Файл: Назначение и структура системы защиты информации коммерческого предприятия (Методы и средства построения систем информационной безопасности).pdf

Рассмотрим основными инженерно-техническими мерами обеспечения безопасности информационных активов.

1. Криптографическое преобразование данных.

Криптография – наука о математических принципах, средствах и методах преобразования информации для защиты ее от несанкционированного доступа, а также обеспечения целостности информации, подлинности авторства и невозможности отказа от авторства [3].

Шифрование данных и работа с электронной подписью можно организовать при помощи криптографии. Шифрование — это процесс преобразования открытого сообщения в шифрованное сообщение (криптограмму) с помощью определенных правил, содержащихся в ключе [3].

2. Идентификация и аутентификация пользователей.

Идентификация - процедура распознавания субъекта по его уникальному идентификатору, присвоенному данному субъекту ранее и занесенному в базу данных в момент регистрации субъекта в качестве легального пользователя системы.

Аутентификация - процедура проверки подлинности входящего в систему объекта, предъявившего свой идентификатор [2].

Идентификация и аутентификация пользователей обеспечивает разграничение доступа к информации.

Идентификаторами субъекта могут служить: пароль, специальные устройства (например, флэшка). Идентификация может выполняться посредством штрих-кода, магнитной карты, радиочастотной идентификации.

Аутентификация осуществляется посредством паролей учетных записей, так в операционной системе Windows использовались протоколы LAN Manager (LM), NT LAN Manager (NTLM), NT LAN Manager версии 2 (NTLM v2) и Kerberos. Также аутентификация может быть организована для удаленного доступа к информационным ресурсам посредством открытых каналов связи, для этого используются протоколы PAP, CHAP, EAP, RADIUS, TACACS. Примером аутентификации является и цифровая подпись. В рамках этого применения цифровой подписи сервер направляет пользователю последовательность символов, называемую запросом, а программное обеспечение клиентского компьютера для генерирования ответа вырабатывает с помощью закрытого ключа пользователя цифровую подпись под запросом от сервера [3].

3. Резервирование информации.

Резервирование информации является одним из основных способов обеспечения сохранности информации.

Поломки жесткого диска или заражение персонального компьютера вирусами повышает риск потери информации или ее модификацию, сто может понести серьезные потери деятельности предприятия ОАО «Бобруйсктранс».

Система резервного копирования и восстановления данных - это программный или программно-аппаратный комплекс для создания копий данных с определенной периодичностью для их последующего восстановления. Помимо защиты от потери данных системы резервного копирования также позволяют обеспечить организовать непрерывность работы сотрудников за счет быстрого восстановления операционной системы (при наличии ее образа) или восстановления данных на другом компьютере в случае поломки жёсткого диска или заражения персонального компьютера вирусом [7].

Для записи резервных копий ценной информации используют не только физические накопители, такие как диски, флэш-накопители, но и специальное программное обеспечение. Также существует стандартные инструменты для резервирования, которые предусмотрены в операционной системе Windows.

Некоторые системы резервного копирования представленные на рынке Республики Беларусь:

• Программа Acronis True Image;
• Программа Norton Ghost;
• Программа Comodo BackUp;
• Программа FBackup.

Программа Acronis True Image для резервирования информации является наиболее  популярным. Приложение обладает большим количеством всевозможных настроек для выполнения резервирования любого вида. В опциях утилиты можно выбрать вид резервной копии, настроить создание копий согласно расписанию и т.д.

В Acronis существует три понятия резервных копий:

Инкрементная. Под инкрементным – понимается добавление в полную резервную копию изменённых файлов, начиная с момента проведения последнего резервирования.

Дифференциальная. Во время создания дифференциальной копии происходит архивирование лишь тех файлов, которые подвергались каким-либо изменениям, начиная с момента проведения полного резервирования.

Полная. Полная резервная копия содержит полный образ логического диска.

Также Acronis дает возможность выбирать уровень сжатия данных и устанавливать пароль на резервную копию.

Программа Norton Ghost является удобным и функциональным продуктом и позволяет создавать резервные образы логических дисков и осуществлять процесс восстановления системы. Приложение Norton Ghost предоставляет возможность создания инкрементных, дифференциальных и полных архивов, также в Norton Ghost можно создавать архивы с высоким уровнем сжатия, что позволяет сэкономить место на диске и минимизировать продолжительность процесса восстановления. Кроме того в программе предусмотрены фильтры, которые позволяют копировать файлы определённых типов, включая и файлы драйверов.

