СМОТРЕТЬ БИЛЕТ 12 ВОПРОС 1
2. Опишите способы зашиты конфиденциальной информации при работе с системами управления базами данных.
Защита информации в базах данных, в отличие от защиты данных в файлах, имеет и свои особенности:
необходимость учета функционирования системы управления базой данных при выборе механизмов защиты;
разграничение доступа к информации реализуется не на уровне файлов, а на уровне частей баз данных.
При создании средств защиты информации в базах данных необходимо учитывать взаимодействие этих средств не только с ОС, но и с СУБД. При этом возможно встраивание механизмов защиты в СУБД или использование их в виде отдельных компонент. Для большинства СУБД придание им дополнительных функций возможно только на этапе разработки СУБД. В эксплуатируемые системы управления базами данных дополнительные компоненты могут быть внесены путем расширения или модификации языка управления.
Противодействие подобным угрозам осуществляется следующими методами:
блокировка ответа при неправильном числе запросов;
искажение ответа путем округления и другой преднамеренной коррекции данных;
разделение баз данных;
случайный выбор записи для обработки;
контекстно-ориентированная защита;
контроль поступающих запросов.
Метод блокировки ответа при неправильном числе запросов предполагает отказ в выполнении запроса, если в нем содержится больше определенного числа совпадающих записей из предыдущих запросов. Таким образом, данный метод обеспечивает выполнение принципа минимальной взаимосвязи вопросов. Этот метод сложен в реализации, так как необходимо запоминать и сравнивать все предыдущие запросы.
Метод коррекции заключается в незначительном изменении точного ответа на запрос пользователя. Для того, чтобы сохранить приемлемую точность статистической информации, применяется так называемый свопинг данных. Сущность его заключается во взаимном обмене значений полей записи, в результате чего все статистики i-го порядка, включающие i атрибутов, оказываются защищенными для всех i, меньших или равных некоторому числу. Если злоумышленник сможет выявить некоторые данные, то он не сможет определить, к какой конкретно записи они относятся.
Применяется также метод разделения баз данных на группы. В каждую группу может быть включено не более определенного числа записей. Запросы разрешены к любому множеству групп, но запрещаются к подмножеству записей из одной группы. Применение этого метода ограничивает возможности выделения данных злоумышленником на уровне не ниже группы записей. Метод разделения баз данных не нашел широкого применения из-за сложности получения статистических данных, обновления и реструктуризации данных.
Эффективным методом противодействия исследованию баз данных является метод случайного выбора записей для статистической обработки. Такая организация выбора записей не позволяет злоумышленнику проследить множество запросов.
Сущность контекстно-ориентированной защиты заключается в назначении атрибутов доступа (чтение, вставка, удаление, обновление, управление и т. д.) элементам базы данных (записям, полям, группам полей) в зависимости от предыдущих запросов пользователя. Например, пусть пользователю доступны в отдельных запросах поля: "идентификационные номера" и "фамилии сотрудников", а также "идентификационные номера" и "размер заработной платы". Сопоставив ответы по этим запросам, пользователь может получить закрытую информацию о заработной плате конкретных работников. Для исключения такой возможности пользователю следует запретить доступ к полю "идентификатор сотрудника" во втором запросе, если он уже выполнил первый запрос.
Одним из наиболее эффективных методов защиты информации в базах данных является контроль поступающих запросов на наличие "подозрительных" запросов или комбинации запросов. Анализ подобных попыток позволяет выявить возможные каналы получения несанкционированного доступа к закрытым данным.
3.. SAP NetWeaver
SAP NetWeaver — тиражируемое связующее программное решение компании SAP, которое стало технической основой для всех приложений SAP Business Suite. SAP NetWeaver позиционируется для потребителя как сервисно-ориентированная интеграционная платформа. SAP NetWeaver предоставляет возможность развёртывания и исполнения различных приложений SAP. Кроме того, платформа может быть использована в качестве технологической базы для интеграции и внедрения сторонних систем и приложений. SAP NetWeaver построен на основе открытых спецификаций и отраслевых стандартов де факто и может быть расширен путем использования технологий .NET и Java EE.
Платформа SAP NetWeaver реализует стратегию единой интегрированной системы, объединяющей в себе технологии и программные средства, производитель называет такой подход «applistructure» (applications + infrastructure).
Центральным продуктом платформы NetWeaver является SAP Web Application Server (иногда обозначается как «WebAS»), все приложения, входящие в состав пакета бизнес-решений mySAP, например SRM, CRM, SCM, PLM, ERP, исполняются в рамках SAP WebAS.
БИЛЕТ 12
Структура и функциональность стека протоколов TCP/IP, Сравнение с моделью OSI. Уровень межсетевого взаимодействия (Internet), описать наиболее популярные протоколы уровня межсетевого взаимодействия (IP, ICMP, ARP, RIP).
Так как стек TCP/IP был разработан до появления модели взаимодействия открытых систем ISO/OSI, то, хотя он также имеет многоуровневую структуру, соответствие уровней стека TCP/IP уровням модели OSI достаточно условно.
Структура протоколов TCP/IP приведена на рисунке 2.1. Протоколы TCP/IP делятся на 4 уровня.
Рис. 2.1. Стек TCP/IP
Самый нижний (уровень IV) соответствует физическому и канальному уровням модели OSI. Этот уровень в протоколах TCP/IP не регламентируется, но поддерживает все популярные стандарты физического и канального уровня: для локальных сетей это Ethernet, Token Ring, FDDI, Fast Ethernet, 100VG-AnyLAN, для глобальных сетей - протоколы соединений "точка-точка" SLIP и PPP, протоколы территориальных сетей с коммутацией пакетов X.25, frame relay. Разработана также специальная спецификация, определяющая использование технологии ATM в качестве транспорта канального уровня. Обычно при появлении новой технологии локальных или глобальных сетей она быстро включается в стек TCP/IP за счет разработки соответствующего RFC, определяющего метод инкапсуляции пакетов IP в ее кадры.
Следующий уровень (уровень III) - это уровень межсетевого взаимодействия, который занимается передачей пакетов с использованием различных транспортных технологий локальных сетей, территориальных сетей, линий специальной связи и т. п.
В качестве основного протокола сетевого уровня (в терминах модели OSI) в стеке используется протоколIP, который изначально проектировался как протокол передачи пакетов в составных сетях, состоящих из большого количества локальных сетей, объединенных как локальными, так и глобальными связями. Поэтому протокол IP хорошо работает в сетях со сложной топологией, рационально используя наличие в них подсистем и экономно расходуя пропускную способность низкоскоростных линий связи. Протокол IP является дейтаграммным протоколом, то есть он не гарантирует доставку пакетов до узла назначения, но старается это сделать.
К уровню межсетевого взаимодействия относятся и все протоколы, связанные с составлением и модификацией таблиц маршрутизации, такие как протоколы сбора маршрутной информации RIP(Routing Internet Protocol) и OSPF (Open Shortest Path First), а также протокол межсетевых управляющих сообщений ICMP (Internet Control Message Protocol). Последний протокол предназначен для обмена информацией об ошибках между маршрутизаторами сети и узлом - источником пакета. С помощью специальных пакетов ICMP сообщается о невозможности доставки пакета, о превышении времени жизни или продолжительности сборки пакета из фрагментов, об аномальных величинах параметров, об изменении маршрута пересылки и типа обслуживания, о состоянии системы и т.п.
