Защита информации в локальных сетях
систем. Обычно
контроль достигается комбинированием средств физического и логического
управления доступом, а также использованием утилит проверки и поддержания
целостности.
Конфигурационное управление позволяет контролировать и фиксировать
изменения, вносимые в программную конфигурацию. Прежде всего, необходимо
застраховаться от случайных или непродуманных модификаций, уметь как
минимум возвращаться к прошлой, работающей версии. Далее, фиксация
изменений позволит легко восстановить текущую версию после аварии.
Технологию конфигурационного управления необходимо применять и к изменениям
в аппаратуре.
Резервное копирование необходимо для восстановления программ и данных
после аварий. Здесь целесообразно автоматизировать работу, как минимум,
сформировав компьютерное расписание выполнения полных и инкрементальных
копий, а как максимум, воспользовавшись безлюдной технологией фирмы Hewlett-
Packard. Необходимо также наладить размещение копий в безопасном месте,
защищенном от пожаров и иных угроз.
Время от времени в тестовых целях следует проверять возможность
восстановления информации с копий.
Управление носителями служит для обеспечения физической защиты и учета
дискет, лент, печатных выдач и т.п. Управление носителями должно обеспечить
конфиденциальность, целостность и доступность информации, хранящейся вне
компьютерных систем. Под физической защитой здесь понимается не только
отражение попыток несанкционированного доступа, но и предохранение от
вредных влияний окружающей среды: жары, холода, влаги, магнетизма.
Управление носителями должно охватывать весь жизненный цикл дискет и лент -
от закупки до выведения из эксплуатации.
К управлению носителями можно отнести и контроль потоков данных,
выдаваемых на печать. Необходимо сочетать различные механизмы
информационной безопасности. Программные средства позволяют направить
конфиденциальные данные на определенный принтер, но только меры физической
защиты способны гарантировать отсутствие посторонних у этого принтера.
Документирование - неотъемлемая часть информационной безопасности. В
виде документов оформляется почти все - от политики безопасности до журнала
учета дискет. Важно, чтобы документация была актуальной, отражала текущее,
а не прошлое состояние дел, причем отражала в непротиворечивом виде.
Регламентные работы - очень серьезная угроза безопасности. Лицо,
осуществляющее регламентные работы, получает исключительный доступ к
системе, и на практике очень трудно проконтролировать, какие именно
действия совершаются. Здесь на первый план выходит степень доверия к тем,
кто выполняет работы.
2. Методика реализации политики безопасности КЮИ МВД РФ.
Для реализации политики безопасности Краснодарского юридического
института МВД РФ мной была предложена следующая схема действий (рис 7).
На первом этапе, в соответствии с организационно-штатной структурой
учреждения, выявляются основные информационные потоки и узлы рациональной
обработки информации, а так же объемы хранимой информации в них, степень ее
секретности.
На втором этапе выявляются все уязвимые звенья в системе
информационной безопасности института и каналы утечки информации при ее
обработке на ПЭВМ. Тщательно проверяются кадры института, связанные с
контролем за соблюдением режима секретности и интегрированной системой
обработки данных. При необходимости на данную категорию лиц производится
оформление допуска к секретным работам по соответствующим формам. По
окончании данных мероприятий анализируются следующие каналы утечки
информации:
несанкционированное чтение с экранов мониторов;
несанкционированный доступ к винчестеру;
просмотр текста при его печати;
4. возможность утечки информации по акустическому каналу с принтера и
клавиатуры;
утечки по электромагнитному каналу и по линиям связи между ПЭВМ;
6. несанкционированное копирование дискет и прямое хищение магнитных
носителей.
Осуществляется обследование объектов вычислительной техники института
на предмет:
47. уровня электромагнитного излучения: - терминалов;
-
сетей питания;
- линий связи;
- выходящих за пределы контроли
руемой зоны цепей.
48. наличия радио, проводных, программных закладок.
