8. Обнаружение и нейтрализация несанкц доступа к информационным ресурсам.

Несанкционированный доступ - чтение, обновление или разрушение инф-ии при отсутствии на это соотв-их полномочий.Утечка через непосредственный доступ к ПК

Устранение:

• безопасное размещение критических ресурсов;

• архивир-е с паролем особо важных док-ов;

• автоматическая блокировка ПК при отсутствии владельца.

Сущ и более кардинальные решения, например физич запирание дисковода, отключение порта USB для предотвращения съема инф-ии с помощью USB накопителей, установка персональных ключей идентификации.

Утечка через локальную сеть.НД к инф-ии через лок сеть может произойти по неск причинам:

1владелец ПК дает в общесетевой доступ необоснованно широкий диапазон ресурсов. Очень часто приходится наблюдать в доступе весь диск.

2заражение вирусом типа «Троянский конь», позволяющим его владельцу удаленно управлять зараженным ПК.

3слишком простые пароли и использование имен пользователей по умолчанию, например «Администратор».

Устранение:

• обоснованное предоставление ресурсов владельца ПК;

• своевременное обновление антивир-го пакета;

• грамотная парольная политика и конфигурация сервисов удаленного доступа.

Утечка при передаче инф-ии.Имея доступ к кабелю сети предприятия, злоум-к может прослушивать трафик. То же самое он может сделать и программным путем, установив на один из компьютеров программу-сниффер, кот перехватывает трафик подсети. В результ прослушивания злоумышленник может получить пароли.

Устранение:

• экранирование трафикового кабеля для защиты от прослушивания на физич уровне;

• использование шифрования протоколов (SSL, SSH);

• защищенная конфигурация сетевых ресурсов и коммутационного оборуд-я.

Утечка информации, хранящейся на сервере.Инф-ию, хранящуюся на сервере, необходимо защищать от несанкц-го доступа как внутр польз-й, так и польз-й Интернет.

С первой задачей справляются средствами администрирования ОС, под управлением которой находится сервер. Вторую решают с помощью брандмауэров. Брандмауэр заставляет все сетевые соединения проходить через шлюз, где они могут быть проанализированы и оценены с точки зрения безопасности, и предоставляет др средства, такие как меры усиленной аутентификации вместо паролей. Кроме того, он может ограничить доступ к тем или иным системам или доступ к Интернету от них, блокировать определенные сервисы TCP/IP или обеспечить другие меры безопасности. Стандартными средствами защиты инф-ии на сервере явл своевременное обновление антивирусного пакета и своевременное резервирование.

Устранение:

• защищенная конфигурация сетевых ресурсов, коммутационного оборудования и сервисов удаленного доступа;

• грамотная парольная политика;

• разработка процедур управления, резервирования;

• антивирусная защита;

• использование межсетевого экрана, брандмауэра (firewall).Описанные решения можно разделить на три группы:

• организационные мероприятия;

• программные средства;

• аппаратные средства.

Сущ. способы разгранич:

1. мандатный - в соответствии с должн имеют право работать с определ ресурсами, с опред программами (ни больше, ни меньше)

2. матричн – сложнее. есть матр (Объекты-файлы, прогр; Объекты - Люди)

• ИС обработки данных, или решающие ИС, в которых данные подвергаются обработке по сложным алгоритмам. К таким системам в первую очередь относят автоматизированные системы управления и системы поддержки принятия решений.