Файл: Защита внутренней сети и сотрудников от атак (Задачи сотрудников).pdf

Глава 3. Физическая защита

Безопасность компьютерной системы зависит от окружения, в котором она работает. Необходимо принять меры для защиты зданий и прилегающей территории, поддерживающей инфраструктуры и самих компьютеров.

Существуют следующие направления физической защиты:

1. физическое управление доступом;
2. противопожарные меры;
3. защита поддерживающей инфраструктуры;
4. защита от перехвата данных;
5. защита мобильных систем.

Меры физического управления доступом позволяют контролировать и при необходимости ограничивать вход и выход сотрудников и посетителей. Контролироваться может все здание организации и, кроме того, отдельные помещения, например те, где расположены серверы, коммуникационная аппаратура и т.п. Средства физического управления доступом известны давно - это охрана, двери с замками, перегородки, телекамеры, датчики движения и многое другое.

В качестве видеокамер наблюдения использются Grandeye Halocam, оснащеные объективом с углом обзора 172 градусов, 3-мегапиксельной матрицей и высокопроизводительным процессором Imtera. Схема работы камеры приведена на рисунке 5.

Рисунок 4 – Схема работы панорамной видеокамеры

В серверной установлены web-камеры D-link DCS-3220G Securicam Network, приведенную на рисунке 6 и представляющую собой комплексную систему обеспечения безопасности, позволяющую удаленно наблюдать, слушать и вести диалог.

Рисунок 5 - Web-камера D-link DCS-3220G Securicam Network

Данная многофункциональная камера подключается к сети Ethernet или беспроводной сети здания или кампуса и к широкополосному соединению Интернет. Оснащенная высококачественным сенсором CCD, функцией цифрового увеличения, возможностью двусторонней передачи звука и дополнительными программным обеспечением для управления и одновременного просмотра изображения с нескольких камер, данная камера представляет собой комплексную систему видеонаблюдения с локального узла или удаленно из любой точки мира.

Рисунок 6 - Схема расположения камер

В качестве противопожарной сигнализации и автоматических средства пожаротушения используется устройство шлейфовое управляющее УШУ-1, отвечающее за формирование сигналов управления пожарной автоматикой, дымоудаление, оповещение по событиям «Пожар», а также пожарные извещатели типа ИП 212-54.

К поддерживающей инфраструктуре можно отнести системы электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций. В принципе к ним применимы те же требования целостности и доступности, что и к информационным системам. Для обеспечения целостности нужно защищать оборудование от краж и повреждений.

---

Для защиты отдельных рабочих станций используется электронный замок «Соболь» - это аппаратно-программное средство защиты компьютера от несанкционированного доступа. Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.

Электронный замок «Соболь» обладает следующими возможностями:

• идентификация и аутентификация пользователей по электронным идентификаторам Touch Memory;
• регистрация попыток доступа к ПЭВМ;
• запрет загрузки ОС с внешних носителей (FDD, CD-ROM, ZIP, LPT, SCSI-порты) на аппаратном уровне;
• контроль целостности программной среды до загрузки операционной системы.

«Соболь» прост в установке, настройке, администрировании, его использование не требует от пользователя высокой квалификации в области информационных технологий. Современная элементная база обеспечивает высокую надежность и долговечность. Программная часть комплекса, включая средства администрирования, список пользователей и журнал регистрации, размещены в энергонезависимой памяти контроллера. Возможности по идентификации и аутентификации пользователей, а также регистрация попыток доступа к ПЭВМ не зависят от установленной на компьютер операционной системы. Электронный замок «Соболь» позволяет осуществлять контроль состояния системных файлов и любых других важных файлов пользователей до загрузки операционной системы. Электронный замок «Соболь» содержит датчик случайных чисел, соответствующий требованиям ФАПСИ. При каждом включении компьютера производится тестирование правильности работы датчика случайных чисел.

Электронный замок «Соболь» сертифицирован Федеральным агентством правительственной связи и информации при Президенте Российской Федерации. Сертификаты ФАПСИ № СФ/122-0305 и № СФ/022-0306 от 10.02.2000 (на "Соболь"), и № СФ/527-0553 от 01.07.2002 (на "Соболь-PCI") позволяет применять данное средство для защиты информации, составляющей коммерческую или государственную тайну.

«Соболь» применяется в составе АПКШ «Континент» для идентификации и аутентификации администратора криптографического шлюза, генерации ключей шифрования и осуществления контроля целостности программного обеспечения комплекса.

Глава 4. Поддержание работоспособности

Нечаянные или ошибки или системных или администраторов или и или пользователей или грозят или повреждением или аппаратуры, или сбоем или работоспособности или программ или и или потере или данных.

---

Недооценка или факторов или безопасности или в или повседневной или работе или – или слабое или место или многих или организаций. или Дорогие или средства или безопасности или теряют или смысл, или если или они или плохо или документированы, или конфликтуют или с или другим или программным или обеспечением, или а или пароль или системного или администратора или не или менялся или с или момента или установки.

Можно или выделить или следующие или направления или повседневной или деятельности:

• поддержка или пользователей;
• поддержка или программного или обеспечения;
• конфигурационное или управление;
• резервное или копирование;
• управление или носителями;
• документирование;
• регламентные или работы.

Поддержка или пользователей или состоит, или прежде или всего, или в или консультировании или и или в или оказании или помощи или при или решении или разного или рода или проблем. или Очень или важно или в или потоке или вопросов или уметь или выявлять или проблемы, или связанные или с или информационной или безопасностью.