Следующий уровень (уровень II) называется основным. На этом уровне функционируют протокол управления передачей TCP транспортного уровня (TCP, UDP). (Transmission Control Protocol) и протокол дейтаграмм пользователя UDP(User Datagram Protocol). Протокол TCP обеспечивает надежную передачу сообщений между удаленными прикладными процессами за счет образования виртуальных соединений. Протокол UDP обеспечивает передачу прикладных пакетов дейтаграммным способом, как и IP, и выполняет только функции связующего звена между сетевым протоколом и многочисленными прикладными процессами.
Верхний уровень (уровень I) называется прикладным. За долгие годы использования в сетях различных стран и организаций стек TCP/IP накопил большое количество протоколов и сервисов прикладного уровня. К ним относятся такие широко используемые протоколы, как протокол копирования файлов FTP, протокол эмуляции терминала telnet, почтовый протокол SMTP, используемый в электронной почте сети Internet, гипертекстовые сервисы доступа к удаленной информации, такие как WWW и многие другие. Остановимся несколько подробнее на некоторых из них.
Используемые в компьютерных сетях протоколы очень сложны. В этой главе приведен лишь их ограниченный обзор. Тема протоколов глубоко излагается в многочисленных книгах, на Web-узлах и в учебных курсах по Internet.Пакет TCP/IP содержит много протоколов прикладного уровня, предоставляющих такие услуги, как эмуляция терминала, копирование файлов и доступ к содержимому Word Wide Web Большинство реализаций содержат приложения, в которых используются следующие протоколы
• HTTP (Hypertext Transfer Protocol — протокол передачи гипертекста),
• SMTP (Simple Mail Transfer Protocol — простой протокол передачи почты),
• NNTP (Network News Transfer Protocol — протокол передачи сетевых новостей),
• FTP (File Transfer Protocol — протокол передачи файлов),
• Telnet
Протоколы прикладного уровня Internet и их программы подробно “Самая глобальная сеть — Internet”
Стержнем всей архитектуры является уровень межсетевого взаимодействгм, который реализует концепцию передачи пакетов в режиме без установления соединений, то есть дейтаграммным способом. Именно этот уровень обеспечивает возможность перемещения пакетов по сети, используя тот маршрут, который в данный момент является наиболее рациональным. Этот уровень также называют уровнем internet, указывая тем самым на основную его функцию — передачу данных через составную сеть.
Рис. 1.14. Уровень межсетевого взаимодействия
Основным протоколом сетевого уровня (в терминах модели OSI) в стеке является протокол IP (Internet Protocol). Этот протокол изначально проектировался как протокол передачи пакетов в составных сетях, состоящих из большого количества локальных сетей, объединенных как локальными, так и глобальными связями. Поэтому протокол IP хорошо работает в сетях со сложной топологией, рационально используя наличие в них подсистем и экономно расходуя пропускную способность низкоскоростных линий связи. Так как протокол IP является дейтаграммным протоколом, он не гарантирует доставку пакетов до узла назначения, но старается это сделать.
К уровню межсетевого взаимодействия относятся и все протоколы, связанные с составлением и модификацией таблиц маршрутизации, такие как протоколы сбора маршрутной информации RIP (Routing Internet Protocol) и OSPF (Open Shortest Path First), а также протокол межсетевых управляющих сообщений ICMP (Internet Control Message Protocol). Последний протокол предназначен для обмена информацией об ошибках между маршрутизаторами сети и узлом-источником пакета. С помощью специальных пакетов ICMP сообщает о невозможности доставки пакета, о превышении времени жизни или продолжительности сборки пакета из фрагментов, об аномальных величинах параметров, об изменении маршрута пересылки и типа обслуживания, о состоянии системы и т. П.
2. Опишите способы зашиты конфиденциальной информации при взаимодействии абонентов с сетями общего пользования.
редства защиты конфиденциальной информации в автоматизированных системах организаций должны отвечать целому ряду требований. Надежность, масштабируемость, интегративность и соответствие законодательству – это основные требования, которые предъявляются к средствам защиты конфиденциальной информации.
С точки зрения надежности системы защиты конфиденциальной информации должны отвечать существующим требованиям организации. С точки зрения совместимости с используемыми программами и системами средства защиты конфиденциальной информации должны иметь возможность интеграции с используемыми в организации платформами и программами. Для крупных организаций, имеющих разветвленные офисные сети и территориально распределенные структуры, важна масштабируемость используемых решений. Надежность защиты конфиденциальной информации, производимой тем или иным программным или аппаратным средством защиты, должна быть подтверждена соответствующими сертификатами.
В Российской Федерации надежность средства защиты конфиденциальной информации и соответствие технических параметров средства защиты требованиям законодательства подтверждается сертификацией ФСТЭК. В соответствии с законодательством, защита конфиденциальной информации должна происходить с использованием решений, сертифицированных ФСТЭК по требованиям руководящих документов (РД) и на отсутствие недекларированных возможностей (НДВ).
Таким образом, при построении подсистемы информационной безопасности необходимо учитывать необходимость её соответствия требованиям РД Гостехкомиссии России: "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".
Так как встроенные средства безопасности операционных систем не имеют удовлетворяющего требованиям РД гибкого и надёжного механизма защиты конфиденциальной информации, организациям и компаниям следует обеспечиватьбезопасность конфиденциальной информации на должном уровне специальными аппаратными и программными средствами защиты.
Защита информации, обрабатываемой с использованием технических средств, является составной частью работ по созданию и эксплуатации объектов информатизации различного назначения и должна осуществляться в соответствии с установленным руководящими документами порядке в виде системы (подсистемы) защиты информации во взаимосвязи с другими мерами по защите информации. Защите подлежит информация, как речевая, так и обрабатываемая техническими средствами, а также представленная в виде информативных электрических сигналов, физических полей, носителей на бумажной, магнитной, оптической и иной основе, в виде информационных массивов и баз данных в АС.
Компания «Центр информационной безопасности» предлагает услуги по проведению мероприятий по защите информации, обрабатываемой техническими средствами, от утечки по техническим каналам (ПЭМИН, НСД, внедрение электронных устройств перехвата информации), а также по защите информации, обсуждаемой в выделенных помещениях, от утечки по техническим каналам (акустический, виброакустический, электроакустические преобразования, внедрение закладок).
Основные этапы мероприятий, осуществляемых компанией:
Проведение анализа (аудита) состояния защиты информационных ресурсов объекта информатизации и инструментальной оценки возможных каналов утечки информации;
Проектирование, поставка, монтаж и ввод в эксплуатацию сертифицированных средств и систем защиты информации на различных объектах информатизации;
Гарантийное и послегарантийное сопровождение систем информационной безопасности и ежегодный контроль эффективности систем защиты информации, объектов информатизации;
Проведение информационно-аналитической работы и консультирование по всему спектру вопросов защиты объектов информатизации;
Обучение сотрудников работе с программно-аппаратными комплексами защиты информации (при необходимости).
Одной из современных систем, способствующей защите конфиденциальной информации, является DLP-система.
DataLossPrevention (DLP, предотвращение утечек) — технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.
DLP-системы строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При детектировании в этом потоке конфиденциальной информации срабатывает активная компонента системы, и передача сообщения (пакета, потока, сессии) может быть заблокирована.
3..Двухзвенная клиент-серверная архитектура.
В любой сети (даже одноранговой), построенной на современных сетевых технологиях, присутствуют элементы клиент-серверного взаимодействия, чаще всего на основе двухзвенной архитектуры. Двухзвенной (two-tier, 2-tier) она называется из-за необходимости распределения трех базовыхкомпонентов между двумя узлами (клиентом и сервером).
