Файл: Отчет по пп. 03 Обеспечение информационной безопасности инфокоммуникационных сетей и систем связи..docx

Скачать файл
Заказать решение

ВУЗ: Не указан

Категория: Отчет по практике

Дисциплина: Не указана

Добавлен: 04.12.2023

Просмотров: 2156

Скачиваний: 72

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Министерство образования и науки Забайкальского края
Государственное профессиональное образовательное учреждение
«ЧИТИНСКИЙ ТЕХНИКУМ ОТРАСЛЕВЫХ ТЕХНОЛОГИЙ И БИЗНЕСА» (ГПОУ «ЧТОТиБ»)ОТЧЕТпо ПП.03«Обеспечение информационной безопасности инфокоммуникационных сетей и систем связи.»Выполнил З. М. Хамразодастудент группы ИКСиС-19-1« 12 » апреля 2023 г.Руководитель работы А.Е. Токарчук«»2023 г.2023 г.

Содержание


​Введение 4

​Ознакомление с предприятием 5

​Применение программно-аппаратных средств защиты информации на предприятии 6

​Участие в создании комплексной системы защиты на предприятии 11

​Заключение 14

​Список используемой литературы 15

  1. Введение

Производственная практика является необходимым этапом формирования у обучающихся требуемых компетенций. Ее ценность заключается в приобретении новых и закреплении уже полученных знаний. В период прохождения производственной практики, обучающиеся должны закрепить теоретический материал, приобрести практические навыки.Целью производственной практики является формирование соответствующих компетенций. Достижению поставленной цели способствует решение следующей задачи: анализ процесса ведения организации работы с первичной документацией, с процессом ведения конструирования рабочего плана, с процессом ведения документального оформления;Практика проходила в организации ИП Тимофеев А.Н., руководителем практики от предприятия являлся Тимофеев А.Н.

  1. Ознакомление с предприятием

В первый день прохождения практики по прибытию на предприятие был проведён инструктаж по технике безопасности и подписан документ о том, что мы его прослушали. Исходя из того, что на предприятие осуществляется только после выдачи разового пропуска и с сопровождением, либо же с выдачей электронного пропуска, с помощью которого сотрудники предприятия могут проходить беспрепятственно, нам выдали пропуска для дальнейшего беспрепятственного прохождения на предприятие. После этого нас направили в наш цех - Электроцех СДТУ, назначение которого состоит в обеспечение бесперебойной работы телекоммуникационных систем, а также в установке новых систем. После начальник цеха провёл первичный инструктаж на рабочем месте и мы были закреплены за руководителем - инженером по телекоммуникациям - Клевакиным Сергеем Сергеевичем в последствии с нашим руководителем практики была проведена беседа о целях и задачах практики.Начальник цеха нам выделил рабочее место, для прохождение практики, а так же кабинки для личных вещей.
Был проведён выбор и проверка исправности инструментов и оборудования, необходимых для выполнения работ, а также пригодности применяемых материалов.

  1. Применение программно-аппаратных средств защиты информации на предприятии

Программно-аппаратная защита с использованием современных технических средств призвана снизить риск утечек, ограничив внутренний доступ к информационным системам.Аппаратные средства защиты в большинстве случаев охраняют информацию, доступ к которой ограничен на основании требований закона, например, государственную или банковскую тайну, персональные данные. Поэтому правила их использования полностью или частично регламентируются на уровне государства. Статус охраняемой информации определяется законами, например, законом «О персональных данных», правила выбора аппаратно-программных средств – нормативными актами и рекомендациями ФСТЭК РФ.Аппаратно-программные средства защиты информации подразделяются на:

  1. Системы идентификации и аутентификации пользователей

  2. Системы шифрования дисковых данных

  3. Системы шифрования данных, передаваемых по сетям

  4. Системы аутентификации электронных данных

  5. Средства управления ключевой информацией
Системы идентификации и аутентификации пользователейИдентификация - процедура распознавания субъекта по его идентификатору.Аутентификация - процедура проверки подлинности.Системы шифрования дисковых данныхШифрование диска — технология защиты информации, переводящая данные на диске в нечитаемый код, который нелегальный пользователь не сможет легко расшифровать. Для шифрования диска используется специальное программное или аппаратное обеспечение, которое шифрует каждый бит хранилища.Системы шифрования данных, передаваемых по сетямРазличают два основных способа шифрования: канальное шифрование и оконечное (абонентское) шифрование.В случае канального шифрования защищается вся информация, передаваемая по каналу связи, включая служебную. Этот способ шифрования обладает следующим достоинством - встраивание процедур шифрования на канальный уровень позволяет использовать аппаратные средства, что способствует повышению производительности системы. Однако у данного подхода имеются и существенные недостатки:

  • шифрование служебных данных осложняет механизм маршрутизации сетевых пакетов и требует расшифрования данных в устройствах промежуточной коммуникации (шлюзах, ретрансляторах и т.п.)

