Исследование средств и методов аудита информационной безопасности пк и сетей

1. Установить с помощью оснастки Политика аудита консоли Локальная политика безопасности комплекса средств Администрирование типы событий, подлежащие протоколированию и аудиту в соответствии с табл. 8.

Таблица 8

Типы регистрируемых событий	Успех	Отказ
Аудит входа в систему	х	х
Аудит доступа к объектам	х	х
Аудит доступа к службе каталогов
Аудит изменения политики	х	х
Аудит использования привилегий	х
Аудит отслеживания процессов
Аудит системных событий
Аудит событий входа в систему	х	х
Аудит управления учетными записями	х	х

2. Настроить для папки Фамилия-ХХ, где Фамилия – фамилия студента, выполняющего лабораторную работу, ХХ – последние две цифры номера зачетной книжки, ее подпапок и файлов, параметры аудита, позволяющие протоколировать действия пользователей, не установленные разрешениями в соответствии с вариантом индивидуального задания, указанного в табл. 6.

3. От имени пользователей, зарегистрированных в системе в соответствии с вариантом индивидуального задания, указанного в табл. 3, осуществить разрешенные и запрещенные виды доступа к папке Фамилия-ХХ, а также многократный ввод неправильного пароля при аутентификации, попытки несанкционированного изменения системных настроек, использования привилегий, управления учетными записями и другие нарушения действующей политики безопасности для исследования реакции ОС Windows 2000 на эти действия и последующего контроля факта протоколирования прошедших событий в Журнале безопасности.

4. Используя оснастку Просмотр событий, входящую в состав комплекса средств Администрирование, провести анализ событий, отраженных в Журнале безопасности. Определить сигнатурные (заслуживающие особого внимания) события, на основе которых сформулировать предположения о потенциальных нарушениях действующей политики безопасности и возможных намерениях пользователей, осуществивших недопустимые или подозрительные действия в отношении защищенных информационных объектов. Отразить настройки политики аудита и результаты проведенного анализа в отчете и выводе по лабораторной работе. Отменить настойки политики аудита, установленные при выполнении индивидуального задания, и удалить папку с имением Фамилия-ХХ.

5. В соответствии с вариантом индивидуального задания, указанного в табл. 9, используя сервисные возможности ОС Windows 2000 по поиску файлов и папок на ПК, найти файлы, содержащие конфиденциальную информацию, которая предположительно может быть не связана со служебными обязанностями работников или запрещена для обработки на конкретном ПК.

Таблица 9

а	Фраза, характеризующая запрещенную к обработке информацию
2	… ознакомить строго по списку…

Номер варианта а вычисляется как

a =  (i + j) mod 10, a =  (2+7) mod 10 =9

где i – предпоследняя цифра номера зачетной книжки, j – последняя цифра номера зачетной книжки.