Двухзвенная архитектура используется в клиент-серверных системах, где сервер отвечает на клиентские запросы напрямую и в полном объеме, при этом используя только собственные ресурсы. Т.е. сервер не вызывает сторонние сетевые приложения и не обращается к сторонним ресурсам для выполнения какой-либо части запроса (рис. 2)
Расположение компонентов на стороне клиента или сервера определяет следующие основные модели их взаимодействия в рамках двухзвенной архитектуры:
сервер терминалов — распределенное представление данных;
файл-сервер — доступ к удаленной базе данных и файловым ресурсам;
сервер БД — удаленное представление данных;
сервер приложений — удаленное приложение.
БИЛЕТ 14
Описать работу стека протоколов TCP/IP, показать на примере взаимодействие при передаче информации между двумя хостами, показать межуровневое взаимодействие, объяснить инкапсуляцию данных в стеке протоколов TCP/IP.
В основе работы глобальной сети Интернет лежит набор (стек) протоколов TCP/IP. Но эти термины лишь на первый взгляд кажутся сложными. На самом деле стек протоколов TCP/IP — это простой набор правил обмена информацией, и правила эти на самом деле вам хорошо известны, хоть вы, вероятно, об этом и не догадываетесь. Да, все именно так, по существу в принципах, лежащих в основе протоколов TCP/IP, нет ничего нового: все новое — это хорошо забытое старое.
ПОСМОТРЕТЬ К ЭТОМУ 12 БИЛЕТ 1 ВОПРОС
Принципы работы интернет-протоколов TCP/IP по своей сути очень просты и сильно напоминают работу нашей советской почты.
Вспомните, как работает наша обычная почта. Сначала вы на листке пишете письмо, затем кладете его в конверт, заклеиваете, на обратной стороне конверта пишете адреса отправителя и получателя, а потом относите в ближайшее почтовое отделение. Далее письмо проходит через цепочку почтовых отделений до ближайшего почтового отделения получателя, откуда оно тетей-почтальоном доставляется до по указанному адресу получателя и опускается в его почтовый ящик (с номером его квартиры) или вручается лично. Все, письмо дошло до получателя. Когда получатель письма захочет вам ответить, то он в своем ответном письме поменяет местами адреса получателя и отправителя, и письмо отправиться к вам по той же цепочке, но в обратном направлении.
На конверте письма будет написано примерно следующее:
Адрес отправителя:
От кого: Иванов Иван Иванович
Откуда: Ивантеевка, ул. Большая , д. 8, кв. 25
Адрес получателя:
Кому: Петров Петр Петрович
Куда: Москва, Усачевский переулок, д. 105, кв. 110
Теперь мы готовы рассмотреть взаимодействие компьютеров и приложений в сети Интернет (да и в локальной сети тоже). Обратите внимание, что аналогия с обычной почтой будет почти полной.
Каждый компьютер (он же: узел, хост) в рамках сети Интернет тоже имеет уникальный адрес, который называется IP-адрес (Internet Protocol Address), например: 195.34.32.116. IP адрес состоит из четырех десятичных чисел (от 0 до 255), разделенных точкой. Но знать только IP адрес компьютера еще недостаточно, т.к. в конечном счете обмениваются информацией не компьютеры сами по себе, а приложения, работающие на них. А на компьютере может одновременно работать сразу несколько приложений (например почтовый сервер, веб-сервер и пр.). Для доставки обычного бумажного письма недостаточно знать только адрес дома — необходимо еще знать номер квартиры. Также и каждое программное приложение имеет подобный номер, именуемый номером порта. Большинство серверных приложений имеют стандартные номера, например: почтовый сервис привязан к порту с номером 25 (еще говорят: «слушает» порт, принимает на него сообщения), веб-сервис привязан к порту 80, FTP - к порту 21 и так далее.
Таким образом имеем следующую практически полную аналогию с нашим обычным почтовым адресом:
"адрес дома" = "IP компьютера"
"номер квартиры" = "номер порта"
В компьютерных сетях, работающих по протоколам TCP/IP, аналогом бумажного письма в конверте является пакет, который содержит собственно передаваемые данные и адресную информацию — адрес отправителя и адрес получателя, например:
Адрес отправителя (Source address):
IP: 82.146.49.55
Port: 2049
Адрес получателя (Destination address):
IP: 195.34.32.116
Port: 53
Данные пакета:
...
Конечно же в пакетах также присутствует служебная информация, но для понимания сути это не важно.
Обратите внимание, комбинация: "IP адрес и номер порта" - называется "сокет".
В нашем примере мы с сокета 82.146.49.55:2049 посылаем пакет на сокет 195.34.32.116:53, т.е. пакет пойдет на компьютер, имеющий IP адрес 195.34.32.116, на порт 53. А порту 53 соответствует сервер распознавания имен (DNS-сервер), который примет этот пакет. Зная адрес отправителя, этот сервер сможет после обработки нашего запроса сформировать ответный пакет, который пойдет в обратном направлении на сокет отправителя 82.146.49.55:2049, который для DNS сервера будет являться сокетом получателя.
Принцип работы стека протоколов TCP/IP такой же как и в модели OSI, данные верхних уровней инкапсулируются в пакеты нижних уровней.
Если пакет продвигается по уровню сверху вниз - на каждом уровне добавляется к пакету служебная информация в виде заголовка и возможно трейлера (информации помещенной в конец сообщения). Этот процесс называетсяинкапсуляция. Служебная информация предназначается для объекта того же уровня на удаленном компьютере. Ее формат и интерпретация определяются протоколами данного уровня.
Если пакет продвигается по уровню снизу вверх - он разделяется на заголовок и данные. Анализируется заголовок пакета, выделяется служебная информация и в соответствии с ней данные перенаправляются к одному из объектов вышестоящего уровня. Вышестоящий уровень, в свою очередь, анализирует эти данные и также их разделяет их на заголовок и данные, далее анализируется заголовок и выделяется служебная информация и данные для вышестоящего уровня. Процедура повторяется заново пока пользовательские данные, освобожденные от всей служебной информации, не дойдут до прикладного уровня.
Дайте определение автоматизированной системе обработки информации
АВТОМАТИЗИРОВАННАЯ СИСТЕМА ОБРАБОТКИ ДАННЫХ (АСОД) [electronic data processing system] — система обработки данных, основанная на использовании электронных вычислительных машин (в отличие от систем, где обработка данных ручная). Возможны два принципа организации такой обработки. В первом случае информация собирается и обрабатывается специально для решения каждой задачи, во втором — для решения различных задач наряду с переменной (специфической для каждой задачи) информацией используются общие нормативно-справочные (условно-постоянные) данные. В последнем случае система называется интегрированной. Часто интегрированными системами называются те, в которых не только исходная информация для разных задач общая, но и результаты решения одних задач используются для решения других (см. Интегрированная система обработки данных).
АСОД применяются в планировании и управлении (автоматизированные системы планирования, управления), в научных исследованиях (автоматизированные системы сбора и обработки экспериментальных данных и системы автоматизации испытаний), в библиотечном деле и информационных службах (см. Информационно-поисковые системы), в проектировании (системы автоматизированного проектирования и конструкторских работ) и других областях.
В статистических публикациях применяется также близкий термин — АСОИ (автоматизированные системы обработки информации), под которым обычно понимаются системы, не обязательно связанные собственно с управлением теми или иными объектами (предприятиями, организациями, технологическими процессами).
Intranet - архитектура.
