 372 с.
  3. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. - М.: ГЛТ, 2014. - 280 c.
  4. Семененко В.А. Информационная безопасность: Учебное пособие / В.А. Семененко. - М.: МГИУ, 2016. - 277 c.
  5. Урсул А. Д. Проблема информации в современной науке. - М.: Наука, 2017.
  6. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ Инфра-М, 2018. - 416 c.
  7. Щербаков А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. - М.: Книжный мир, 2017. - 352 с.

ПРИЛОЖЕНИЕ

Инструкции по порядку использования персонального ключевого носителя

и проверке наличия сертификата на персональном ключевом носителе и его срока действия для пользователя

Доступ работников ООО "Газпром трансгаз Самара" к сервисам и информационным ресурсам осуществляется по персональному уникальному имени (учетная запись пользователя) на основе двухфакторной аутентификации с использованием персонального электронного ключа (смарт-карта eToken). Для входа в операционную систему персонального компьютера пользователь должен подключить ключ к считывающему устройству и ввести PIN-код (личный пароль). Порядок использования персонального ключевого носителя приведен в данной работе. После подключения ключа необходимо проверить наличие сертификатов и срока их действия.

Практической частью моей работы являются инструкции по порядку использования персонального ключевого носителя и проверке наличия сертификата и его срока действия для пользователя.

Инструкции представляют собой порядок и способ осуществления доступа работников к информационным ресурсам данного предприятия, требования к PIN-коду и его смене, права и обязанности пользователей. Проверка наличия сертификатов на персональном ключевом носителе выполняется в программе SafeNet Authentication Client, которая предназначена для обеспечения работы USB-ключей и смарт-карт eToken (рисунок 3).

Рисунок 3. SafeNet Authentication Client

Порядок использования персонального ключевого носителя.

Общие сведения.

Доступ работников ООО "Газпром трансгаз Самара" к сервисам и информационным ресурсам организуется по персональному уникальному имени (учетная запись пользователя) на основе двухфакторной аутентификации с использованием персонального электронного ключа.

В качестве персонального электронного ключа используется смарт-карта (еТокеn) (рисунок 4).

Рисунок 4. Смарт-карта (еТокеn)

Для входа в операционную систему персонального компьютера и подключению к информационным ресурсам, пользователь должен подключить персональный электронный ключ еТокеn к считывателю компьютера и ввести PIN-код (рисунок 5).

Рисунок 5. Подключение персонального носителя к считывателю

Требования к PIN-коду и его смене

  • pin-код должен быть известен только лично пользователю. допускается запись pin-кода на бумажном носителе при условии хранения таких носителей в личном сейфе (сейфе начальника подразделения) в запечатанном конверте, подписанном работником.
  • длина pin-кода - не менее 6 (шесть) символов.
  • в pin-коде должны присутствовать символы как минимум 3 категорий из 4 предложенных:
  • заглавные буквы английского алфавита (a-z);
  • строчные буквы английского алфавита (a-z);
  • цифры (0-9);
  • символы, не принадлежащие к алфавитно-цифровому набору (@, #, $, &, *).
  • минимальное количество цифр в pin-коде – 2.
  • минимальное количество специальных символов в pin-коде – 2.
  • pin-код не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, наименования арм и т.д.), общепринятые сокращения (эвм, user и т.п.), позиционные сочетания клавиш клавиатуры (qwerty и т.п.).
  • смена pin-кода не реже 1 раза в квартал.
  • при смене pin-кода их значения не должны повторять ранее использованные комбинации и должны отличаться от предыдущего не менее чем в 4 позициях.
  • при последовательном пятикратном неправильном вводе pin-кода персональный ключевой носитель блокируется.
  • pin-код должен меняться пользователем самостоятельно не реже 1 раза в квартал, а также немедленно, в случае их компрометации (подозрения на его компрометацию). под компрометацией понимается утрата пользователем доверия к тому, что используемые pin-код недоступен посторонним лицам.
  • первоначально выданный пользователю pin-код (12qw!@) используется разово и при первом входе в систему должен быть заменен на новый, известный только пользователю.
  • порядок смены pin-кода приведен в пункте 6.

Обязанности Пользователей:

  • обеспечить физическую сохранность персонального ключевого носителя и не допускать его утери.
  • хранить в тайне pin-код.
  • соблюдать требования по сложности pin-кода, по его периодической смене.
  • в случае компрометации (подозрении на компрометацию) pin-кода незамедлительно сообщить в отдел по защите информации службы безопасности.

Действия, запрещенные Пользователям:

  • хранить pin-код в доступных другим лицам местах.
  • разглашать pin-код своего электронного ключа etoken (разглашение pin-кода ведет к компрометации учетной записи).
  • передавать кому-либо электронный ключ etoken. только так можно быть уверенным, что никто не сможет действовать в среде обработки информации от вашего имени.
  • оставлять электронный ключ etoken подключенным к рабочей станции при покидании рабочего места. несоблюдение этого правила может привести к тому, что в отсутствие пользователя можно воспользоваться его электронным ключом etoken.