Поддержка или программного или обеспечения или - или одно или из или важнейших или средств или обеспечения или целостности или информации. или Прежде или всего, или необходимо или контролировать, или какое или программное или обеспечение или выполняется или на или компьютерах. или Если или пользователи или могут или устанавливать или программы или по или своему или усмотрению, или это или чревато или заражением или вирусами, или а или также или появлением или утилит, или действующих или в или обход или защитных или средств.

Второй или аспект или поддержки или программного или обеспечения или - или контроль или за или отсутствием или неавторизованного или изменения или программ или и или прав или доступа или к или ним. или Сюда или же или можно или отнести или поддержание или эталонных или копий или программных или систем. или Обычно или контроль или достигается или комбинированием или средств или физического или и или логического или управления или доступом, или а или также или использованием или утилит или проверки или и или поддержания или целостности.

Конфигурационное или управление или позволяет или контролировать или и или фиксировать или изменения, или вносимые или в или программную или конфигурацию. или Прежде или всего, или необходимо или застраховаться или от или случайных или или или непродуманных или модификаций. или Далее, или фиксация или изменений или позволит или легко или восстановить или текущую или версию или после или аварии. или Технологию или конфигурационного или управления или необходимо или применять или и или к или изменениям или в или аппаратуре.

---

Резервное или копирование или необходимо или для или восстановления или программ или и или данных или после или аварий. или Стримеры или HP или позволяют или решить или задачу или резервного или копирования. или Даже или для или больших или объемов или данных или найдутся или подходящие или стример или и или картриджи. или Мы или предлагаем или только или современное или и или высококачественное или оборудование, или отвечающее или строжайшим или требованиям или безопасности или и или хранения. или Стримеры или HP или Ultrium или 448 или SCSI или int или (DW016A) или могут или работать или без или остановки или до или 30 или лет, или и или чрезвычайно или низкая или вероятность или ошибки или 10-17-ой или степени или позволяют или надежно или хранить или данные. или Резервные или копии или ежедневно или записываются или на или стриммер, или который или в или дальнейшем или курьерами или доставляется или в или банк или и или хранится или в или сейфе.

Управление или носителями или служит или для или обеспечения или физической или защиты или и или учета или дискет, или лент, или печатных или выдач или и или т.п. или Управление или носителями или должно или обеспечить или конфиденциальность, или целостность или и или доступность или информации, или хранящейся или вне или компьютерных или систем. или Под или физической или защитой или здесь или понимается или не или только или отражение или попыток или несанкционированного или доступа, или но или и или предохранение или от или вредных или влияний или окружающей или среды: или жары, или холода, или влаги, или магнетизма. или Управление или носителями или должно или охватывать или весь или жизненный или цикл или дискет или и или лент или - или от или закупки или до или выведения или из или эксплуатации.

К или управлению или носителями или можно или отнести или и или контроль или потоков или данных, или выдаваемых или на или печать. или Необходимо или сочетать или различные или механизмы или информационной или безопасности. или Программные или средства или позволяют или направить или конфиденциальные или данные или на или определенный или принтер, или но или только или меры или физической или защиты или способны или гарантировать или отсутствие или посторонних или у или этого или принтера.

Документирование или - или неотъемлемая или часть или информационной или безопасности. или В или виде или документов или оформляется или почти или все или - или от или политики или безопасности или до или журнала или учета или дискет.

---

Важно, или чтобы или документация или была или актуальной, или отражала или текущее, или а или не или прошлое или состояние или дел, или причем или отражала или в или непротиворечивом или виде.

Регламентные или работы или - или очень или серьезная или угроза или безопасности. или Лицо, или осуществляющее или регламентные или работы, или получает или исключительный или доступ или к или системе, или и или на или практике или очень или трудно или проконтролировать, или какие или именно или действия или совершаются. или Здесь или на или первый или план или выходит или степень или доверия или к или тем, или кто или выполняет или работы.

ЗАКЛЮЧЕНИЕ

Сделав анализ угроз ИБ организации, можно выделить ряд основных угроз:

Несанкционированный доступ к серверам, ЛВС, рабочим станциям;

Хищение или копирование информации на бумажном или электронном носителе;

Аппаратный или программный сбой вследствие непреднамеренных действий;

Физическое хищение или разрушение средств вычислительной техники;

Съем информации передаваемой внутри ЛВС;

Для противостояния этим угрозам сделано:

Cоздана система слежения внутри организации. Каждая рабочая станция снабжена электронным замком. Установлено шифрование трафика внутри сети, а также были установлены МСЭ. Построена система резервирования данных, установлено резервное питание.

СПИСОК ЛИТЕРАТУРЫ

1. или В.Левин. или Защита или информации или в или информационно-вычислительных или системах или и или сетях. или - или Программирование, или 2005.

• 1. Л.Хофман. или Современные или методы или защиты или информации», или - или Москва, или 2005.
  2. В. или Олифер, или Н. или Олифер. или Компьютерные или сети. или Принципы, или технологии, или протоколы. или Учебник или для или вузов, или - или Питер, или С-Пб., или 2007.
  3. Э. или Таненбаум. или Компьютерные или сети, или - или Питер, или С-Пб., или 2007.
  4. Корнеев или И.К. или Защита или информации или в или офисе: или Учебник или – или М.: или Изд-во или «Проспект», или 2008 или – или 336 или с.
  5. Мельников. или Информационная или безопасность или и или защита или информации, или - или Academia, или М., или 2007.
  6. П.Зегжда. или Теория или и или практика. или Обеспечение или информационной или безопасности. или - или Москва, или 2002.
  7. В.Галатенко. или Информационная или безопасность, или Открытые или системы, или № или 1, или 1996.
  8. В.Галатенко. или Информационная или безопасность, или Открытые или системы, или № или 2, или 1996.

---