Файл: Назначение и структура системы защиты информации коммерческого предприятия (на примере ООО «АСТРА» ).pdf

При передаче данных по локальной сети и за ее пределы используется маскировка в виде создания зашифрованного канала с помощью сложных криптографических ключей, взломать которые достаточно сложно. Для этой цели пригодны любые алгоритмы шифрования с несколькими ступенями защиты. Это самый надежный метод защиты при передаче данных через интернет.

Обработка и хранение информации осуществляют по определенному регламенту с минимизацией возможности несанкционированного воздействия. Каждому процессу задаются определенные функции с правами доступа, исключающие искажение данных при совместной работе. Например, при обработке одной карточки с товаром одним сотрудником другие могут информацию только просматривать. Регламент подразумевает присвоение каждому пользователю определенных действий, которые ему разрешаются при обращении к этому ресурсу.^[10]

Сотрудники, ответственные за создание, обработку и хранение информации в базе, несут полную материальную ответственность. Специалисты обязаны соблюдать правила по работе и использованию данных, нарушение которых может привести также к административным взысканиям и уголовной ответственности. Для обеспечения безопасности создаются правила и регламенты на основе действующих законодательных документов и морально-этических норм.^[11]

Защита локальных сетей от вирусов

На каждый компьютер локальной сети обязательно устанавливается антивирусное программное обеспечение, которое периодически проводит мониторинг состояния системы. Антивирус обновляется самостоятельно в фоновом режиме без участия пользователя. Существует несколько типов антивирусного программного обеспечения.

Программы-детекторы необходимы для обнаружения зараженных вирусом файлов. Они обнаруживают только широко известные вирусы, которые заложены в базу данных этой программы. Проверка файла на заражение проводится посредством сличения определенных комбинаций битов со специфическими, присущими данному типу вируса. Пользователь получает оповещение о результатах проверки. Программы-фильтры обнаруживают вирусы во время выполнения текущих изменений и наличие подозрительных действий, свойственных вирусам.

Программы-полифаги способны не только обнаружить зараженные файлы, но и уничтожить и «вылечить» их. Под лечением подразумевается удаление тела вируса из файла. Программа или документ приобретают изначальное состояние. Изначально сканируется оперативная память, из которой удаляются обнаруженные вредоносные участки, затем сканируются остальные компоненты. CRC-сканеры находят вирусы после обнаружения изменений в файлах. Изменения вычисляются посредством подсчета кодов циклического контроля в системных секторах и сохраненных файлах.

Программы-иммунизаторы представляют собой резидентные программы, не допускающие заражение файлов. Они уместны, когда на компьютерах не установлены антивирусы, уничтожающие зараженный файл. Такие программы называют вакцинами. Они изменяют диск или программу таким способом, что вирус воспринимает эти участки как зараженные и не внедряется в них. При этом такая модификация не сказывается на работе диска и программного обеспечения.^[12]

Все вышеперечисленные компоненты входят в состав крупных антивирусных пакетов. Они включают программные библиотеки, по которым производится поиск вредоносных компонентов. Вирусная база данных автоматически обновляется и пополняется. Именно из нее берется информация для сличения подозрительных объектов. Сканер и фильтр проверяют файлы на съемных носителях и во время типовых операций на компьютере. Примерами таких антивирусов являются DrWEB, антивирус Касперского, Аваст и другие.

Способы защиты от несанкционированного доступа

Защита от несанкционированного доступа необходима для обеспечения целостности, конфиденциальности и доступности обрабатываемой и хранимой информации. Защита позволяет не допустить нанесение материального и нематериального вреда и ущерба вследствие покушений злоумышленников. Это наиболее эффективный способ защиты локальной сети при выходе в интернет.

При выходе в интернет защитной мембраной является FireWall. Его также называют брандмауэром и файерволом. Он представляет собой комплекс программ, которые обеспечивают фильтрацию входящих и исходящих сетевых пакетов согласно установленным правилом. Межсетевой экран может защищать отдельные звенья либо всю локальную сеть. К брандмауэрам относят Symantec Firewall, Agnitum Outpost, ZoneAlarm и другие.^[13]

Криптографическая защита

Под криптографией подразумевают способы преобразования информации для защиты от нежелательного использования либо воздействия. Преобразованием производится с помощью специальных алгоритмов шифрования. Шифрование может проводиться симметрично либо ассиметрично.

Первый способ предполагает создание только одного ключа, который шифрует и дешифрует данные. Второй способ подразумевает наличие двух ключей. Один шифрует и является общедоступным, другой - дешифрует и является секретным. Знание только одного ключа не дает возможности найти либо подобрать второй.^[14]

Одним из способов шифрования является создание электронной цифровой подписи на основе ассиметричного алгоритма шифрования. Этот реквизит дает возможность проверить документ на наличие искажений с момента создания ключа, а также подтвердить принадлежность подписи владельцу сертификата этого ключа. Это специальный файл, который содержит в сжатом виде информацию о документе в виде зашифрованного образа.

Принцип работы заключается в создании подписи отправителем и распознавании ее получателем. В процессе шифрования информации отправителем создается некая контрольная шифровальная сумма с помощью секретного ключа. Получатель распознает подпись с общедоступного ключа, наличие которого достаточно для распознавания. При использовании такой подписи нельзя отказаться от авторства. Создание документа невозможно без наличия ключа автора. Автор может доказать свои права, так как имеет не только обе пары ключей, но и сертификаты к ним. Контроль целостности документов позволяет обнаружить подделку, в том числе при случайном воздействии на документ. Такая защита от изменений делает подделывание нерентабельным.

