Файл: Виды и состав угроз информационной безопасности).pdf

С древних времён перед людьми стояла довольно сложная задача - убедиться в достоверности важных сообщений. Придумывались речевые пароли, сложные печати и замки. Рассмотрим самое раннее применение криптографии. В шифрах средних веков часто использовались таблицы, с помощью которых выполнялись простые процедуры шифрования, основанные на перестановке букв в сообщении. Ключом в данном случае является размеры таблицы.

Возьмём известную всем пословицу о науке "Без наук как без рук" и зашифруем её. Данная пословица шифруется в таблице, состоящей из 4 строк и 4 столбцов (Таблица 1).

Таблица 1

Шифрование пословицы: "Без наук как без рук"

Для получения шифрованного сообщения текст считывается по строкам и группируется по 4 буквы:

БААЗ ЕУКР ЗКБУ НКЕК

Вторая глава была посвящена основным способам и средствам защиты информации, также рассмотрены технологии обеспечения безопасности и тема криптографии, приведены примеры применения криптографии.

В конце данного исследования в Приложении представлена практическая часть курсовой работы, которая представляет собой инструкцию по практическому применению темы защиты информации. Рассмотрен порядок использования персонального ключевого носителя и проверка наличия электронного сертификата на персональном ключевом носителе и его срока действия для пользователя на предприятии ООО "Газпром трансгаз Самара" филиала "Управление материально-технического снабжения и комплектации".

ЗАКЛЮЧЕНИЕ

Мы живём в современном мире, где ежедневно обновляются и меняются информационные системы и технологии. Компьютеризация применяется во всех сферах человеческой деятельности. Информация ежесекундно подвергается угрозам. Следовательно данная тема исследования защиты информации занимает исследование сегодня особую роль.

Основной целью работы являлось изучение темы видов и состава угроз информационной безопасности.

Для достижения указанной цели были решены следующие задачи:

• рассмотрены основные понятия информационной безопасности;
• рассмотрены виды и состав информационной безопасности;
• рассмотрены основные способы защиты информации;
• изучена криптографическая защита информации.

Объектом исследования являлись виды и состав угроз информационной безопасности.

Предметом данного исследования являлись теоретические и практические аспекты в области изучения проблем угроз информации.

Теоретическая значимость состояла, в изучении научной информации о видах и составе угроз информационной безопасности.

Практическая ценность полученных результатов заключалась в анализе статистических данных и изучении классификации угроз информационной безопасности, а также теме криптографии.

Работа включает в себя: введение, основную часть, состоящую из двух глав, заключение, список использованных источников, а также приложение.

Во введении обосновываются актуальность выбранной темы, излагаются цели и задачи исследования, объект и предмет исследования, теоретическая и практическая значимость исследования, приводиться характеристика основных источников информации.

В первой главе рассмотрены основные понятия информационной безопасности, что такое информация, информационная безопасность, информационная угроза, а также виды, состав и классификация угроз информационной безопасности.

Вторая глава посвящена основным способам и средствам защиты информации, также рассмотрены технологии обеспечения безопасности и тема криптографии.

В заключении сделаны выводы по исследованиям работы.

В списке использованных источников содержится перечень документов, использованных при выполнении данной работы. Приводятся источники и книги, на которые ссылается данная работа.

В приложении представлена практическая часть на тему исследование проблем защиты информации.

При исследовании данной темы были проанализированы научные труды Степанова Е.А. по теме "Информационная безопасность и защита информации", а также работы Ракова А.С. на тему "Информационная безопасность телекоммуникационных систем и сетей".

Таким образом, цель решена, задачи выполнены.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Википедия - свободная энциклопедия [Электронный ресурс] / Режим доступа: https://ru.wikipedia.org/wiki/Информация, свободный. - Загл. с экрана.

Википедия - свободная энциклопедия [Электронный ресурс] / Режим доступа: https://ru.wikipedia.org/wiki/Информационная_безопасность, свободный. - Загл. с экрана.

Википедия - свободная энциклопедия [Электронный ресурс] / Режим доступа: https://ru.wikipedia.org/wiki/Угрозы_информационной_безопасности, свободный. - Загл. с экрана.