Программа Comodo BackUp – это достаточно мощный и простой в использовании инструмент, который позволяет осуществлять резервирование пошагово. Такой подход дает возможность пользоваться утилитой даже среднему пользователю. Утилита позволяет записывать резервируемые данные на оптический или жёсткий диск и отправлять их на FTP-сервер или  онлайн-сервер Comodo.

Программа FBackup для резервирования необходимых данных. Предполагает возможность авторезервирования и позволяет настраивать копирование согласно расписанию, вследствие чего можно не резервировать данные в ручном режиме[3].

4. Архивация данных.

Достаточно популярным методом сохранения и защиты информации является архивация данных при помощи программ архивации.

WinZip - программа с достаточно широкими возможностями для обеспечения надежного и эффективного архивирования данных. К сожалению WinZip не работает с широко используемыми архивными форматами, такими как RAR, ACE и JAR.

WinRAR очень популярная программа - архиватор, которая поддерживает большой набор языков, включая русский. При этом формат RAR в большинстве случаев обеспечивает значительно лучшее сжатие, чем ZIP, особенно в режиме создания непрерывных архивов. Также у формата RAR есть несколько очень важных функций, отсутствующих у ZIP, такие как добавление информации для восстановления данных, которая позволяет восстановить физически поврежденный файл, и блокировка архивов для предотвращения случайной модификации особенно ценных данных.

PowerArchiver является мощным архиватором, он поддерживает форматы архивов ZIP, CAB, LHA (LZH), TAR, TAR.GZ, TAR.BZ2, BH, RAR, ARJ, ARC, ACE, ZOO, GZ, BZIP2, XXE, MIME и UUE и позволяет просматривать TXT-, RTF-, BMP-, ICO-, WMF- и EMF-файлы [3].

5. Антивирусная защита.

Важную роль в обеспечении безопасности информации имеет использование антивирусных программ. Антивирусные программы направлены на защиту программного обеспечения от вредоносных программ.

По механизму распространения выделяют такие виды вредоносных программ, как вирусы и черви. Вирусы внедряются путем попадания локально в другие программы, а черви могут самостоятельно вызывать распространение своих копий во всей информационной системе.

Некоторые антивирусные программы, представленные на рынке Республики Беларусь:

• Программа Kaspersky Total Security;
• Программа Avast Antivirus;
• Программа Panda Antivirus Pro;
• Программа AVG Anti-Virus;
• Программа ESET NOD32 Smart Security;
• Программа Avira Free Antivirus.

Kaspersky Total Security от лаборатории Касперского доступна на персональных компьютерах и Mac, а также на мобильных устройствах с операционными системами Android и iOS. Кроме мощного антивируса и защиты от вредоносного программного обеспечения этот пакет предлагает возможности резервного копирования данных и шифрование, менеджер паролей и функцию очистки системы. Доступны бесплатная техническая поддержка по телефону и в чате.

Программа Avast Antivirus является неплохим бесплатным антивирусом, который заслужил признание благодаря своей надежной защите от троянов и вирусов в реальном времени. Особенностями программы являются постоянно обновляемая база вирусов, наличие сетевого экрана, защищающего компьютер во время пользования интернетом, достаточное быстродействие программы и интуитивно понятный интерфейс.

Программа Panda Antivirus Pro в основном направлена на защиту компьютера от наиболее известных видов виртуальных угроз. Данная программа обладает простым и эффективным щитом от любой виртуальной угрозы. Panda Antivirus Pro автоматически обнаруживает вредоносное программное обеспечение, блокирует вредоносные сайты, обновляет базу вирусов практически каждый день и автоматически сканирует подключаемые USB устройства [2].

Программа AVG Anti-Virus представляет собой популярный антивирус, основной характерной чертой которого является глубокая интеграция в систему. Программа автоматически сканирует файлы и программы при их запуске, что позволяет избежать заражения вирусами, троянами и шпионскими программами. Также программа предоставляет пользователю сканер, настраиваемый по расписанию. Благодаря этой функции можно контролировать как процесс проверки компьютера на зараженные файлы, так и процесс их лечения. Программа AVG Anti-Virus предполагает быстрое и качественное сканирование системы, автоматическое сканирование файла при его первом запуске, сканер по расписанию.