Интранет (англ. Intranet, также употребляется термин интрасеть) — в отличие от сети Интернет, это внутренняя частная сеть организации. Как правило, интранет — это Интернет в миниатюре, который построен на использовании протокола IP для обмена и совместного использования некоторой части информации внутри этой организации. Это могут быть списки сотрудников, списки телефонов партнёров и заказчиков. Чаще всего под этим термином имеют в виду только видимую часть интранет — внутренний веб-сайт организации. Основанный на базовых протоколах HTTP и HTTPS и организованный по принципу клиент-се́рвер, интранет-сайт доступен с любого компьютера через браузер. Таким образом, интранет — это «частный» Интернет, ограниченный виртуальным пространством отдельно взятой организации. Intranet допускает использование публичных каналов связи, входящих в Internet, (VPN), но при этом обеспечивается защита передаваемых данных и меры по пресечению проникновения извне на корпоративные узлы.
Приложения в intranet основаны на применении Internet-технологий и в особенности Web-технологии: гипертекст в формате HTML, протокол передачи гипертекста HTTP и интерфейс се́рверных приложений CGI. Составными частями Intranet являются Web-се́рверы для статической или динамической публикации информации и браузеры для просмотра и интерпретации гипертекста.
Как утверждает Стивен Лотон (Stephen Lawton), термин «интранет» впервые появился 24 апреля 1995 года в журнале «Digital News & Review», техническим редактором которого он являлся, в его статье под заголовком «Intranets fuel growth of Internet access tool
Интранет построен на базе тех же понятий и технологий, которые используются для Интернета, такие как архитектура клиент-сервер и стек протоколов Интернет (TCP/IP). В интранете встречаются все из известных интернет-протоколов, например, протоколы HTTP (веб-службы), SMTP (электронная почта), и FTP (передача файлов). Интернет-технологии часто используются для обеспечения современными интерфейсами функции информационных систем, размещающих корпоративные данные.
Очевидная выгода использования интранет
Высокая производительность при совместной работе над какими-то общими проектами
Легкий доступ персонала к данным
Гибкий уровень взаимодействия: можно менять бизнес-схемы взаимодействия как по вертикали, так и по горизонтали.
Мгновенная публикация данных на ресурсах интранет позволяет специфические корпоративные знания всегда поддерживать в форме и легко получать отовсюду в компании, используя технологии Сети и гипермедиа. Например: служебные инструкции, внутренние правила, стандарты, службы рассылки новостей, и даже обучение на рабочем месте.
Позволяет проводить в жизнь общую корпоративную культуру и использовать гибкость и универсальность современных информационных технологий для управления корпоративными работами.
Билет 15
Проблемы безопасности ip-сетей. Опишите характерные особенности сетевых атак.
Стремительный рост популярности Internet-технологий сопровождается увеличением серьёзных угроз разглашения персональных данных, критически важных корпоративных ресурсов, государственных тайн и т.д. Каждый день хакеры и злоумышленники подвергают угрозам сетевые информационные ресурсы, пытаясь получить к ним доступ с помощью специальных атак. Эти атаки, которые будут описаны ниже, становятся всё более изощрёнными по воздействию и несложными в исполнении. Этому способствуют два основных фактора.
Во-первых, сегодня к Сети подключены миллионы компьютеров. Кроме того, широкое распространение Internet позволяет хакерам обмениваться информацией в глобальном масштабе. Простой поиск в Internet по ключевым словам типа «хакер», «взлом», «hack» или «crack» даст вам тысячи сайтов, на которых можно найти вредоносные коды и способы их использования.
Во-вторых, это всеобщее распространение простых в использовании операционных систем и сред разработки. Этот фактор резко снижает требования к уровню знаний злоумышленника. Если раньше злоумышленнику необходимо было обладать хорошими знаниями и навыками программирования, чтобы создавать и распространять вредоносные программы, то теперь для того, чтобы получить доступ к хакерскому средству, нужно просто знать IP-адрес нужного сайта, скачать необходимые программные инструменты и запустить их на выполнение.
В состав корпоративной компьютерной сети входят как локальные сети, так и отдельные компьютеры. При этом число пользователей и компьютеров может исчисляться тысячами, а число серверов – сотнями. Для соединения удалённых локальных сетей и отдельных компьютеров применяются разнообразные телекоммуникационные средства, включая сегменты глобальных сетей связи. Проблемы обеспечения информационной безопасности в корпоративных компьютерных сетях обусловлены угрозами безопасности для локальных рабочих станций, локальных сетей из-за атак на корпоративные сети, имеющие выход в общедоступные сети передачи данных.
Сетевые атаки столь же разнообразны, как и системы, против которых они направлены. Некоторые атаки отличаются большой сложностью. Другие же способен осуществить обычный оператор, даже не предполагающий, какие последствия может иметь его деятельность.
Нарушитель, осуществляя атаку, обычно ставит перед собой следующие цели:
– нарушение конфиденциальности передаваемой информации;
– нарушение целостности и достоверности передаваемой информации;
– нарушение работоспособности системы в целом или отдельных её частей.
С точки зрения безопасности распределённые системы характеризуются прежде всего наличием удалённых атак, поскольку компоненты распределённых систем используют открытые каналы передачи данных и нарушитель может не только проводить пассивное прослушивание передаваемой информации, но и модифицировать передаваемый трафик (активное воздействие). И если это действие может быть зафиксировано, то пассивное воздействие практически не поддаётся обнаружению.
Но поскольку в ходе функционирования распределённых систем обмен служебной информацией между компонентами системы осуществляется также по открытым каналам передачи данных, то служебная информация становится таким же объектом атаки, как и данные пользователя. Трудность выявления факта проведения удалённой атаки выводит этот вид неправомерных действий на первое место по степени опасности, поскольку скрытность атаки препятствует своевременному реагированию на осуществленную угрозу, в результате чего у нарушителя увеличиваются шансы успешной реализации атаки.
Безопасность локальной сети отличается от безопасности межсетевого взаимодействия тем, что в этом случае на первое по значимости место выходят нарушения зарегистрированных пользователей, поскольку в основном каналы передачи ланных локальной сети находятся на контролируемой территории, защита от несанкционированного подключения к которым реализуется административными методами.
На практике IP-сети уязвимы для ряда способов несанкционированного вторжения в процесс обмена данными. По мере развития компьютерных и сетевых технологий (например, с появлением мобильных Java-приложений и элементов ActiveX) список возможных типов сетевых атак на IP-сети постоянно расширяется.
Атаки в ip-сетях
В настоящее время наиболее распространёнными являются следующие атаки:
– подслушивание (sniffing) [Подслушивание (sniffing)] – по большей части данные по компьютерным сетям передаются в незащищённом формате (открытым текстом), что позволяет злоумышленнику, получившему доступ к линиям передачи данных в сети подслушивать или считывать трафик. Для подслушивания в компьютерных сетях используют сниффер. Сниффер пакетов представляет собой прикладную программу, которая перехватывает все сетевые пакеты, передаваемые через определённый домен.
В настоящее время снифферы работают в сетях на вполне законном основании. Они используются для диагностики неисправностей и анализа трафика. Однако ввиду того, что некоторые сетевые приложения передают данные в текстовом формате (Telnet, FTP, SMTP, РОР-3 и т.д.), с помощью спиффера можно узнать полезную, а иногда и конфиденциальную информацию (например, имена пользователей и пароли).