2. Система защиты информации в ООО «АСТРА»

2.1. Действующая информационная система в ООО «АСТРА»

Медицинский центр «АСТРА» - это клиника современной медицины, ориентированная на оказание многопрофильной квалифицированной медицинской помощи. Основными видами услуг являются:

- оказание медицинских услуг;

- диагностические обследования;

- хирургия;

- пластическая хирургия;

- эстетическая косметология.

Медицинский центр располагается в офисном здании на 1 и 2 этажах, имеет два входа с улицы.

Стены объекта выполнены из кирпичной кладки, толщина несущих стен составляет 50 см, перегородок - 25 см. Высота помещения составляет 3.10 м.

Потолок здания - железобетонные плиты толщиной 400 мм, отделанные гипсокартонном толщиной 15мм, пол - железобетонные плиты толщиной 400 мм, покрытые ламинатом /плиткой.

Медицинский центр находится под защитой охранного агентства. Имеются камеры видеонаблюдения в коридорах, а также охранно-пожарная сигнализация. На АРМ установлена антивирусная и сетевая защита Kaspersky Internet Security.

Для автоматизации документооборота используется медицинская информационная система МЕДИАЛОГ.

В результате анализа существующей информационной системы и процессов, связанных с циркуляцией персональных данных, выявлены следующие информационные ресурсы

1. Медицинская карта пациента - медицинский документ, в котором лечащими врачами ведётся запись истории болезни пациента и назначаемого ему лечения. Хранится в электронном и бумажном виде.

2. Кодификатор - документ в виде подписного листа, который содержит коды услуг для кассы. Хранится в электронном и бумажном виде.

3. Договор на оказание платных медицинских услуг. Хранится в бумажном виде.

4. Лист результатов анализа. Хранится в электронном виде.

Схема циркуляции персональных данных (далее - ПДн) изображена рисунке 1.

Рис. 1. Структурная схема циркуляции персональных данных в ООО «АСТРА»

В первое посещение Пациент заводит медкарту на Ресепшене и подписывает договор на оказание платных медицинских услуг, а также заводится кодификатор с кодом услуги. Далее медкарта и кодификатор отправляются к Врачу. После окончания приема медкарта идет в Архив, а кодификатор на Кассу.

Если Пациент сдавал анализу, то результат анализов выдается Пациенту на руки, только с наличием паспорта.

Типовая модель угроз безопасности персональных данных.

Для предприятия подходит типовая модель угроз ПДн обрабатываемых в локальных информационных системах персональных данных, имеющих подключение к сетям связи общего пользования и (или) сетям международного информационного обмена

При обработке ПДн в локальных ИСПДн, имеющих подключение к сетям связи общего пользования, возможна реализация следующих угроз:

- угрозы утечки информации по техническим каналам;

- угрозы НСД к ПДн, обрабатываемым на автоматизированном рабочем месте.

Угрозы НСД связаны с действиями нарушителей, имеющих доступ к ИСПДн, включая пользователей ИСПДн, реализующих угрозы непосредственно в ИСПДн, а также нарушителей, не имеющих доступа к ИСПДн, реализующих угрозы из внешних сетей связи общего пользования и (или) сетей международного информационного обмена.

2.2. Разработка структурной схемы контроля доступом в ООО «АСТРА»

Системой контроля и управления доступом на предприятии отсутствует. Систему контроля необходимо установить в здание, а именно серверная, касса, архив, кабинеты врачей и в помещения временного хранения отходов. На рисунке в приложение 2 представлена схема размещения системы контроля и управления доступом.

Структурная схема системы контроля и управление доступом применяется на 1 и 2 этажах:

На первом этаже применяется в следующих кабинетах:

- касса;

- кабинет заведующего центром;

- кабинет терапевта;

- архив;

- кабинет уролога/гинеколога;

- серверная;

- помещение временного хранения отходов класса “Г”;

- помещение временного хранения отходов класса “Б”.

На втором этаже применяется в следующих кабинетах:

- кабинет отоларинголога;

- кабинет невропатолога/рефлексотерапевта/мануального терапевта;

- кабинет дерматолога/косметолога;

Структурная схема системы контроля и управления доступом изображена на рисунке 2.

Рис. 2. Структурная схема контроля и управления доступом

На первом этаже используется:

- 5 контроллера;

- 8 считывателей;

- 8 кнопки открывания дверей.

На втором этаже используется:

- 2 контроллера;

- 3 считывателей;

- 3 кнопки открывания дверей.

Для подключения между сервером и оборудованием используется маршрутизатор, который соединяет первый и второй этаж и выводит на общий маршрутизатор.

2.3. Подбор оборудования для системы защиты информации ООО «АСТРА»

Сетевой контроллер.

Основным элементом системы СКУД является контроллер. Из чего следует, что выбор контроллера производится в первую очередь.

Исходя из характеристик и стоимости, был выбран контроллер ST-NC240B фирмы Smartec.

Рис. 3. Сетевой контроллер ST-NC240B

Контроллер предназначен для построения современных и экономичных сетевых систем контроля доступа на базе программного обеспечения Timex. При использовании сети Ethernet система не имеет ни каких ограничений по количеству контроллеров, при использовании RS-485 можно объединить до 63 контроллеров на одну ветку. При отсутствии постоянного подключения к серверу контроллер продолжает выполнять свои функции в автономном режиме согласно запрограммированным в энергонезависимой памяти параметрам. В данном режиме расширенная память позволяет сохранить до 100 000 событий.

Функциональные параметры:

- поддержка любых считывателей, подключаемых по Wiegand;

- виды идентификации: карта, карта И код, карта ИЛИ код;

- применение различных средств аппаратной защиты контроллера;