  • шифрование служебной информации может привести к появлению статистических закономерностей в шифрованных данных, что влияет на надежность защиты и накладывает ограничения на использование криптографических алгоритмов
Оконечное (абонентское) шифрование позволяет обеспечить конфиденциальность данных, передаваемых между двумя абонентами. В этом случае защищается только содержание сообщений, вся служебная информация остается открытой. Недостатком является возможность анализировать информацию о структуре обмена сообщениями, например об отправителе и получателе, о времени и условиях передачи данных, а также об объеме передаваемых данных.Системы аутентификации электронных данныхПри обмене данными по сетям возникает проблема аутентификации автора документа и самого документа, т.е. установление подлинности автора и проверка отсутствия изменений в полученном документе. Для аутентификации данных применяют код аутентификации сообщения (имитовставку) или электронную подпись.Средства управления ключевой информациейБезопасность любой криптосистемы определяется используемыми криптографическими ключами. В случае ненадежного управления ключами злоумышленник может завладеть ключевой информацией и получить полный доступ ко всей информации в системе или сети.Обеспечение безопасности информации на программно-аппаратном уровне предохраняет сведения от несанкционированного доступа и снижает риски хищения и дальнейшего неправомерного использования полученных сведений. Комплекс аппаратно-программной защиты состоит из двух частей:

  1. аппаратное устройство;

  2. программный модуль.
Принцип работы системы состоит в том, что при попытке получения доступа к данным программа отправляет запрос к устройству, обеспечивающему работу ключа (токену, ридеру, электронному идентификатору, после подключения которого к компьютеру тот дает разрешение на работу), и функционирует только при его положительной реакции.При выборе методов и средств защиты данных нужно учитывать, что существует несколько принципов защиты от несанкционированного доступа (НСД). На них основана работа средств программно-аппаратной защиты:

  1. доступ к данным предоставляется только тем пользователям, которые уполномочены его получить на уровне внутренних документов компании;

  2. каждый уполномоченный пользователь имеет доступ только к своему уровню информации, его прав недостаточно для работы с данными, находящимися в сфере ответственности других пользователей;

  3. перечень операций, которые допустимо выполнять с данными, строго регламентирован, и зависит от изначально заданных прав пользователей.
Для защиты от НСД в аппаратно-программных средствах должен быть механизм распознавания уполномоченного пользователя и его авторизации (идентификации и аутентификации). Процесс авторизации состоит из трех этапов:

  1. Идентификация. Пользователь должен передать системе свой идентифицирующий признак, например, логин и пароль. При использовании аппаратных средств становится возможной и более глубокая степень идентификации по отпечатку пальца, сетчатке глаза, иным биометрическим признакам или на основании владения определенным устройством (магнитная карточка, электронный ключ);

  2. Аутентификация. Этот процесс в работе программно-аппаратных средств нацелен на сравнение заявленного пользователем идентифицирующего признака с теми, которые хранятся в памяти устройства. В ходе аутентификации устанавливается подлинность пользователя. Она может реализовываться на основе простой или усложненной PIN-идентификации. В обоих случаях персональный идентификационный номер пользователя сравнивается с эталоном. При простом механизме идентификации система проводит обычное сравнение и в случае совпадения выдает разрешение на дальнейшую работу. При сложном, защищенном, система посылает запрос ключу, тот «отвечает» отправкой 64-разрядного ключа. Система складывает число с введенным пользователем PIN-кодом, направляя полученный результат ключу, тот проводит итоговую идентификацию, при положительном результате которой выдает разрешение на работу;

  3. Авторизация. После того как подлинность пользователя установлена, аппаратно-программным средством определяется объем предоставленных ему прав.
Работа программно-аппаратных средств защиты информации становится невозможной, если их архитектурой не предусмотрено наличие электронных ключей. Они представляют собой явление предметного мира, физическое устройство, снабженное электронной начинкой и содержащее уникальную информацию, позволяющую идентифицировать пользователя. Ключи бывают трех видов:

  1. Специализированный электронный чип.

  2. Микросхема перепрограммируемой памяти, имеющая собственные источники электропитания.

  3. Ключ на базе микропроцессора.
Выбор технологии, на которой основан ключ, связан с типом аппаратного средства. Ранее ключи совмещались с рабочей станцией посредством обычных портов, через которые подключаются принтер или МФУ, что создавало неудобство для пользователей. Развитие USB-технологий упростило использование электронных ключей при работе с аппаратно-программными средствами защиты информации.
Принимая решение о выборе аппаратно-программного средства, необходимо понимать, что современные технологии позволяют взламывать системы с недостаточным уровнем защиты. При этом стоимость аппаратной части высока. Современные версии ключей, токены, основаны на новейших технологиях, которые позволяют избежать ряда рисков, но не в полном объеме.Для несанкционированного проникновения (взлома) в систему обычно используется один из двух методов:

  1. поиск и использование уязвимостей в программной части;

  2. эмулирование (подмена) данных, содержащихся в электронном ключе.
В первом случае из программы (приложения) удаляются части, в которых содержится код, обеспечивающий работу механизмов защиты. Это могут быть команды опроса электронного ключа (направление запроса в отдельном токе данных) или команды сравнения введенных данных с эталоном. Второй путь взлома, эмулирование электронного ключа, связан с использованием специальных программных средств – эмуляторов. Программа отправляет приложению обращения, содержащие, правильные ответы.Если в первом случае методом защиты будет стандартное ограничение прав пользователей, исключающее вмешательство в программный код, во втором рекомендуется вкладывать в конструкцию устройства алгоритм хаотического обмена данными.

  1. Участие в создании комплексной системы защиты на предприятии

Комплексная защита информационных ресурсов предприятия – это система мер по их хранению, шифрованию, мониторингу доступа к ним и их обмена. Она обеспечивает:1. защиту информации от различного рода вирусных и хакерских угроз;2. сохранность данных при физической утрате и поломках информационных носителей;3. безопасность доступа к хранимым ресурсам;4. восстановление информационной системы в случае повреждений.Хранится конфиденциальная информация на специальном секретном и удаленном сервере. Доступ к ней контролируется и определяется только руководством предприятия (ограничивается или разрешается определенным сотрудникам).Устраивается система защиты информации из интегрированных моделей и включает:

  1. терминальный модуль;

  2. модуль резервного копирования;

  3. модуль шифрования

  4. модуль реагирования.
Проблема обеспечения нужного уровня ЗИ – сложная задача, требующая для своего решения применения комплекса специальных средств и методов по ЗИ.

Смотрите также файлы