Тема «Обеспечение безопасности корпоративных информационных систем»

Лабораторная работа №12

«Защита информации в КИС»

(2 часа)

Цель работы: сделать обзор существующих методов и средств защиты информации в корпоративных информационных системах, используя информационные ресурсы сети Internet.

Теоретические сведения

Под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, направленных на нанесение ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Под угрозой информационной безопасности понимается возможность осуществления действия, направленного против объекта защиты, проявляющаяся в опасности искажений и потерь информации.

Политика безопасности – набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию.

Выделяют следующие методы обеспечения безопасности.

Препятствие – метод физического преграждения пути злоумышленникам к информации, которая защищена от посторонних лиц.

Управление доступом – это метод защиты информации, с помощью которого для защиты используются все ресурсы самой системы (программные и технические средства). Управление доступом включает такие функции защиты, как:

• идентификация пользователей, персонала и ресурсов системы;

• аутентификация объекта или субъекта по предъявленному им идентификатору;

• проверка полномочий;

• разрешение и создание условий работы в пределах установленного регламента;

• регистрация обращений к защищаемым ресурсам;

• реагирование при попытке несанкционированных действий.

Маскировка – это метод защиты информации в каналах телекоммуникаций путем криптографического закрытия.

Регламентация – метод, создающий такие условия автоматизированной обработки, хранения и передачи защищаемой информации, при которых возможности несанкционированного доступа к ней сводятся к минимуму.

Принуждение – метод, при котором пользователи и персонал вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

Побуждение – это метод, с помощью которого пользователь и персонал системы не нарушают установленные правила за счет соблюдения сложившихся моральных и этических норм.

Функционирование вышеперечисленных методов осуществляется с помощью следующих видов средств:

• физические, которые могут быть представлены в виде автономных устройств (замки, решетки и т.д.);

• аппаратные, которые реализуются в виде электрических, электромеханических и электронных устройств (наиболее известные аппаратные средства – это схемы контроля информации по четности, схемы защиты полей памяти по ключу и т.д.);

• программные средства – это программное обеспечение, которое предназначено для выполнения функции защиты информации;

• организационные средства – это организационно-технические и организационно-правовые мероприятия, которые осуществляются в процессе создания и эксплуатации аппаратуры телекоммуникации для обеспечения защиты информации;

• законодательные средства определяются законодательными актами той страны, где они функционируют, регламентируют правила использования, обработки и передачи информации ограниченного доступа и устанавливают меры ответственности за нарушение этих правил;

• морально-этические средства защиты выражаются в виде норм, которые сложились традиционно по мере внедрения вычислительной техники и средств связи.

Стратегия обеспечения безопасности включает перечень основных мер, которые обеспечивают максимальную безопасность при заданном остаточном риске и минимальных затратах на их реализацию.

Выделяют два основных направления стратегии защиты информации:

• анализ средств защиты;

• определение факта вторжения.

Организация, функционирующая на основе корпоративной информационной системы, вынуждена регулярно проверять, насколько используемые средства защиты информации соответствуют положениям принятой в организации политике безопасности. Этот процесс помогают автоматизировать средства анализа защищенности.

Выделяют средства анализа защищенности сетевых протоколов и сервисов, а также средства анализа защищенности операционных систем.

Не менее важным является своевременность выявления факта вторжения. Для этого необходимы методы, позволяющие оперативно обнаруживать и предотвращать нарушения безопасности.

Механизмы, применяемые в современных системах обнаружения атак, основаны на аппарате математической статистики (статистический метод), а также широко используются экспертные системы и нейронные сети.

Системы обнаружения атак можно классифицировать по способу реагирования, способу выявления атаки и способу сбора информации об атаке.

Поскольку современные корпоративные информационные системы базируются на использовании сетей, то актуальным является применение различных сетевых протоколов защиты: SSL, SET, IPSec, SWAN, SMIME.

Литература

1. Голенда Л.К. Защита информации: Учебное пособие для экономических специальностей / Л.К. Голенда, М.А. Челноков, Л.А. Попкова. – Мн.: БГЭУ, 2000.

2. Завгородний В.И. Комплексная защита информации в компьютерных системах. М.: Логос, 2001.

3. Компьютерные информационные технологии: учеб.-практ. пособие / А.Н. Морозевич, Л.К. Голенда, Б.А. Железко и др. / Под ред. Морозевича А.Н. Минск: БГЭУ, 2003.

4. Станек Уильям Р. Microsoft Windows XP Professional. Справочник администратора. / Пер. с англ. – 2-е изд. – М.: Издательско-торговый дом «Русская Редакция», 2003.

5. Таненбаум Э. Компьютерные сети. 4-е изд. – СПБ.: Питер, 2008.

6. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. – М.: ИД «ФОРУМ»: ИНФРА-М, 2008.

7. Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. СПб.: Наука и техника, 2004.

Задание

1. Проанализировать средства антивирусной защиты и описать конфигурацию антивирусного пакета.

2. Описать:

• классификацию вирусов и средств защиты;

• виды антивирусных программных продуктов;

• характеристики наиболее популярных антивирусных пакетов.

Методические указания по выполнению задания

1. Определите на вашем рабочем месте установленный антивирусный пакет. Просмотрите его настройки и опишите его конфигурацию (используйте экранные копии изображений).

2. Загрузите браузер для работы в сети Internet (например, Internet Explorer, Opera).

3. В адресной строке наберите адрес любой поисковой системы (например, www.yandex.ru, www.google.ru, www.poisk.com).

4. В поисковую строку введите ключевые слова для поиска.

5. Поочередно нажимая на ссылки из полученного списка ресурсов, найдите нужную информацию.

6. Используя буфер обмена, скопируйте информацию в текстовый редактор MS Word.

7. Систематизируйте полученную информацию и подготовьте отчет по лабораторной работе.

Контрольные вопросы

1. Информационная безопасность.

2. Угроза информационной безопасности.

3. Подходы к классификации угроз информационной безопасности.

4. Способы воздействия угроз на объекты информационной безопасности.

5. Политика безопасности.

6. Методы обеспечения безопасности.

7. Средства обеспечения безопасности.

8. Средства анализа защищенности.

9. Системы обнаружения атак.

10. Правовое обеспечение безопасности информационных систем.