Ответственность Пользователей:

  • Пользователи несут ответственность за сохранность персонального ключевого носителя и считывателя электронного ключа eToken.
  • Процедура смены PIN-кода
  • Для смены PIN-кода нужно щелкнуть правой кнопкой по значку "eToken PKI Client" (рисунок 6).

Рисунок 6. Значок "eToken PKI Client"

  • в появившемся меню выбрать Изменить пароль eToken/ ChangeeTokenPassword (рисунок 7).

Рисунок 7. Смена пароля

  • в появившемся окне введите текущий PIN-код (верхнее поле), новый PIN-код (среднее поле) и Подтверждение нового PIN-кода (нижнее поле). После этого нажимаем на кнопку "OK" и входим в систему с использованием нового PIN-кода (рисунок 8).

Рисунок 8. Порядок смены PIN-кода

Порядок использования персонального ключевого носителя рассмотрен.

Инструкция по проверке наличия сертификата на смарт-карте и его срока действия для пользователя

Для того чтобы проверить имеется ли на смарт-карте сертификат и какой его срок действия, необходимо сделать следующее:

  • вставить интересующую нас смарт-карту в считыватель (рисунок 9).

Рисунок 9. Подключение персонального носителя к считывателю

  • запустить "eToken PKI Client". Нажать правой кнопкой мыши на значок в правом нижнем углу экрана, как показано на рисунке 10.

Рисунок 10. Запуск "eToken PKI Client"

  • выбрать "Открыть eTokenProperties" (рисунок 11).

Рисунок 11. Выбор "Открыть eTokenProperties"

  • появится окно программы (рисунок 12).

Рисунок 12. Окно программы " SafeNet Authentication Client"

  • выбрать пункт "AdvancedView" или "Подробный вид" (значок ) (рисунок 13).

Рисунок 13. Выбор пункта "Подробный вид"

  • если на смарт-карте имеются сертификаты, они будут показаны (рисунок 14).

Рисунок 14. Просмотр имеющихся сертификатов на смарт-карте

  • выбираем строку "Сертификаты пользователей" и просматриваем информацию об имеющихся на карте сертификатов. Нас интересует сертификат, выданный "CA-Samtg" и срок его действия (рисунок 15).

Рисунок 15. Просмотр срока действия выбранного сертификата

Если Срок действия сертификата истекает в ближайшие 7 дней, необходимо:

Обратиться в отдел поддержки пользователей – составив заявку через портал (рисунок 16).

Рисунок 16. Обращение в отдел поддержки пользователей

Обработав Вашу заявку, специалист отдела поддержки пользователей (либо программист филиала) свяжется с вами и даст Вам инструкции, что делать дальше.

  • подробные сведения о сертификате (рисунок 17).

Рисунок 17. Просмотр сведений о сертификате

Проверка наличия сертификата и его срока действия для пользователя выполнена.

  1. Большая российская энциклопедия [Электронный ресурс] / Режим доступа: https://bigenc.ru (дата обращения 07.05.19) ↑

  2. Макаренко С. И. Информационная безопасность: учебное пособие для студентов вузов. - Ставрополь: СФ МГГУ им. М. А. Шолохова, 2017. - 372 с. ↑

  3. Гатчин Ю. А., Сухостат В. В. Теория информационной безопасности и методология защиты информации. -СПб.: СПбГУ ИТМО, 2015. - 98 с. ↑

  4. Урсул А. Д. Проблема информации в современной науке. - М.: Наука, 2017. ↑

  5. Конотопов М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М.: КноРус, 2016. - 136 c. ↑

  6. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. - М.: ГЛТ, 2014. - 280 c.

    9 Семененко В.А. Информационная безопасность: Учебное пособие / В.А. Семененко. - М.: МГИУ, 2016. - 277 c.

    10 Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ Инфра-М, 2018. - 416 c. ↑

  7. ↑

  8. ↑

  9. Бирюков А. А. Информационная безопасность. Защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2015. - 474 c. ↑

  10. Брэгг Р. Безопасность сетей: полное руководство / Р. Брэгг, М. Родс-Оусли, К. Страссберг. - М.: ЭКОМ, 2016. - 912 c. ↑

  11. Васильков А. В. Безопасность и управление доступом в информационных системах / А.В. Васильков, И.А. Васильков. - М.: Форум, 2017. - 368 c. ↑

  12. Завьялов П. С., Демидов В. Е. Сегментация. – М.: Международные отношения, 2015. – 416с. ↑

  13. Буленок В.Г., Пьяных Е.Г. Сжатие и архивирование: Учебное пособие - Москва: 2008. - 40 с. ↑

  14. Большая российская энциклопедия [Электронный ресурс] / Режим доступа: https://bigenc.ru (дата обращения 07.05.19) ↑

  15. Гришина Н. В. Аутентификация. Учебное пособие / Н.В. Гришина. - М.: Форум, 2015. - 240 c. ↑

  16. Щербаков А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. - М.: Книжный мир, 2017. - 352 с. ↑

  17. Емельянова Н. З. Защита информации в персональном компьютере / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М.: Форум, 2017. - 368 c. ↑

  18. Девянин П.Н. Анализ безопасности управления доступом и информационными потоками в компьютерных системах: моногр. / П.Н. Девянин. - М.: ИЛ, 2016. - 176 c. ↑

Смотрите также файлы