Программа ESET NOD32 Smart Security является популярным комплексным решением для защиты компьютера от различного рода виртуальных угроз. Программа обладает многоуровневой защитой от вирусов, персональным файерволом, есть возможность создания загрузочного диска для поврежденной системы, имеется функция Anti-Theft, которая позволяет найти и вернуть утерянный ноутбук. Автоматизация процессов сканирования и выявления подозрительных файлов осуществляется при помощи Smart Mode.

Программа Avira Free Antivirus – это простой антивирус с достаточно эффективной защитой от вирусов, троянов и рекламного программного обеспечения. Основным его преимуществом над конкурентами является уход в облачную технологию, которая позволяет защищать компьютер от самых новых, появившихся совсем недавно, угроз. Программа предоставляет лишь базовую защиту от угроз, но может быть расширена специальными модулями-плагинами, которые можно скачать с сайта производителя. Avira Free Antivirus обладает постоянно пополняемой антивирусной базой, предполагает использование облачных технологий для экономии системных ресурсов, умеет бороться с макровирусами и лечить зараженные им файлы, имеет возможность настраивания сканирования по расписанию. Программа не конфликтует с другими антивирусными приложениями .

6. Применение межсетевых экранов.

Межсетевой экран анализирует данные, поступающие в компьютер из сети, выявляет информацию из опасного источника или кажущуюся подозрительной, и блокирует ее. Это не антивирус. Но это фильтр. Через него проходят все пакеты сетевого трафика. Межсетевые экраны могут быть представлены в виде программного обеспечения или отдельного аппаратного обеспечения.

Программный межсетевой экран (брандмауэр, фаервол) – система, предназначенная для предотвращения несанкционированного доступа к компьютеру в сети [36].

На сегодняшний день существуют встроенный в операционную систему Windows межсетевой экран и программы стороннего производителя, чтобы расширить функции брандмауэра Windows.

Межсетевой экран Windows по умолчанию делает только самое необходимое: блокирует входящие соединения. У него есть еще некоторые дополнительные функции, но они находятся в скрытой, менее удобной для использования части интерфейса. В Windows имеется расширенный интерфейс настройки брандмауэра, где можно создать дополнительные правила блокирующие соединения с интернетом определенных программ или позволяющие программе связываться только с определенными адресами.

Comodo Firewall является достаточно мощным межсетевым экраном, который обеспечивает высокий уровень защиты от сетевых угроз, блокирует вредоносное программное обеспечение и защищает компьютер от хакерских атак. Comodo Firewall сканирует все процессы и соединения во время интернет доступа, мгновенно извещая пользователя о подозрительных операциях, которые он видит. Comodo Firewall имеет интуитивно понятный интерфейс, организует защиту системы с момента включения компьютера, имеет умную систему подсказок и советов.

Avast! Internet Security – это комплексное решение для защиты операционной системы от сетевых угроз в режиме реального времени. Программа имеет набор инструментов для многоуровневой защиты компьютера от вирусов, троянов и рекламного программного обеспечения, потребляет мало системных ресурсов, имеет широкие возможности по настройке и автоматизации.

Outpost Firewall Pro представляет собой фаервол с проактивной защитой системы от сетевых угроз. Программа имеет надёжный сетевой экран, осуществляет постоянный мониторинг системы и автосканирование, имеет модуль, обеспечивающий безопасность при соединениях по локальной сети.

ZoneAlarm Free Firewall отвечает за контроль всех приложений и процессов на компьютере, обеспечивая многоуровневую защиту от хакерских атак и вредоносного программного обеспечения. Благодаря двусторонней защите, компьютер пользователя становится невидимым в сети, а также надежно защищается в локальной сети. Программа обладает двусторонним сетевым экраном, имеет гибкие настройки, осуществляет проверку цифровой подписи для верификации пользователя [3].

7. Источники бесперебойного питания.

Источником бесперебойного питания называется приспособление, содержащее аккумуляторную батарейку и обеспечивающую работу компьютера в случае скачков, либо полного отсутствия в сети напряжения.