1. Википедия - свободная энциклопедия [Электронный ресурс] / Режим доступа: https://ru.wikipedia.org/wiki/Криптография, свободный. - Загл. с экрана.
2. Гатчин Ю. А., Сухостат В. В. Теория информационной безопасности и методология защиты информации. - СПб. : СПбГУ ИТМО, 2015. - 98 с.

Гришина Н. В. Аутентификация. Учебное пособие / Н.В. Гришина. - М. : Форум, 2015. - 240 c.

Девянин П.Н. Анализ безопасности управления доступом и информационными потоками в компьютерных системах: моногр. / П.Н. Девянин. - М. : ИЛ, 2016. - 176 c.

Емельянова Н. З. Защита информации в персональном компьютере / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М. : Форум, 2015. - 368 c.

Емельянова Н. З. Защита информации в персональном компьютере / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М. : Форум, 2017. - 368 c.

1. Запечников С.В. Информационная безопасность открытых систем. В 2-х т. Т.2 - Средства защиты в сетях / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. - М. : ГЛТ, 2018. - 558 c.

Конотопов М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М. : КноРус, 2014. - 136 c.

1. Конотопов М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М.: КноРус, 2016. - 136 c.
2. Макаренко С. И. Информационная безопасность: учебное пособие для студентов вузов. - Ставрополь: СФ МГГУ им. М. А. Шолохова, 2017. - 372 с.

Максименко В. Н. Защита информации в сетях сотовой подвижной связи / В.Н. Максименко, В.В. Афанасьев, Н.В. Волков. - М. : Горячая линия - Телеком, 2014. - 360 c.

Мельников Д.А. Информационная безопасность открытых систем: учебник / Д.А. Мельников. - М. : Флинта, 2014. - 448 c.

1. Семененко В.А. Информационная безопасность / В.А. Семененко. - М. : МГИУ, 2016. - 277 c.

Спесивцев А.В. Защита информации в персональных ЭВМ / А.В. Спесивцев, В.А. Вегнер, А.Ю. Крутяков. - М. : Радио и связь, 2016. - 192 c.

1. Урсул А. Д. Проблема информации в современной науке. - М. : Наука, 2017.
2. Чипига А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. - М. : Гелиос АРВ, 2017. - 336 c.

Шаньгин В. Ф. Защита информации в компьютерных системах и сетях / В.Ф. Шаньгин. - М. : "ДМК пресс. Электронные книги", 2014. - 592 c.

1. Щербаков А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. - М. : Книжный мир, 2017. - 352 с.
2. Ярочкин В.И. Информационная безопасность / В.И. Ярочкин. - М. : Академический проект, 2018. - 544 c.

ПРИЛОЖЕНИЕ

Инструкции по порядку использования персонального ключевого носителя

и проверке наличия сертификата на персональном ключевом носителе и его срока действия для пользователя

Рассмотрим предприятие ООО "Газпром трансгаз Самара". Доступ работников ООО "Газпром трансгаз Самара" к информационным системам и технологиям осуществляется по персональному уникальному имени (учетная запись пользователя) на основе двухфакторной аутентификации с использованием персонального электронного ключа (смарт-карта eToken). Для входа в операционную систему персонального компьютера пользователь должен подключить ключ к считывающему устройству и ввести PIN-код (личный пароль). Порядок использования персонального ключевого носителя приведен в данной работе. После подключения ключа необходимо проверить наличие сертификатов и срока их действия.

Практической частью данного исследования являются инструкции по порядку использования персонального ключевого носителя и проверке наличия сертификата и его срока действия для пользователя.

Инструкции представляют собой порядок и способ осуществления доступа работников к информационным ресурсам данного предприятия, требования к PIN-коду и его смене, права и обязанности пользователей. Проверка наличия сертификатов на персональном ключевом носителе выполняется в программе SafeNet Authentication Client, которая предназначена для обеспечения работы USB-ключей и смарт-карт eToken (рисунок 4).

Рисунок 4. SafeNet Authentication Client

Порядок использования персонального ключевого носителя.

Доступ работников ООО "Газпром трансгаз Самара" к сервисам и информационным ресурсам организуется по персональному уникальному имени (учетная запись пользователя) на основе двухфакторной аутентификации с использованием персонального электронного ключа.

