Файл: Информационная безопасность в прикладной информатике.pdf

или интернет, в некоторых случаях ИС вообще может быть отключена от локальной вычислительной сети

• - Планирование и закупка необходимых программных и аппаратных средств защиты.

Стоит отметить что закупка вычислительных средств в ряде случаев должна осуществляется в сертифицированных государственными стандартами организациями

При видимом нарушений политик ИБ необходима оперативная реакция со стороны ответственных лиц:

• Выявить зараженный компьютер
• Создать инцидент нарушения политик ИБ для его возможного повторного предотвращения

В случае зафиксированного нарушения политики информационной безопасности, действия соответствующих служб должны быть незамедлительны. При выявлениях нарушителя должны быть предприняты административные меры в зависимости от причинённого ущерба организации начиная с лишения премии и заканчивая в случае фиксации нарушения законодательства РФ уголовные взыскания.

Также должны быть разработаны политики физического доступа к информационной системе, а точнее к аппаратной ее части. Как правило сервера (аппаратная часть) находится в центре обработке данных – это специально вы дленое помещение для серверов. Согласно политикам ИБ, доступ в это помещение должен быть строго ограничен. При проведении технический мероприятий или регламентных работ в данном помещений, доступ согласовывается с руководством ИБ или ответственными лицами за него.

Особе внимание необходимо уделить мероприятием по управлению средствами антивирусной защиты в них входят:

• Установку антивирусной защиты на все защищаемые объекты
• Контроль за наличием актуализированных обновлений средств антивирусной защиты
• Контроль на выполнение задач на постоянной основе антивирусной защиты
• Проверка версии средств антивирусной защиты
• Обработка поступающей информации от средств антивирусной защиты

2.2 технические меры защиты локальной сети и ИС

Организационные политики информационной безопасности предприятия описывают общую схему действий в той или иной ситуации, а технические меры направлены на их исполнение. На сегодня существует множество технических средств как программных, так и аппаратных и они достаточно разнообразны, позволяющих при их грамотном комплексном использовании и достаточном финансировании обеспечить высокий уровень защищённости всего предприятия. В такие меры входят следующие технические меры. Локально вычислительная сеть (ЛВС) - это система взаимосвязанных вычислительных ресурсов и информационных систем, распределенных по трерритори малого предприятия (офис или группа зданий), служащая для приема-передачи по своим канал данных от ИС на рабочие места пользователей

Сетевые экраны или firewall – первая преграда при удаленной атаке на информационную систему. Для того, чтобы понять, как она работает необходимо рассмотреть простой пример: в нашем предприятии установлен почтовый сервер и сервер для выхода в инертен, эти 2 информационные сервисные системы используют сетевые порты 25 smtp для почты,80,443 для http и https трафика, все остальные порты считаются потенциально уязвимыми- для работы текущих ИС в них необходимости нет. В данном случае при верном конфигурировании сетевой экран будет отбрасывать все запросы из интернета, кроме запросов для интернета и почты. Также существуют программно-аппаратный комплексы для анализа сетевого трафика, при прохождениях его на открытые порты, данные будут анализироваться и в случае обнаружения подозрительных «сообщений» в трафике, соединение будет сброшено. Пример простейшей реализации сетевого экрана.рис1

Рис.2

Но это не единственный способ обработки сетевого трафика, то что продемонстрировано выше это так называемые правила, основанные на сетевых адресах и протоколах, основанных на доверительных и не доверительных диапазонах IP-адресов источников и закрытие не нужны протоколов в сети. Еще одним типом сетевых экранов является фильтрация пакетов в сети с унификацией пользователя с использованием протоколов безопасности IPSec VPN. Такие межсетевые экраны видят в сети объект и субъект идентификации и на основании политик либо запрещают или разрешают соединения.

Также стоит отметить такой тип сетевых экранов как персональные – такие типы экранов установлены непосредственно на рабочем месте сотрудника или в самой информационной системе, во многих можно применять политики настройки персональных сетевых экранов в соответствии с политиками информационной безопасности.