Перехват пароля, передаваемого по сети в незашифрованной форме, путём подслушивания канала, является разновидностью атаки подслушивания, которую называют password sniffing. Перехват имён и паролей создаёт большую опасность, так как пользователи часто применяют один и тот же логин и пароль для множества приложений и систем. Многие пользователи вообще имеют один пароль для доступа ко всем ресурсам и приложениям. Если приложение работает в режиме клиент-сервер, а аутентификациоиные данные передаются по сети в читаемом текстовом формате, эту информацию с большой вероятностью можно использовать для доступа к другим корпоративным или внешним ресурсам.
Что такое информационная безопасность? Опишите базовые свойства защищаемой информации
Информационная безопасность, как и защита информации, задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением системы безопасности. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач. Проблемы информационной безопасности постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.
На сегодняшний день сформулировано три базовых принципа, которые должна обеспечивать информационная безопасность:
целостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неавторизованного создания или уничтожения данных;
конфиденциальность информации;
доступность информации для всех авторизованных пользователей.
При разработке компьютерных систем, выход из строя или ошибки в работе которых могут привести к тяжелым последствиям, вопросы компьютерной безопасности становятся первоочередными. Известно много мер, направленных на обеспечение компьютерной безопасности, основными среди них являются технические, организационные и правовые.
Обеспечение безопасности информации — дорогое дело, и не только из-за затрат на закупку или установку средств защиты, но также из-за того, что трудно квалифицированно определить границы разумной безопасности и обеспечить соответствующее поддержание системы в работоспособном состоянии.
Средства зашиты информации нельзя проектировать, покупать или устанавливать до тех пор, пока не произведен соответствующий анализ.
На сайте анализируется информационная безопасность и ее место в системе национальной безопасности, определяются жизненно важные интересы в информационной сфере и угрозы для них. Рассмотрены вопросы информационной войны, информационного оружия, принципы, основные задачи и функции обеспечения информационной безопасности, функции государственной системы по обеспечению информационной безопасности, отечественные и зарубежные стандарты в области информационной безопасности. Значительное внимание уделяется также правовым вопросам информационной безопасности.
Так же рассматриваются общие вопросы защиты информации в автоматизированных системах обработки данных (АСОД), предмет и объекты зашиты информации, задачи защиты информации в АСОД. Рассмотрены типы преднамеренных угроз безопасности и методы защиты информации в АСОД. Рассмотрены методы и средства подтверждения подлинности пользователей и разграничения их доступа к компьютерным ресурсам, контроля доступа к аппаратуре, использования простых и динамически изменяющихся паролей, методы модификации схемы простых паролей, функциональные методы.
Причины внедрения ИТ в сфере Гос. управления.
Государственные органы не прозрачны не только для своих клиентов(граждан, организаций), но и для других государственных органов. Из-занеопределенности процедур оказания государственных услуг возникаютдополнительные бюрократические барьеры, препятствующиеэкономическому и социальному развитию.
управляемости,контроля и ответственностиДействующие в органах исполнительной власти административныемеханизмы не обеспечивают надлежащего уровня управляемости,контроля и ответственности. Слишком широко поле индивидуальногоадминистративного усмотрения при принятии решений, что ведет кискажению целей и смещению приоритетов, возникновению коррупции.
транзакционные издержкиВысокие транзакционные издержки усложняют межведомственныевзаимодействия. Почти все управленческие воздействия проходят черезверх административной пирамиды. В результате, верхние эшелоныуправления оказываются перегруженными оперативными вопросами вущерб решению стратегических проблем.
БИЛЕТ 16
Проблемы безопасности IP-сетей. Сетевые атаки. Опишите несколько видов сетевых атак их особенности и теоретические способы реализации. (Подслушивание (Sniffing), Изменение данных, Анализ сетевого трафика, Подмена доверенного субъекта).
СМОТРЕТЬ 17 БИЛЕТ 1 вопрос
Билет 17
Проблемы безопасности IP-сетей. Сетевые атаки. Опишите несколько видов сетевых атак их особенности и теоретические способы реализации. (Посредничество, Посредничество в обмене незашифрованными ключами(атака Man-in-the-Middle), Перехват сеанса, Отказ в обслуживании(Deniel of Service,DoS)).
Стремительный рост популярности Internet-технологий сопровождается увеличением серьёзных угроз разглашения персональных данных, критически важных корпоративных ресурсов, государственных тайн и т.д. Каждый день хакеры и злоумышленники подвергают угрозам сетевые информационные ресурсы, пытаясь получить к ним доступ с помощью специальных атак. Эти атаки, которые будут описаны ниже, становятся всё более изощрёнными по воздействию и несложными в исполнении. Этому способствуют два основных фактора.
Во-первых, сегодня к Сети подключены миллионы компьютеров. Кроме того, широкое распространение Internet позволяет хакерам обмениваться информацией в глобальном масштабе. Простой поиск в Internet по ключевым словам типа «хакер», «взлом», «hack» или «crack» даст вам тысячи сайтов, на которых можно найти вредоносные коды и способы их использования.
Во-вторых, это всеобщее распространение простых в использовании операционных систем и сред разработки. Этот фактор резко снижает требования к уровню знаний злоумышленника. Если раньше злоумышленнику необходимо было обладать хорошими знаниями и навыками программирования, чтобы создавать и распространять вредоносные программы, то теперь для того, чтобы получить доступ к хакерскому средству, нужно просто знать IP-адрес нужного сайта, скачать необходимые программные инструменты и запустить их на выполнение.
Сетевые атаки столь же разнообразны, как и системы, против которых они направлены. Некоторые атаки отличаются большой сложностью. Другие же способен осуществить обычный оператор, даже не предполагающий, какие последствия может иметь его деятельность.
Нарушитель, осуществляя атаку, обычно ставит перед собой следующие цели:
– нарушение конфиденциальности передаваемой информации;
– нарушение целостности и достоверности передаваемой информации;
– нарушение работоспособности системы в целом или отдельных её частей.
С точки зрения безопасности распределённые системы характеризуются прежде всего наличием удалённых атак, поскольку компоненты распределённых систем используют открытые каналы передачи данных и нарушитель может не только проводить пассивное прослушивание передаваемой информации, но и модифицировать передаваемый трафик (активное воздействие). И если это действие может быть зафиксировано, то пассивное воздействие практически не поддаётся обнаружению.
Сетевая атака - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании, а также получение данных пользователей пользующихся этой удалённой/локальной вычислительной системой.
На данный момент выделяют следующие атаки: mailbombing, переполнение буфера, использование специализированных программ (вирусов, снифферов, троянских коней, почтовых червей, rootkit-ов и т.д.), сетевая разведка, IP-спуфинг, man-in-the-middle, инъекция (SQL-инъекция, PHP-инъекция, межсайтовый скриптинг или XSS-атака, XPath-инъекция), отказ в обслуживании (DoS- и DDoS- атаки),phishing-атаки. Рассмотрим каждую из них.
Mailbombing.
Суть данной атаки заключается в том, что на почтовый ящик посылается огромное количество писем на почтовый ящик пользователя. Эта атака может вызвать отказ работы почтового ящика или даже целого почтового сервера. Данная атака может проводиться любым хотя бы немного подготовленным противником. Простым примером программы, с помощью которой можно осуществить подобную атаку- The Unabomber. Достаточно знать адрес сервера, позволяющего анонимно отправлять почтовые сообщения, и адрес пользователя, которому эти сообщения предназначены. Количество писем, которое можно отослать для этой программы равно 12 разрядному числу. Рассмотрим способы защиты от данной атаки.
Давать адрес электронной почты только проверенным источникам.