В качестве персонального электронного ключа используется смарт-карта (еТокеn) (рисунок 5).

Рисунок 5. Смарт-карта (еТокеn)

Для входа в операционную систему персонального компьютера и подключению к информационным ресурсам, пользователь должен подключить персональный электронный ключ еТокеn к считывателю компьютера и ввести PIN-код (рисунок 6).

Рисунок 6. Подключение персонального носителя к считывателю

Требования к PIN-коду и его смене

• pin-код должен быть известен только лично пользователю. допускается запись pin-кода на бумажном носителе при условии хранения таких носителей в личном сейфе (сейфе начальника подразделения) в запечатанном конверте, подписанном работником;
• длина pin-кода - не менее 6 (шесть) символов;
• в pin-коде должны присутствовать символы как минимум 3 категорий из 4 предложенных;
• заглавные буквы английского алфавита (a-z);
• строчные буквы английского алфавита (a-z);
• цифры (0-9);
• символы, не принадлежащие к алфавитно-цифровому набору (@, #, $, &, *);
• минимальное количество цифр в pin-коде - 2;
• минимальное количество специальных символов в pin-коде - 2;
• pin-код не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии) общепринятые сокращения (эвм, user), позиционные сочетания клавиш клавиатуры (qwerty);
• смена pin-кода не реже 1 раза в квартал;
• при смене pin-кода их значения не должны повторять ранее использованные комбинации и должны отличаться от предыдущего не менее чем в 4 позициях;
• при последовательном пятикратном неправильном вводе pin-кода персональный ключевой носитель блокируется;
• pin-код должен меняться пользователем самостоятельно не реже 1 раза в квартал, а также немедленно, в случае их компрометации (подозрения на его компрометацию). под компрометацией понимается утрата пользователем доверия к тому, что используемые pin-код недоступен посторонним лицам;
• первоначально выданный пользователю pin-код (12qw!@) используется разово и при первом входе в систему должен быть заменен на новый, известный только пользователю;
• порядок смены pin-кода приведен в пункте 6.

Обязанности Пользователей:

• обеспечить физическую сохранность персонального ключевого носителя и не допускать его утери;
• хранить в тайне pin-код;
• соблюдать требования по сложности pin-кода, по его периодической смене;
• в случае компрометации (подозрении на компрометацию) pin-кода незамедлительно сообщить в отдел по защите информации службы безопасности;

Действия, запрещенные Пользователям:

• хранить pin-код в доступных другим лицам местах;
• разглашать pin-код своего электронного ключа etoken (разглашение pin-кода ведет к компрометации учетной записи);
• передавать кому-либо электронный ключ etoken. только так можно быть уверенным, что никто не сможет действовать в среде обработки информации от вашего имени;
• оставлять электронный ключ etoken подключенным к рабочей станции при покидании рабочего места. несоблюдение этого правила может привести к тому, что в отсутствие пользователя можно воспользоваться его электронным ключом etoken;

Ответственность Пользователей:

• пользователи несут ответственность за сохранность персонального ключевого носителя и считывателя электронного ключа etoken;
• процедура смены pin-кода;
• для смены pin-кода нужно щелкнуть правой кнопкой по значку "etoken pki client" (рисунок 7).

Рисунок 7. Значок "eToken PKI Client"

• в появившемся меню выбрать Изменить пароль eToken/ ChangeeTokenPassword (рисунок 8).

Рисунок 8. Смена пароля

• в появившемся окне введите текущий PIN-код (верхнее поле), новый PIN-код (среднее поле) и Подтверждение нового PIN-кода (нижнее поле). После этого нажимаем на кнопку "OK" и входим в систему с использованием нового PIN-кода (рисунок 9).

Рисунок 9. Порядок смены PIN-кода

Порядок использования персонального ключевого носителя рассмотрен.

Инструкция по проверке наличия сертификата на смарт-карте и его срока действия для пользователя

Для того чтобы проверить имеется ли на смарт-карте сертификат и какой его срок действия, необходимо сделать следующее:

• вставить интересующую нас смарт-карту в считыватель (рисунок 10).

Рисунок 10. Подключение персонального носителя к считывателю

• запустить "eToken PKI Client". Нажать правой кнопкой мыши на значок в правом нижнем углу экрана, как показано на рисунке 11.