Антивирусные программы – это специализированное ПО для защиты как информационных систем, так и рабочих мест от вирусов. К основным достоинствам таких программ относится их относительная автоматизация процесса поиска, удаление, и минимизация возможного ущерба от деятельности вируса. К функциям антивирусных программ можно включить следующие.

• Проверка файловой системы на наличие вирусов – при обнаружениях вредоносное ПО изолируется или отравляется в карантин
• Проверка программ при их запуске – выполняет проверку программного кода на наличие вирусов причем запускаемых автоматически при запуске или вручную в процессе работы
• Блокировка заряженного компьютера – если в локальной сети предприятия обнаружена подозрительная активность от компьютера, антивирус автоматически его блокирует.
• Автоматическая отправка отчетов о состоянии рабочего места или ИС на управляющий сервер

Сегодня наиболее популярными серверными системами является системы, построенные на базе операционных систем Windows. В них встроены собственные средства защиты информации и противовирусной активности, а именно:

• Политики информационной безопасности - в домене является ключевой системой обеспечения безопасности от вирусных угроз, она позволяет конфигурировать компьютеры как по подразделяем предприятия, так и отдельные компьютеры, таким образом можно регулировать общую защищённость предприятия. К основным политикам, которые помогут защитить предприятие можно отнести:
• Запрет на использования съемных носителей информации
• Ограничение установки программного обеспечение
• Ограничение прав пользователей операционных систем
• Управление доступом к ресурсам ИС - В данном разделе речь идет о логическом управлении доступом, основанное на так называемых листах доступа используемые к примеру, в ActiveDirecoty, в которой используется протокол Kerbros для идентификации и аутентификации. В отличие от физического, реализуется программными средствами операционной системы.
• Идентификация и аутентификация пользователя – Как писал выше для получения требуются некоторые персональные данные пользователя для авторизации и идентификации в многопользовательской системе. Идентификация происходит с помощью так называемого логина-идентификатора, когда пользователь дает знать компьютеру кто-он есть. Условно идентификаторы можно разделить по его использованию в информационной системе:
• Идентификатор пользователя
• Идентификатор для технического персонала
• Системные идентификаторы операционной системы

Идентификатор пользователя как правило должен совпадать с ФИО пользователя системы в транскрипции, например, пользователь с фамилией Петров Иван Сергеевич должен в идентификаторе должен выглядеть как: Petrov-is или ISPetrov – правила написания должны быть регламентированы политиками безопасности ИБ. Для идентификации технического персонала могут использоваться специальные учетные записи типа «Administrator» или в случае или «a-ISPetrov» данное представления идентификации облегчает аудит пользователей информационных систем. К системным идентификаторам можно отнести те, которые встроены в операционную систему и не могут быть удалены для Linux используется «root» в случае Windows имеет ряд встроенных идентификатор Таких как «NT/Netrwork» или «system» их удаление не возможно, так как они используется системой для корректной работы

Аутентификации – процесс, используемый в паре идентификацией, в случае идентификация – это учетная запись(логин), то для аутентификации требуется еще и пароль. Таким образом пользователь системы сначала указывает системе кто-он есть, а потом после ввода пароля выполняет подтверждения, что это он на самом деле, а не какой-то другой пользователь, узнавший его логин. Сегодня система аутентификации настолько усложнилась, что взлом практически не возможен при применениях политики безопасности такой как:

• Ограничение на срок действия пароля
• Ограничение на минимальное количество символов пароля
• Повторение паролей

Системы шифрования данных или криптографические системы^[1] - в ряде для случаев для защиты информации и информационных систем предприятия от вирусов можно применить криптографические ключи для шифрования данных. Злоумышленник, которому все-таки удастся выкрасть какие-либо конфиденциальные данные в зашифрованном виде без криптографического ключа получит набор единиц и нулей. Криптографический ключ- это некий пароль на основании которого происходит шифрование данных, которые поддаются расшифровке только с помощью этого самого ключа. Такие системы шифрования разделяются на:

• Симметричные
• Ассиметричные

Симметричные ключи – обладают досочно большим быстродействием и применяются для шифрования, статичных данных в монопользовательской системе. Как пример такой системой является система BitLocker встроенная в Windows, которая на основании парольной фразы расшифровывает ОС или логический диск. Одна при использовании подобных систем лучше обратиться к ГОСТ 28147-89 и использовать их. В таких ключах как правило сам ключ доступа не передается в сеть,сам пароль в хранилище данных не хранится, а передается его хэш. Хэш-функция — это способ математического преобразования ключа, без возможности обратного преобразования.