В качестве преграды для mailbombing-а может выступать и Web-сайт провайдера, иногда настраиваемый таким образом, чтобы он автоматически определял почтовые атаки. В большинстве случаев они распознаются сервером посредством сравнения исходных IP-адресов входящих сообщений. Если количество сообщений из одного источника превышает некие разумные пределы, то все они автоматически поступают в Recycle Bin на сервере. Конечно же, ничто не мешает злоумышленнику фальсифицировать собственный IP-адрес. Обычно к таким атакам опытные злоумышленники прибегают крайне редко.
Переполнение буфера(buffer overflows).
Атака на переполнение буфера основывается на поиске программных или системных уязвимостей, способных вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учетной записью администратора, то данная атака может позволить получить полный контроль над компьютером, на котором исполняется данная программа. [3]
Реализации атаки требует решения двух подзадач:
Подготовка кода, который будет выполняться в контексте привилегированной программы.
Изменение последовательности выполнения программы с передачей управления подготовленному коду.
В более общем случае атаки Man-in-the-Middle проводятся с целью кражи информации, перехвата текущей сессии и получения доступа к частным сетевым ресурсам для анализа трафика и получения информации о сети и её пользователях, для проведения атак типа DoS, искажения передаваемых данных и ввода несанкционированной информации в сетевые сессии. Эффективно бороться с атаками типа Man-in-the-Middle можно только с помощью криптографии. Для противодействия атакам этого типа используется инфраструктура управления открытыми ключами PKI (Public Key Infrastructure);
– перехват сеанса (session hijacking) [Перехват сеанса (session hijacking)] – по окончании начальной процедуры аутентификации соединение, установленное законным пользователем, например, с почтовым сервером, переключается злоумышленником на новый хост, а исходному серверу выдаётся команда: «Разорвать соединение». В результате «собеседник» законного пользователя оказывается незаметно подменённым. После получения доступа к сети у атакующего злоумышленника появляются большие возможности:
– отправка некорректных данных приложениям и сетевым службам, что приводит к аварийному завершению программы или неправильному функционированию;
– заполнение компьютера или всей сети трафиком, пока не произойдёт остановка системы в связи с перегрузкой;
– блокировка трафика, что приводит к потере доступа авторизованных пользователей к сетевым ресурсам;
– отказ в обслуживании (Denial of Service, DoS) [Отказ в обслуживании (Denial of Service, DoS)] – эта атака отличается от атак других типов. Она не нацелена на получение доступа к вашей сети или на извлечение из этой сети какой-либо информации. Атака DoS делает сеть организации недоступной для обычного использования за счёт превышения допустимых пределов функционирования сети, операционной системы или приложения. По существу, эта атака лишает обычных пользователей доступа к ресурсам или компьютерам сети организации.
Большинство атак DoS опирается не на программные ошибки или бреши в системе безопасности, а на общие слабости системной архитектуры. В случае использования некоторых серверных приложений (таких, как Web- или FTP-сервер) атаки DoS могут заключаться в том, чтобы занять все соединения, доступные для этих приложений, и держать их в занятом состоянии, не допуская обслуживания обычных пользователей. В ходе атак DoS могут использоваться обычные Internet-протоколы, такие, как TCP и ICMP (Internet Control Message Protocol). Некоторые атаки DoS сводят к нулю производительность сети, переполняя её нежелательными и ненужными пакетами или сообщая ложную информацию о текущем состоянии сетевых ресурсов. Подобный тип атак трудно предотвратить, так как для этого требуется координация действий с провайдером. Если трафик, предназначенный для переполнения вашей сети, не остановить у провайдера, то на входе в сеть вы это сделать уже не сможете, потому что вся полоса пропускания будет занята. Если атака этого типа проводится одновременно через множество устройств, то речь идёт о распределённой атаке отказа в обслуживании DDoS (Distributed DoS).
Атаки DoS являются наиболее известной формой хакерских атак. Кроме того, против атак такого типа трудно создать стопроцентную защиту. Среди хакеров атаки DoS считаются тривиальными, потому что для организации такой атаки требуется минимум знаний и умений. Тем не менее, именно простота реализации атак DoS и огромный вред, причиняемый ими организациям и пользователям, привлекают к этим атакам пристальное внимание администраторов сетевой безопасности.
Парольные атаки – их целью является завладение паролем и логином законного пользователя. Злоумышленники могут проводить парольные атаки, используя следующие методы:
– подмена IP-адреса (1Р-спуфинг);
– подслушивание (сниффинг);
– простой перебор;
– использование «троянского коня».
Часто хакеры пытаются подобрать пароль и логин, используя для этого многочисленные попытки доступа. Такой подход носит название полного перебора (brute force attack) [Brute force attack].
Для этой атаки используется специальная программа, которая пытается получить доступ к ресурсу общего пользования (например, к серверу). Если в результате злоумышленнику удаётся подобрать пароль, он получает доступ к ресурсам на правах обычного пользователя. Если этот пользователь имеет значительные привилегии доступа, злоумышленник может создать для себя «проход» для будущего доступа, который будет действовать, даже если пользователь изменит свой пароль и логин.
2..Дайте определение «угроза информационной безопасности».
См 1 БИЛЕТ 1 ВОПРОС
Концепция электронного правительства.
Электронное правительство (англ. e-Government) — способ предоставления информации и оказания уже сформировавшегося набора государственных услуг гражданам, бизнесу, другим ветвям государственной власти и государственным чиновникам, при котором личное взаимодействие между государством и заявителем минимизировано и максимально возможно используются информационные технологии.
Электронное правительство — система электронного документооборота государственного управления, основанная на автоматизации всей совокупности управленческих процессов в масштабах страны и служащая цели существенного повышения эффективности государственного управления и снижения издержек социальных коммуникаций для каждого члена общества. Создание электронного правительства предполагает построение общегосударственной распределенной системы общественного управления, реализующей решение полного спектра задач, связанных с управлением документами и процессами их обработки[1].
Электронное правительство является частью электронной экономики.
Развитие информационно-коммуникационных технологий в Казахстане может гарантировать выполнение как минимум двух последних утверждений. Именно для того, чтобы взаимодействие граждан и государства было комфортным, простым, доступным и понятным была разработана концепция электронного правительства.
Концепция электронного правительства. Публикация (распространениеинформации).
Реализация приложений, которые делаютдоступной через Интернет правительственную информацию вэлектронной форме.
Электронные формыЭлектронные формы
( интерактивноевзаимодействие). Доступ в электронной форме кразличным формулярам документов, которые требуютсягражданам и бизнесу для взаимодействия с государством.
Транзакции.Транзакции. Подача заявок в электронной форме наполучение лицензий на ведение профессиональной деятельности,подача налоговых деклараций, заявлений на обмен документов ит.п.
Трансформирование
Трансформирование. Это инициативы иприложения, которые предоставляют новые типы сервиса,ранее невозможные без использования ИТ
Электронное правительство (англ. e-Government) — способ предоставления информации и оказания уже сформировавшегося набора государственных услуг гражданам, бизнесу, другим ветвям государственной власти и государственным чиновникам, при котором личное взаимодействие между государством и заявителем минимизировано и максимально возможно используются информационные технологии.
Электронное правительство — система электронного документооборота государственного управления, основанная на автоматизации всей совокупности управленческих процессов в масштабах страны и служащая цели существенного повышения эффективности государственного управления и снижения издержек социальных коммуникаций для каждого члена общества. Создание электронного правительства предполагает построение общегосударственной распределенной системы общественного управления, реализующей решение полного спектра задач, связанных с управлением документами и процессами их обработки[1].
