3.3. Обеспечение экономической безопасности

Рассмотрим вопросы обеспечения экономической безопасности в ООО «Телепласт».

В ООО «Телепласт» используется аппаратно-программный модуль Secret Net 5.0 автономный вариант, который является системой защиты информации от несанкционированного доступа нового поколения, которая реализует требования руководящих документов и ГОСТ по защите информации, не ограничивая возможности ОС и прикладного программного обеспечения.

Достоинства:

• Работает совместно с ОС Windows, расширяя, дополняя и усиливая стандартные механизмы защиты;

• Обеспечивает разграничение доступа к конфиденциальной информации;

• Контролирует каналы распространения конфиденциальной информации;

• Существенно упрощает процесс аттестации автоматизированной системы организации.

Рассмотрим основные возможности Secret Net 5.0:

Защитные механизмы системы можно условно разделить на следующие группы:

• Авторизация пользователей;

• Разграничение доступа;

• Защита информации в процессе хранения;

• Контроль отчуждаемой информации.

Система Secret Net 5.0 совместно с ОС Windows обеспечивает идентификацию и аутентификацию пользователя с помощью средств аппаратной поддержки при его входе в систему. В качестве аппаратной поддержки система Secret Net 5.0 использует: программно-аппаратный комплекс "Соболь", Secret Net Touch Memory Card. В качестве устройств ввода идентификационных признаков могут быть использованы:

• iButton;

• eToken R2;

• Proximity Card.

С помощью средств аппаратной поддержки существует возможность запретить обычному пользователю загрузку ОС с внешних съёмных носителей. Также плату аппаратной поддержки невозможно обойти средствами BIOS: если в течение определённого времени после включения питания на плату не было передано управление, она блокирует работу всей системы.

Данная система позволяет устанавливать различные уровни доступа. Каждому пользователю и каждому информационному ресурсу назначается один их трёх уровней конфиденциальности: “Не конфиденциально”, “Конфиденциально”, “Строго конфиденциально”. Доступ осуществляется по результатам сравнения уровня допуска в соответствии с категорией конфиденциальности, присвоенной информации, и уровнем допуска пользователя к конфиденциальной информации. Обеспечивает разграничение доступа к устройствам с целью предотвращения несанкционированного копирования информации с защищаемого компьютера. Разграничивается доступ к следующим портам/устройствам:

• последовательные и параллельные порты;

• сменные, логические и оптические диски;

• USB – порты, IrDA, WiFi – подключения.

Для каждого пользователя компьютера формируется определённый перечень программ, разрешенных для запуска. Он может быть задан как индивидуально для каждого пользователя, так и определен на уровне групп пользователей. Применение этого режима позволяет исключить распространение вирусов, "червей" и шпионского ПО.

Контроль целостности. Используется для слежения за неизменностью контролируемых объектов с целью защиты их от модификации. Контроль проводится в автоматическом режиме в соответствии с некоторым заданным расписанием. Объектами контроля могут быть файлы, каталоги, элементы системного реестра и секторы дисков. Каждый тип объектов имеет свой набор контролируемых параметров. Так, файлы могут контролироваться на целостность содержимого, прав доступа, атрибутов, а также на их существование, т.е. на наличие файлов по заданному пути. При обнаружении несоответствия предусмотрены следующие варианты реакции на возникающие ситуации нарушения целостности:

• регистрация события в журнале Secret Net;

• блокировка компьютера;

• восстановление повреждённой/модифицированной информации;

• отклонение или принятие изменений.

Шифрование файлов. Предназначено для усиления защищённости информационных ресурсов компьютера. В системе Secret Net 5.0 управление шифрованием файлов и доступ к зашифрованным файлам осуществляется на уровне каталога. Пользователь, создавший зашифрованный ресурс, является его владельцем, он может пользоваться им индивидуально и предоставлять доступ к этому ресурсу другим пользователям. Шифрование файлов производится по алгоритму ГОСТ 28147-89.

Гарантированное уничтожение данных. Уничтожение достигается путем записи случайной последовательности на место удаленной информации в освобождаемую область диска. Для большей надежности может быть выполнено несколько циклов (проходов) затирания.

Контроль аппаратной конфигурации компьютера. Осуществляет своевременное обнаружение изменений в аппаратной конфигурации компьютера и реагирования на эти изменения.

Предусмотрено два вида реакций:

• регистрация события в журнале Secret Net;

• блокировка компьютера.

Контроль над отчуждаемой информацией

Печать осуществляется под контролем системы защиты. При разрешённом выводе конфиденциальной информации на печать документы автоматически маркируются в соответствии с принятыми в организации стандартами. Также факт печати отображается в журнале защиты Secret Net 5.0.

Система Secret Net 5.0 регистрирует все события, происходящие на компьютере: включение / выключение компьютера, вход / выход пользователей, события НСД, запуск приложений, обращения к конфиденциальной информации, контроль вывода конфиденциальной информации на печать и отчуждаемые носители и т.п.

Самоконтроль производится перед входом пользователя в систему и предназначен для обеспечения гарантии того, что к моменту завершения загрузки ОС все ключевые компоненты Secret Net 5.0 загружены и функционируют.

В Secret Net 5.0 реализована возможность экспорта и импорта различных параметров системы. После проверки корректности работы защитных механизмов на компьютере, принимаемом за эталонный, выполняется экспорт значений параметров в файл. Далее значения импортируются на необходимое количество компьютеров.

Таким образом, используемая система позволяет избегать информационных атак со стороны конкурентов.

Для защиты коммуникационных линий используется многофункциональный модуль защиты телефонных линий SEL SP-17/D, который предназначен для защиты телефонных линий от абонента до городской телефонной станции (ГТС) или от мини-АТС до ГТС. При этом обеспечивается: снижение эффективности (вплоть до полного подавления) гальванически подключенных устройств несанкционированного съёма информации любого типа, средств магнитной записи и параллельных телефонных аппаратов, защита от прослушивания помещений через телефонный аппарат при положенной трубке за счёт использования микрофонного эффекта и высокочастотного (ВЧ) навязывания, а также контроль состояния защищаемой телефонной линии.

Отличительные особенности:

- полная автоматизация прибора (встроенный микропроцессор);

- возможность дистанционного управления DTMF-кодом при установке прибора, например, после мини-АТС;

- наличие сторожевого режима со звуковой и светодиодной сигнализацией;

- программируемый уровень шумовой помехи.

Для защиты компьютеров используется антивирусная программа: Антивирус Касперского 7.0, защита от троянских и шпионских программ, а также от любого другого вредоносного ПО.

Основные функции

- Три степени защиты от известных и новых интернет-угроз:

1) проверка по базам сигнатур;

2) эвристический анализатор;

3) поведенческий блокиратор.

- Защита от вирусов, троянских программ и червей;

- Защита от шпионского (spyware) и рекламного (adware) ПО;

- Проверка файлов, почты и интернет-трафика в режиме реального времени;

- Защита от вирусов при работе с ICQ и другими IM-клиентами;

- Защита от всех типов клавиатурных шпионов;

- Обнаружение всех видов руткитов;

- Автоматическое обновление баз.

Дополнительные возможности:

- Отмена нежелательных изменений на вашем компьютере;

- Самозащита антивируса от выключения или остановки;

- Средства создания диска аварийного восстановления системы;

- Бесплатная техническая поддержка.