МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ«САНКТ-ПЕТЕРБУРСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТТЕЛЕКОММУНИКАЦИЙ им. проф. М.А. БОНЧ-БРУЕВИЧА»Факультет Информационных систем и технологийКафедра Информационных управляющих системОТЧЕТ ЗАЩИЩЕН С ОЦЕНКОЙПРЕПОДАВАТЕЛЬ

проф., д.т.н				Н.Н. Мошак
должность, уч. степень, звание		подпись, дата		инициалы, фамилия

ЛАБОРАТОРНАЯ РАБОТА №1

«ЛОКАЛЬНЫЕ ПОЛИТИКИ БЕЗОПАСНОСТИ АРМ»

по курсу: Безопасность информационных технологий и систем

РАБОТУ ВЫПОЛНИЛ

СТУДЕНТ ГР.	ИБ-04з				М.С. Белоусова
			подпись, дата		инициалы, фамилия

Санкт-Петербург 2022ЦельИзучить и научиться настраивать локальные политики безопасности на автономном автоматизированном рабочем месте (АРМ) пользователя с установленной на нем операционной системой (ОС) Windows для защиты информации от несанкционированного доступа (НСД). Используемое программное обеспечение: Операционная система Windows 7.Для выполнения работы была установлена виртуальная машина с операционной системой Windows 7. Характеристики: 4х ядерный процессор, 1 ГБ операционной памяти и интегрированной видеокартой.Основные сведенияЛокальные политики безопасности АРМ – это набор параметров безопасности операционной системы Windows и системы защиты информации от НСД, которые обеспечивают безопасность АРМ в соответствии с требованиями политики информационной безопасности ИС организации. Для настройки локальной политики безопасности на автономном АРМ используется оснастка «Локальная политика безопасности». Если АРМ входит в состав домена, изменение политик, привязанных к домену ActiveDirectory, можно настраивать при помощи оснастки «Редактор управления групповыми политиками». Рекомендации по настройке политик безопасности на автономном АРМ с установленной на нем операционной системой Windows 7.

---

Для выхода в диалоговые окна создания и удаления оснасток, а также настройки для каждой политики безопасности, можно следующими способами:

1. 
   Пуск → Локальная политика безопасности
   
2. 
   Пуск → Выполнить → secpol.msc
   
3. 
   Пуск → mmc → Консоль → Добавить или удалить оснастку → Редактор локальной групповой политики → Добавить → Выбор объекта групповой политики → Обзор (для выбора компьютера) или Готово
   

Управление встроенными учетными записямиОткроем «Параметры безопасности», перейдя по адресу: Пуск → Выполнить → secpol.msc → Параметры безопасности → Локальные политики→ Параметры безопасности Рисунок 1.Рабочий стол и локальная политика безопасности Windows 7Рисунок 2. До изменения параметра учетной записи «Гостя»Рисунок 3. После изменения параметра учетной записи «Гостя»С помощью данных параметров можно легко переименовать учетную записи администратора и гостя.Управление политиками паролейОткроем «Политику паролей», перейдя по адресу: Пуск → Выполнить → secpol.msc → Параметры безопасности → Политики учётных записей→ Политика паролейРисунок 4. До изменения параметров политики паролейРисунок 5. После изменения параметров политики паролейБлагодаря данным параметрам безопасности для политики паролей, пользователями ОС нужно будет менять пароли каждые 38 дней и каждый раз придумывать сложные и неповторяющиеся сочетания. Такие изменения политик паролей повышают безопасность системы.Политика блокировки учетной записиОткроем «Политику блокировки учетных записей», перейдя по адресу: Пуск → Выполнить → secpol.msc → Параметры безопасности → Политики учётных записей → Политика блокировки учетной записи.

---

Рисунок 6. До изменения параметра политики блокировки учетной записиРисунок 7. После изменения параметра политики блокировки учетной записиПри помощи данного набора политик значительно повышается безопасность, так как при попытках подбора пароля, учетная запись заблокируется на 30 минут, спустя 5 неудачных попыток.Политика аудитаОткроем «Политику аудита», перейдя по адресу: Пуск → Выполнить → secpol.msc → Параметры безопасности → Локальные политики→ Политика аудита.Рисунок 8. До изменения параметров политики аудитаРисунок 9. После изменения параметров политики аудитаБлагодаря большому количеству аудитов и их настройке, злоумышленникам будет намного сложнее получить доступ к данным. Все попытки вторжения и неудачных аутентификаций должны фиксироваться.Политика назначения прав пользователейОткроем «Политику назначения прав пользователей», перейдя по адресу: Пуск → Выполнить → secpol.msc → Параметры безопасности → Локальные политики → Назначение прав пользователей.Рисунок 10. До изменения параметров политики назначения прав пользователейРисунок 11. После изменения параметров политики назначения прав пользователейПри помощи большого количества политик назначения прав пользователя мы можем сами определить, для каких пользователей или групп будут предоставлены различные права и привилегии. Таким образом ограничивать систему от НСД.Журналы событий WindowsОткроем приложение «Просмотр событий», перейдя по адресу: Пуск → Выполнить → eventvwr.msc → Просмотр событий.

---

Рисунок 12. Просмотр свойств журнала «Приложение» до измененийРисунок 13. Просмотр свойств журнала «Приложение» после измененийВ Windows события – это любое происшествие в операционной системе, которое записывается в журнал или требует уведомления пользователей, или администраторов. Данные события помогают вести мониторинг системы и поддерживать её безопасность. Степень детализации событий определяется настройками политики аудита.ВыводНастройки локальной политики безопасности – это набор параметров безопасности операционной системы Windows и системы защиты информации от НСД, которые обеспечивают безопасность АРМ в соответствии с требованиями политики информационной безопасности автоматизированной системы предприятия.

---

Смотрите также файлы

• Проведение проверки 1 дасв вид занятия лекция Отводимое время 1 час.doc

• Коррупция в России, её противодействие и влияние на преступность.pptx

• московский международный университет Autonomous noncommercial organization of higher education.docx

• 1. Условия всех задач студенты переписывают полностью без сокращений.pdf

• Лабораторная работа 2 групповые политики безопасности арм.docx