Электронное правительство является частью электронной экономики.
Развитие информационно-коммуникационных технологий в Казахстане может гарантировать выполнение как минимум двух последних утверждений. Именно для того, чтобы взаимодействие граждан и государства было комфортным, простым, доступным и понятным была разработана концепция электронного правительства.
Создание электронного правительства было необходимо для того, чтобы сделать работу органов власти более эффективной, открытой и доступной для граждан. Раньше каждый государственный орган «жил своей жизнью» и мало соприкасался с остальными, а гражданам приходилось обходить множество инстанций, чтобы собрать всевозможные справки, подтверждения и прочие бумаги. Все это превращало процесс получения одной услуги в бесконечную ходьбу по учреждениям. Теперь с этим покончено, благодаря проектам электронного правительства.
Другими словами, электронное правительство – это когда для оформления лицензии необходим толькоИИН (а все остальные данные получают при помощи автоматических запросов), когда можно оплатить коммунальные услуги и штрафы онлайн, когда для получения справки в ЦОН может потребоваться только удостоверение личности, когда вы сами можете зарегистрировать бизнес или получить справку напортале «электронного правительства» за каких-нибудь 10-15 минут, когда узнать очередь ребенка в детский сад можно в любое время дня и ночи, получить адресную справку на мобильник и еще сотни подобных «когда».
БИЛЕТ 21
Угрозы и уязвимости проводных корпоративных сетей. Опишите основные факторы которые способствуют повышению возможности несанкционированного использования информации.
Информация, обрабатываемая в корпоративных сетях, является особенно уязвимой, чему способствуют:
• увеличение объемов обрабатываемой, передаваемой и хранимой в компьютерах информации;
• сосредоточение в базах данных информации различного уровня важности и конфиденциальности;
• расширение доступа круга пользователей к информации, хранящейся в базах данных, и к ресурсам вычислительной сети;
• увеличение числа удаленных рабочих мест;
• широкое использование глобальной сети Internet и различных каналов связи;
• автоматизация обмена информацией между компьютерами пользователей.
Анализ наиболее распространенных угроз, которым подвержены современные проводные корпоративные сети, показывает, что источники угроз могут изменяться от неавторизованных вторжений злоумышленников до компьютерных вирусов, при этом весьма существенной угрозой безопасности являются человеческие ошибки. Необходимо учитывать, что источники угроз безопасности могут находиться как внутри КИС — внутренние источники, так и вне ее — внешние источники. Такое деление вполне оправдано потому, что для одной и той же угрозы (например кражи) методы противодействия для внешних и внутренних источников различны. Знание возможных угроз, а также уязвимых мест КИС необходимо для выбора наиболее эффективных средств обеспечения безопасности.
Основными факторами, способствующими повышению этой уязвимости, являются:
1. Резкое увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью ЭВМ и других средств автоматизации.
2. Сосредоточение в единых базах данных информации различного назначения и различных принадлежностей.
3. Резкое расширение круга пользователей, имеющих непосредственный доступ к ресурсам вычислительной системы и находящимся в ней данных.
4. Усложнение режимов функционирования технических средств вычислительных систем: широкое внедрение многопрограммного режима, а также режимов разделения времени и реального времени.
5. Автоматизация межмашинного обмена информацией, в том числе и на больших расстояниях.
В этих условиях возникает уязвимость двух видов: с одной стороны, возможность уничтожения или искажения информации (т.е. нарушение ее физической целостности), а с другой - возможность несанкционированного использования информации (т.е. опасность утечки информации ограниченного пользования). Второй вид уязвимости вызывает особую озабоченность пользователей ЭВМ.
Основными потенциально возможными каналами утечки информации являются:
1. Прямое хищение носителей и документов.
2. Запоминание или копирование информации.
3. Несанкционированное подключение к аппаратуре и линиям связи или незаконное использование "законной" (т.е. зарегистрированной) аппаратуры системы (чаще всего терминалов пользователей).
4. Несанкционированный доступ к информации за счет специального приспособления математического и программного обеспечения.
2. Дайте определение понятиям «Идентификация» и «Аутентификация». Приведите базовую схему идентификации и аутентификации.
Идентификацию и аутентификацию можно считать основой программно-технических средств безопасности, поскольку остальные сервисы рассчитаны на обслуживание именованных субъектов.Идентификация и аутентификация - это первая линия обороны, "проходная" информационного пространства организации.
Идентификация позволяет субъекту (пользователю, процессу, действующему от имени определенного пользователя, или иному аппаратно-программному компоненту) назвать себя (сообщить свое имя).Посредством аутентификации вторая сторона убеждается, что субъект действительно тот, за кого он себя выдает. В качестве синонима слова "аутентификация" иногда используют словосочетание "проверка подлинности".
(Заметим в скобках, что происхождение русскоязычного термина "аутентификация" не совсем понятно. Английское "authentication" скорее можно прочитать как "аутентикация"; трудно сказать, откуда в середине взялось еще "фи" - может, из идентификации? Тем не менее, термин устоялся, он закреплен в Руководящих документах Гостехкомиссии России, использован в многочисленных публикациях, поэтому исправить его уже невозможно.)
Аутентификация бывает односторонней (обычно клиент доказывает свою подлинность серверу) идвусторонней (взаимной). Пример односторонней аутентификации - процедура входа пользователя в систему.
В сетевой среде, когда стороны идентификации/аутентификации территориально разнесены, у рассматриваемого сервиса есть два основных аспекта:
что служит аутентификатором (то есть используется для подтверждения подлинности субъекта);
как организован (и защищен) обмен данными идентификации/аутентификации.
Субъект может подтвердить свою подлинность, предъявив по крайней мере одну из следующих сущностей:
нечто, что он знает (пароль, личный идентификационный номер, криптографический ключ и т.п.);
нечто, чем он владеет (личную карточку или иное устройство аналогичного назначения);
нечто, что есть часть его самого (голос, отпечатки пальцев и т.п., то есть свои биометрические характеристики).
Общая
процедура идентификации и аутентификации
пользователя при его доступе в АС
представлена на рис. 2.10. Если в
процессе аутентификации подлинность
субъекта установлена, то система
защиты информации должна определить
его полномочия (совокупность прав). Это
необходимо для последующего контроля
и разграничения доступа к ресурсам. По
контролируемому компоненту системы
способы аутентификации можно разделить
на аутентификацию партнеров по общению
и аутентификацию источника
данных. Аутентификация партнеров по
общению используется при установлении
(и периодической проверке) соединения
во время сеанса. Она служит для
предотвращения таких угроз, как
маскарад и повтор предыдущего сеанса
связи. Аутентификация источника
данных – это подтверждение подлинности
источника отдельной порции данных. По
направленности аутентификация может
быть односторонней (пользователь
доказывает свою подлинность
системе, например при входе в систему)
и двусторонней (взаимной).
Рис. 2.10. Классическая процедура идентификации и аутентификации
3.. Архитектурная модель электронного правительства.
. Эта модель также показывает роль правительственного портала и единой инфраструктуры интеграции ведомственных информационных систем в общей архитектуре электронного правительства.
Архитектурная модель "электронного правительства" состоит из трех элементов:
− доступ;
− компоненты электронного бизнеса (технологические стандарты);
− средства обеспечения взаимодействия.
БИЛЕТ 33
Опишите структуру политики безопасности организации. Дайте определение термину «Базовая политика безопасности».