Ассиметричные ключи – более медленные системы шифрования, их применят в электронно-цифровых подписях, банк-клиентах. Ассиметричные ключи появились в результате атак на симметричные ключи. Основная их слабость состоит в том, что при перехвате такого ключа атакой «Man in the Middle» злоумышленник может в дальнейшем его использовать в своих целях, будьте порча, кража, нарушения целостности информации. В ответ на такие действия производители информационных систем разработали новый способ шифрования передачи данных состоящий на основе пары ключей – закрытый ключ и открытый ключ. Такая технология безопасна при передаче конфиденциальных данных и исключает хищение ценной информацию в режиме передачи данных посредством прослушивания сети Данная технология пародия более сотни предприятий по всему миру предоставляющие услуги в области генерации закрытых ключей называемые доверенные центры сертификации.

Резервное копирования данных - должно быть подробно регламентировано в политиках информационной безопасности. Данная процедура гарантирует быстрое восстановление систем при их в результате вирусной атаки отказе будь –то вирусная атака или сбой в аппаратном обеспечении. Оно также реализуется в масштабах копирования с\на съемный носитель с какого-либо рабочего места или использования специальных программно-аппаратных для отдельной информационной системы. Резервная копия- это данные, которые представляют особую ценность, они должны хранится в безопасном месте героические разделено от целевого носителя ИС хотя бы в масштабах жесткого диска. средств Резервное копирования можно разделить на:

• Копирования полностью ИС и ОС – создается полный образ жесткого диска, на котором расположена ИС и при наличии. Преимуществом данного метода является быстрое восстановления ИС, однако требуется больших затрат
• Копирования данных – в этом случае производится резервное копирования не системы, а данным расположенных на ней. Преимущественно резервная копия занимает меньшими размер по сравнению с полным образом и может применятся в ряде простых информационных систем, одна не подходит для сложных

Заключение

Таким образом в своей курсовой работе я дал приблизительную оценку вероятных угроз, которые могут подорвать деятельность предприятия. Оценка не является достаточно полной, и исключает некоторые типы угроз и указаны лишь для ознакомления. Также дал минимальное описание проводимого аудита, который даст заключение и «карту» для принятия мер руководству предприятия.

В ходе работы, также кратко возможно проводимые мер организационные меры необходимые для синтеза самих организационных-мер и технический мер, которые в своем синергетическом эффекте дают мощный барьер на пути злоумышленников.

Библиография

1. ГОСТ Р ИСО/МЭК 15408-1-2008 — Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель.
2. ГОСТ Р ИСО/МЭК 15408-2-2008 — Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
3. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации
4. Мельников Д. А. - Информационная безопасность открытых систем 2013
5. Полякова Т. - Организационное и правовое обеспечение информационной безопасности (Академический курс) – 2016
6. Конеев И Р Беляев А В Информационная безопасность предприятия 2003
7. Мельников Д. А. - Информационная безопасность открытых систем – 2013
8. С. А. НЕСТЕРОВ- Информационная безопасность и защита информации
9. Информационная безопасность: Учебник для студентов вузов. — М.: Академический Проект; Гаудеамус, 2-е изд.— 2004. — 544 с. (Gaudeamus).
10. С.К. Варлатая, М.В. Шаханова. - Владивосток: Изд-во ДВГТУ, 2007. Программно-аппаратная защита информации: учеб. Пособие
11. Галатенко В.А. Идентификация и аутентификация, управление доступом. Лекция.
12. Гатчин Ю.А., Сухостат В.В. Теория информационной безопасности и методология защиты информации: Учебное пособие.