Файл: Общие вопросы обеспечения информационной безопасности корпоративной сети.doc

Таким образом, список угроз и уязвимостей с каждым годом сильно видоизменяете. Поэтому проблема обеспечения безопасности функционирования автоматизированных систем является актуальной.

В соответствии базовой моделью угроз, созданной ФСТЭК была проведена классификация угроз, возникающих при межсетевом взаимодействии (рисунок 1.4).



Рисунок 1.4 - Классификационная схема угроз с использованием протоколов межсетевого взаимодействия

---

1.4 Существующие положения в области обеспечения ИБ

В Доктрине ИБ РФ обозначены задачи обеспечения безопасности информационных ресурсов и информационных систем РФ, которое реализуется повышением безопасности ПС, включающих, прежде всего, системы органов государственной власти, финансово-кредитной и банковской сфер, сферы хозяйственной деятельности, а также систем и средств информатизации вооружения и военной техники, систем управления воисками и оружием, экологически опасными и экономически важными производствами, интенсификацией развития отечественного производства аппаратных и программных средств защиты информации и методов контроля за их эффективностью, обеспечением защиты сведений, составляющих государственную тайну, расширением международного сотрудничество РФ в области развития и безопасного использования информационных ресурсов, противодействия угрозе развязывания противоборства в информационной сфере.

Практическая реализация данного направления:

Безопасность информационных ресурсов РФ указанной категории обеспечивается Уголовным кодексом РФ, в частности.

Глава 28. Преступления в сфере компьютерной информации

Статья 272 Неправомерный доступ к компьютерной информации.

Статья 273 Создание, использование и распространение вредоносных программ для ЭВМ.



Статья 274 - Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Защита государственной тайны обеспечивается ФЗ РФ от 21.07.1993 N 5485-1 (ред. От 08.03.2015) ”О государственной тайне". Данный закон устанавливает сведения, касающиеся государственнои тайны, порядок работы с ними, порядок сертификации средств защиты информации. В

---

Федеральном законе от 07.07.2003 126-ФЗ (ред. От 06.07.2016) ”О связи“ существует статья Статья 41. Подтверждение соответствия средств связи и услуг связи. Приказ ФАПСИ от 13.06.2001 п 152 ”06 утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не



содержащей сведений, составляющих государственную тайну“ содержит соответствующие названию документа инструкции.

Постановление Правительства РФ от 16.042012 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем..

определяет порядок лицензирования криптографических средств ЗтцИТЫ.

В 1992 году Государственная техническая комиссия при Президенте РФ опубликовала пять ”Руководящих документов", посвященных проблеме защиты от несанкционированного доступа (НСД) к информации, обрабатываемой средствами вычислительной техники (СВТ) и автоматизированными системами (АС).

В 1997 году к этим документам добавился еще один: ”РуковоДящий Документ. СреДспша вычислительной техники. Межсетевые экраны. Защита от несанкционированного Доступа к информации. Показатели защищенности от несанкционированного Доступа к информации

В общем случае, комплекс программно-технических средств и организационных (процедурных) решений по защите информации от НСД для АС реализуется использование четырех подсистем:

управления доступом; регистрации и учета; криптографической; обеспечения целостности.

Кроме того, в РФ выпущен ряд НПА, регламентирующих работу с защищаемой информацией:

Федеральный закон от 29.06.2004 г. № 98-ФЗ «О коммерческой тайне». Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Федеральный закон от 6.04.2011 г. № 63-ФЗ «Об электронной подписи».

Регуляторами в области информационной безопасности в РФ являются: Федеральная служба по техническому и экспортному контролю, Федеральная служба безопасности,

---

Федеральная служба охраны, Министерство обороны РФ, Министерство связи и массовых коммуникаций РФ, Служба внешней разведки РФ и Банк России.

Регуляторами выдвигаются следующие требования к защите данных в компьютерных сетях:

1. 
   использование лицензионных технических средств и ПО;
   
2. 
   проведение проверки объектов информации на соответствие нормативным требованиям по защищенности;
   

З) составление списка допустимых к применению программных средств и запрет на использование средств, не входящих в этот перечень;

4. 
   использование и своевременное обновление антивирусных программ, проведение регулярных проверок компьютеров на предмет заражения вредоносными ПО;
   
5. 
   разработка способов профилактики по недопущению попадания вирусов в сеть;
   
6. 
   разработка методов хранения и восстановления зараженного ПО.
   

---

1.5 Выбор средств межсетевой защиты

1.5.1 Межсетевые экраны

Межсетевые экраны обеспечивают безопасность границ компьютерной сети, обеспечивают целостность ее периметра в точках подключения внутренней защищенной сети к внешней неконтролируемой сети (как правило, сети Интернет). В переводной литературе также встречаются альтернативные термины для МЭ - fn•ewall или брандмауэр.

МЭ обеспечивает зап_щту автоматизированных систем путем фильтрации сетевых пакетов проходящих через него. То есть содержимое сетевого пакета анализируется по ряду критериев на основе заданных правил, затем принимается решение о его дальнейшем продвижении. Подобным способом межсетевой экран разграничивает доступ между АС. Правила реализуются применением последовательной фильтрации. Т.е. в межсетевых экранах присутствует набор фильтров, разрешающих ИЛИ запрещающих передачу данных (пакетов) на следующий фильтр.



Рисунок - Контроль периметра сети МЭ (защищаемая сеть слева)

1.5.2 Системы обнаружения атак

Система обнаружения атак (СОА) предназначена для выявления и по возможности предупреждения действий, угрожающих безопасности информационной системы со стороны внешней сети.

Существуют следующие методы обнаружения атак:

1. 
   методы сигнатурного анализа,
   
2. 
   методы обнаружения аномалий.
   

З) Комбинация вышеуказанных методов.

При сигнатурном анатизе предполагается, что сценарий атаки известен. При проведении атаки она обнаруживается анализом сетевого трафика. Таким образом, поиск атаки сводится к поиску заранее известной последовательности действий или символьной строки. Для подобного поиска

необходимо правильно описать атаку, что производится с помощью набора правил (условий). Для обнаружения атак по сигнатуре необходимо иметь



базу сигнатур известных атак. К недостатку данного метода относится невозможность обнаружения новых атак.

Второй способ обнаружения атак основан на обнаружении аномального поведения системы. Предполагается, что при штатной работе система

---