Политика информационной безопасности представляет собой комплекс документов, отражающих все основные требования к обеспечению защиты информации и направления работы предприятия в этой сфере. При построении политики безопасности можно условно выделить три ее основных уровня: верхний, средний и нижний.
Верхний уровень политики информационной безопасности предприятия служит:
для формулирования и демонстрации отношения руководства предприятия к вопросам информационной безопасности и отражения общих целей всего предприятия в этой области;
основой для разработки индивидуальных политик безопасности (на более низких уровнях), правил и инструкций, регулирующих отдельные вопросы;
средством информирования персонала предприятия об основных задачах и приоритетах предприятия в сфере информационной безопасности.
Политики информационной безопасности среднего уровня определяют отношение предприятия (руководства предприятия) к определенным аспектам его деятельности и функционирования информационных систем:
отношение и требования (более детально по сравнению с политикой верхнего уровня) предприятия к отдельным информационным потокам и информационным системам, обслуживающим различные сферы деятельности, степень их важности и конфиденциальности, а также требования к надежности (например, в отношении финансовой информации, а также информационных систем и персонала, которые относятся к ней);
отношение и требования к определенным информационным и телекоммуникационным технологиям, методам и подходам к обработке информации и построения информационных систем;
отношение и требования к сотрудникам предприятия как к участникам процессов обработки информации, от которых напрямую зависит эффективность многих процессов и защищенность информационных ресурсов, а также основные направления и методы воздействия на персонал с целью повышения информационной безопасности.
Политики безопасности на самом низком уровне относятся к отдельным элементам информационных систем и участкам обработки и хранения информации и описывают конкретные процедуры и документы, связанные с обеспечением информационной безопасности.
Разработка политики безопасности предполагает осуществление ряда предварительных шагов:
оценку личного (субъективного) отношения к рискам предприятия его собственников и менеджеров, ответственных за функционирование и результативность работы предприятия в целом или отдельные направления его деятельности;
анализ потенциально уязвимых информационных объектов;
выявление угроз для значимых информационных объектов (сведений, информационных систем, процессов обработки информации) и оценку соответствующих рисков.
Осуществление предварительных шагов (анализа) позволяет определить, насколько информационная безопасность в целом важна для устойчивого осуществления основной деятельности предприятия, его экономической безопасности. На основе этого анализа с учетом оценок менеджеров и собственников определяются конкретные направления работы по обеспечению информационной безопасности. При этом в некоторых случаях личное мнение отдельных руководителей может и не иметь решающего значения. Например, в том случае, когда в распоряжении компании имеются сведения, содержащие государственную, врачебную, банковскую или военную тайну, основные процедуры обращения информации определяются федеральным законодательством, а также директивами и инструкциями тех федеральных органов, в чьей компетенции находятся вопросы обращения такой информации. Таким образом, политика информационной безопасности (практически на всех уровнях) в части работы с такими данными будет основана на общих строго формализованных правилах, процедурах и требованиях (таких, как использование сертифицированного оборудования и программного обеспечения, прохождение процедур допуска, оборудование специальных помещений для хранения информации и т.п.).
При разработке политик безопасности всех уровней необходимо придерживаться следующих основных правил.
Политики безопасности на более низких уровнях должны полностью подчиняться соответствующей политике верхнего уровня, а также действующему законодательству и требованиям государственных органов.
Текст политики безопасности должен содержать только четкие и однозначные формулировки, не допускающие двойного толкования.
Текст политики безопасности должен быть доступен для понимания тех сотрудников, которым он адресован.
Базовая политика безопасности устанавливает, как организация обрабатывает информацию, кто может получить к ней доступ и как это можно сделать. Нисходящий подход, реализуемый базовой политикой безопасности, дает возможность постепенно и последовательно выполнять работу по созданию системы безопасности, не пытаясь сразу выполнить ее целиком. Базовая политика позволяет в любое время ознакомиться с политикой безопасности в полном объеме и выяснить текущее состояние безопасности в организации. Структура и состав политики безопасности зависит от размера и целей компании. Обычно базовая политика безопасности организации поддерживается набором специализированных политик и процедур безопасности.
Опишите основные принципы обеспечения целостности системы, сформулированные Кларком и Вилсоном.
Основные принципы обеспечения целостности,сформулированные Кларком и Вилсоном:
1. Корректность транзакций.
Принцип требует обеспечения невозможности произвольной модификации данных пользователем. Данные должны модифицироваться исключительно таким образом, чтобы обеспечивалось сохранение их целостности.
2. Аутентификация пользователей.
Изменение данных может осуществляться только аутентифицированными для выполнения соответствующих действий пользователями.
3. Минимизация привилегий.
Процессы должны быть наделены теми и только теми привилегиями в АС, которые минимально достаточны для их выполнения.
4. Разделение обязанностей.
Для выполнения критических или необратимых операций требуется участие нескольких независимых пользователей. На практике разделение обязанностей может быть реализовано либо исключительно организационными методами, либо с использованием криптографических схем разделения секрета.
5. Аудит произошедших событий.
Данный принцип требует создания механизма подотчётности пользователей, позволяющего отследить моменты нарушения целостности информации.
6. Объективный контроль.
Необходимо реализовать оперативное выделение данных, контроль целостности которых является оправданным.
7. Управление передачей привилегий.
Порядок передачи привилегий должен полностью соответствовать организационной структуре предприятия.
Применение информационных систем в экономике.
При наличии качественной и достоверной информации об управляемом объекте и полноценном ее использовании ЛПР сможет получать ответы, практически на любые возникающие у него вопросы:
· какими должны быть цели организации?
· как улучшить продукцию?
· какие продукты и услуги будут востребованы покупателем?
· какие цены можно за них назначить?
· как усовершенствовать структуру управленческого подразделения?
· как разумнее организовать производственный процесс?
Например, календарные планы производства составляются на основе сведений о наличии заказов, обеспеченности их материальными ресурсами, степени загрузки производственных мощностей и их использовании с учетом обусловленных сроков исполнения каждого заказа. В календарных планах производства предусматриваются расходы на реконструкцию имеющихся мощностей, на замену оборудования и сооружение новых предприятий, на обучение рабочей силы. Они включают в себя планы по сбыту продукции, заграничному лицензированию, предоставлению технических услуг, обслуживанию и многому другому. Если учесть, что эти данные должны регулярно обновляться, а для обобщения и исследования всего процесса производства – накапливаться, то очевидной становится необходимость автоматизировать работу с информацией, чтобы не зарыться в груде бесполезных цифр.
Сведения об объекте регулярно поступают из наблюдений, документов, экспериментов, статистической отчетности, архивов, библиотек и других источников информации. В процессе управления необходимо иметь информацию о состоянии объекта в каждый конкретный момент времени. Для наиболее полного, рационального и грамотного использования этой информации требуется оперативно фиксировать данные, надежно и безопасно хранить их, производить быстрый поиск необходимых показателей, всесторонне обрабатывать информацию, используя методы математического и статистического анализа и своевременно выдавать информацию и результаты ее обработки. Для этого внедряются и повсеместно используются информационные системы. Они предоставляют пользователю возможность грамотного управления изучаемым объектом и достижения максимального успеха в процессе управления.
Применение компьютерных технологий позволяет облегчить и ускорить сбор и обработку информации, разработку различных вариантов планов и нахождения оптимальных планов стратегии и тактики специалистов в процессе управления экономикой. Для удовлетворения потребностей пользователей любого ранга интенсивно стали развиваться и внедряться во все области экономической и управленческой деятельности современные информационные системы и комплексы.