7. Газовая промышленность
Защита автоматизированной системы управления: программные и технические средства.
Для построения эффективной системы информационной безопасности, выбор и внедрение адекватных технических средств защиты должен предваряться анализом угроз, уязвимостей информационной системы и на их основе - анализом рисков информационной безопасности.
Основным вопросом в плане обеспечения информационной безопасности является защита автоматизированной системы управления (ее возможная структура приведена на рис. 1), которая осуществляется за счет применения программных и технических средств.
Сложность решения этой задачи обуславливается двумя факторами. Во-первых, доступ к ресурсам системы имеет огромное количество пользователей (несколько тысяч человек), которые находятся в нескольких территориально-распределенных подразделениях. Во-вторых, ее работа строится на взаимодействии целого ряда программных и аппаратных компонентов.
Рис. 1 Типовая структура управления предприятием (источник: EPAM Systems)
С точки зрения применения технических и программных средств защиту информации в системе управления можно разбить на три направления — это защита содержания данных, обеспечение сохранности информации при форс-мажорных обстоятельствах (сбои в электропитании, пожары и т.д.) и устранение возможности для несанкционированного доступа к ресурсам системы.
Для защиты содержания данных обычно применяют криптографические технологии — шифрование и электронную цифровую подпись, что позволяет добиться конфиденциальности и целостности информации, ее однозначной аутентификации. При этом метод шифрования позволяет защитить информацию даже в случае кражи ее носителя (например, жесткого диска сервера).
Сохранение данных при внештатных ситуациях обеспечивается с помощью стандартных средств и мер. Кроме того, для предотвращения невосполнимой потери данных при таких инцидентах обычно применяются различные средства резервного копирования. Они позволяют создавать копии операционных систем компьютеров, документов пользователей и затем восстанавливать нормальную работу всей системы.
Наиболее масштабной и сложной является задача предотвращения несанкционированного доступа к информации в системе управления. Ее решение разбивается на несколько подзадач — это обеспечение защиты персональных компьютеров, серверов и сетевых соединений.
Защита персональных компьютеров подразумевает предотвращение случаев запуска системы пользователями, у которых нет соответствующих прав. Доступ к системе должен регламентироваться в строгой привязке к конкретным рабочим местам пользователей и их функциональным обязанностям. Для этого могут применяться различные средства, которые входят в состав использующегося программного обеспечения или являются дополнительными компонентами.
Один из механизмов подобной защиты — это идентификация пользователей, которая проводится несколькими способами. К числу наиболее распространенных можно отнести метод парольной идентификации. Она выполняется например с помощью аппаратных модулей доверенной загрузки — иначе их называют «электронный замок». Функции подобных устройств заключаются в идентификации пользователя и проверке целостности программного обеспечения. Если на компьютере работает только один пользователь, то данных средств обычно достаточно для обеспечения надежной защиты системы.
При работе на одном компьютере нескольких пользователей, кроме задачи идентификации пользователей, необходимо решить вопрос разделения их полномочий. Для этих целей возможно использование специальной программы защиты, которая запускается при старте операционной системы. Она контролирует действия пользователей по запуску приложений и обращения к данным. При этом все операции фиксируются в журнале, доступ к которому имеет только системный администратор, ответственный за информационную безопасность.
Идентификация пользователей может вестись не только с помощью системы паролей, но и на основе биометрических технологий. В этом случае в качестве уникальных идентификаторов используются отпечаток ладони или пальцев пользователя, рисунок радужной оболочки глаза. Еще один способ однозначного определения пользователей — применение таких средств, как электронные ключи, смарт-карты.
Защита серверов также проводится за счет идентификации пользователей и разграничения прав доступа. Использование специальной системы протоколирования и аудита позволяет фиксировать все действия пользователей, связанные с обращением к серверу, анализировать их для выявления потенциально опасных ситуаций.
Защита сетевых соединений обеспечивается с помощью аутентификации рабочих станций и серверов, основанной на применении технологий цифровой подписи, шифрования и инкапсуляции IP-пакетов. Для обеспечения контроля над информационными потоками между различными сегментами корпоративной сети и внешней средой (например, Интернет) может использоваться технология межсетевого экранирования. Межсетевые экраны — это программно-аппаратные средства, которые позволяют вести мониторинг данных, поступающих из внешней среды, и оценивать их на предмет угрозы для внутренней сети предприятия.
Вопрос о выборе технологий защиты и конкретных программно-аппаратных средств решается на основе анализа характеристик автоматизированной системы управления и ее структуры. Минимальные необходимые требования к составу и функциям средств защиты АСУ сформулированы в нормативных документах Федеральной службы по техническому и экспортному контролю России.
ВЫВОД
В рамках ИТ-индустрии существует перспективное и одно из самых востребованных временем направление. Это безопасность информации. Информационная безопасность, как и защита информации, задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением автоматизированных систем. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач. На сегодняшний день сформулировано три базовых принципа, которые должна обеспечивать информационная безопасность:
целостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неавторизованного создания или уничтожения данных;
конфиденциальность информации;
доступность информации для всех авторизованных пользователей.
При разработке компьютерных систем, выход из строя или ошибки, в работе которых могут привести к тяжелым последствиям. Вопросы компьютерной безопасности становятся первоочередными.
Защита информации в автоматизированных системах представляет собой целенаправленный комплекс мероприятий владельцев информации по исключению или ограничению ее утечки, искажения или уничтожения.
Задача защиты информации АС актуальна на объекте в том случае, если на объекте обрабатывается, хранится или передается по каналам связи информация, подлежащая защите. Такими системами могут быть:
автономные рабочие места для обработки и хранения закрытой информации различных грифов и категорий;
локальные вычислительные сети, в том числе распределенные, или их сегменты, предназначенные для обработки, хранения и передачи закрытой информации;
иные автоматизированные системы, предназначенные для обработки, хранения и передачи закрытой информации.