На третьем этапе разрабатывается и утверждается политика (стратегия)
безопасности института и на ее основе реализуются мероприятия по
периодическому обследованию объектов вычислительной техники на предмет
наличия закладок, защиты наиболее уязвимых звеньев в системе
информационной безопасности института и разрабатывается технология по
реализации обеспечения безопасности информации.
На четвертом этапе в ходе непрерывного анализа результатов выполнения
комплекса мероприятий по обеспечению безопасности информации выявляются
дополнительные уязвимые места в информационной безопасности института и
неучтенные каналы утечки информации. Разрабатывается организационно-штатная
структура группы (подразделения) по защите информации института.
Осуществляются расчеты экономической целесообразности защиты информации и
стоимости услуг по обследованию объектов вычислительной техники. В
соответствии с расчетами решаются организационно-штатные вопросы по
созданию службы безопасности института.
На заключительном, пятом, этапе реализации методики политики
безопасности института разрабатывается «Инструкция по обеспечению
безопасности информации, обрабатываемой на средствах вычислительной техники
Краснодарского юридического института МВД РФ.»
Рис. 7. Схема методики реализации политики безопасности.
Заключение.
В ближайшее время прогресс в области развития средств вычислительной
техники, программного обеспечения и сетевых технологий даст толчок к
развитию средств обеспечения безопасности, что потребует во многом
пересмотреть существующую научную парадигму информационной безопасности.
Основными положениями нового взгляда на безопасность должны являться:
49. исследование и анализ причин нарушения безопасности компьютерных
систем;
50. разработка эффективных моделей безопасности, адекватных современной
степени развития программных и аппаратных средств, а также
возможностям злоумышленников и РПС;
51. создание методов и средств корректного внедрения моделей
безопасности в существующие ВС, с возможностью гибкого управления,
безопасностью в зависимости от выдвигаемых требований, допустимого
риска и расхода ресурсов;
52. необходимость разработки средств анализа безопасности компьютерных
систем с помощью осуществления тестовых воздействий (атак).
В условиях современной суверенизации государств и субъектов
Российской Федерации, продолжающихся военных конфликтов, попыток
территориальных, экономических и др. притязаний государств друг к другу,
растущей угрозы терроризма в отношении отдельных граждан и государственных
структур особенно остро встали проблемы надежной защиты информации в особые
периоды управления важными государственными объектами, включая ВС. Это
требует дальнейшего развития теории и практики обеспечения информационной
безопасности в системе МВД России, повышения надежности применения
современных систем обработки конфиденциальной информации в условиях
обострения информационной войны (борьбы).
Широкая информатизация обществ, внедрение компьютерной технологии в
сферу управления объектами государственного значения, стремительный рост
темпов научно-технического прогресса наряду с положительными достижениями в
информационных технологиях, создают реальные предпосылки для утечки
конфиденциальной информации.
В дипломной работе, основной целью которой являлось разработка
общих рекомендаций по защите информации в системах обработки данных
образовательных учреждений МВД РФ и разработка пакета руководящих
документов по обеспечению безопасности информации, получены следующие
результаты:
1. Рассмотрены основные пути защиты от несанкционированного доступа к
информации циркулирующей в системах обработки данных.
2. Произведена классификация способов и средств защиты информации.
3. Детально осуществлен анализ методов ЗИ в системах обработки данных.
4. Рассмотрены основные направления защиты информации в СОД.
5. Разработаны концепция безопасности локальных вычислительных сетей
образовательного учреждения МВД РФ и вопросы обеспечения
безопасности при групповой обработке данных в службах и
подразделениях института.
6. Осуществлена выработка политики безопасности конкретного
образовательного учреждения и дана методика реализации этой
политики.
7. Разработан пакет руководящих документов по обеспечению безопасности
информации в Краснодарском юридическом институте.
В перспективе рассматривается возможность разработки общих
рекомендаций по защите информации для всех образовательных учреждений МВД
России, и создание типовой инструкции по обеспечению безопасности
информации в системах обработки данных.
| |  скачать работу |
Защита информации в локальных сетях |
