Глоссарий
Доступность информации - состояние информации, характеризуемое способностью АС обеспечивать беспрепятственный доступ к информации субъектов, имеющих на это полномочия.
Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию [1].
Защита информации от НСД - деятельность, направленная на предотвращение получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. Примечание. Заинтересованным субъектом, осуществляющим несанкционированный доступ к защищаемой информации, может быть: государство; юридическое лицо; группа физических лиц, в том числе общественная организация, отдельное физическое лицо [1].
Защита информации от утечки - Деятельность, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации разведками [1].
Информационная безопасность - состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства [1].
Информационные ресурсы - Отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах) [28].
Информация - Сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления[28].
Мероприятие по защите информации - Совокупность действий по разработке и/или практическому применению способов и средств защиты информации [29].
Нарушитель - лицо, предпринявшее попытку выполнения запрещенных операций (действий) по ошибке, незнанию или осознанно со злым умыслом (из корыстных интересов) или без такового (ради игры или удовольствия, с целью самоутверждения и т.п.) и использующее для этого различные возможности, методы и средства [29].
Конфиденциальность данных - предполагает их доступность только для тех лиц, которые имеют на это соответствующие полномочия. Под обеспечением конфиденциальности информации понимается создание таких условий, при которых понять содержание передаваемых данных может только законный получатель, кому и предназначена данная информация
Целостность информации - предполагает ее неизменность в процессе передачи
от отправителя к получателю. Под обеспечением целостности информации понимается
достижение идентичности отправляемых и принимаемых данных.
Список использованных сокращений
АРМ - Автоматизированное рабочее место
ИБ - Информационная безопасность
НСД - Несанкционированный доступ
СКЗИ - Средства криптографической защиты
СОИБ - Система обеспечения информационной- Public Key Infrastructure -
Инфраструктура открытых ключей- Virtual Private Network - Виртуальная частная
сеть
Оглавление
Введение
Глава 1. Анализ угроз информационной безопасности АС
.1 Уязвимость основных структурно-функциональных элементов распределенных АС
.2 Угрозы безопасности информации, АС и субъектов информационных отношений
.3 Классификация каналов проникновения в систему и утечки информации
Выводы к первой главе
Глава 2. Технологии обеспечения информационной безопасности
.1 Криптографическая защита информации
.1.1 Симметричные криптосистемы шифрования
.1.2 Асимметричные криптосистемы шифрования
.1.3 Функция хэширования
.1.4 Электронная цифровая подпись
.1.5 Выбор стандартов криптографических алгоритмов
.2 Технологии идентификации и аутентификации
.2.1 Методы аутентификации, использующие пароли
.2.2 Строгая аутентификация
.2.3 Аутентификация, основанная на использовании цифровой подписи
.2.4 Биометрическая аутентификация пользователя
.2.5 Выбор методов аутентификация
2.3.1 Межсетевые экраны
.3.2 Системы обнаружения атак
.3.3 Виртуальные частные сети
.3.4 Выбор межсетевых экранов, систем обнаружения атак
.4 Технологии защиты от вирусов
.4.1 Выбор антивирусных средств защиты
Выводы по второй главе
3.1 Защита информационных систем от нарушителей
.2 Требования к технологиям информационной безопасности
.2.1 Требования к Подсистеме управления доступом
.2.2 Требования к инфраструктуре открытых ключей
.2.3 Требования к Подсистеме криптографической защиты информации
.2.4 Требования к Подсистеме защиты компонентов сетевой инфраструктуры
.2.5 Требования к Подсистеме анализа защищенности
.2.6 Требования к Подсистеме регистрации и мониторинга
.2.7 Требования к подсистеме антивирусной защиты
Выводы по третьей главе
Заключение
Список использованных источников
Приложения
Актуальностью темы диссертационной работы является обеспечение информационной безопасности информационно-технологической инфраструктуры электронного правительства в Кыргызской Республике, которое является одним из основных направлений, предусмотренных для развития в Кыргызской Республике информационного общества и формирования электронного правительства до 2017 года, утвержденной постановлением указа Президента Кыргызской Республики "О национальной стратегии устойчивого развития Кыргызской Республики на период 2013-2017 годы" от 21 января 2013года №11. Учитывая значимость развития электронного правительства в Кыргызской Республике как поставщика информационных услуг, а также специфику информации, обрабатываемой в информационных системах электронного правительства (персональные данные граждан КР), проблема защиты конфиденциальности и целостности критичной информации в этих системах и обеспечения доступности их вычислительных и коммуникационных ресурсов является сложной и необходимой задачей.
Для обеспечения приемлемого уровня защиты информационных ресурсов электронного правительства необходимо создание комплексной системы обеспечения информационной безопасности (СОИБ). СОИБ должна консолидировать правовые, технологические, организационные, технические и способы защиты. Она должна иметь продуманную долгосрочную политику, обеспечивающую повышение уровня информационной безопасности в соответствии с появлением новых источников и средств реализации угроз.
Целью магистерской диссертации является исследование и анализ технологий безопасности информационных сетей и баз данных для получения требований и рекомендаций к выбору применяемых мер и технологий ИБ позволяющих снизить информационные риски в системе Э-Управления Кыргызской Республики.
Проведенные в данной работе исследования касаются лишь отдельных аспектов обеспечения информационной безопасности, в то время как комплексность этой проблемы предполагает разработку для ее решения более широком диапазоне. Все это и предопределило цели и задачи диссертации.
Поставленная цель обусловила следующие задачи диссертации:
· исследование и анализ существующих угроз и проблем ИБ;
· исследование современных технологий защиты информационных систем;
· выявление уязвимостей и отрицательных сторон технологий защиты информационных систем;
· применение технологий защиты информационных систем для пресечения действий возможных типов нарушителей и угроз;
· выработка требований к технологиям ИБ для применения в системе Э-Правительства Кыргызской Республики.
Решение данных задач достигается путем создания комплексной системы обеспечения информационной безопасности и контроля эффективности применяемых мер и средств защиты по всем необходимым направлениям.
Исследования свидетельствуют о том, что основной причиной проблем в области защиты информации является отсутствие продуманной и утвержденной политики обеспечения информационной безопасности, базирующейся на организационных, технических, экономических решениях с последующим контролем их реализации и оценкой эффективности.
Теоретическая значимость диссертационного исследования состоит в развитии разработки системы информационной безопасности в системе Э-правительства Кыргызской Республики.
Практическая значимость диссертации определяется тем, что ее научные результаты позволяют повысить степень защиты информации во внедряемой системе Э-Управления КР путем использования предложенных технологий и рекомендаций по их применению при формировании системы информационной безопасности, направленной на снижение информационных рисков.
Научная новизна диссертации заключается в разработке рекомендаций по применению средств обеспечения информационной безопасности в вводимой системе Э-Управления КР, направленных на пресечение, выявление и оценку угроз разглашения, фальсификации конфиденциальности информации.
Структура работы. Работа состоит из введения, трех глав, заключения, списка литературы, включающего 38 наименований. Текст диссертации изложен на 167 страницах, включая 28 рисунков , 7 таблиц.
Логически, работа состоит из трех глав. В первой главе рассматриваются существующие угрозы информационной безопасности с целью определения полного набора требований к разрабатываемой системе защиты информационных систем. Рассматривается классификация угроз безопасности, противостояние и минимизация существующих рисков.
Вторая глава посвящена рассмотрению современных технологий защиты информационных систем, алгоритмы работы и существующие уязвимости. Рассмотрены технологии криптографии, электронной цифровой подписи, идентификации и аутентификации, технологии межсетевых экранов, технологии защиты от вирусов.
В третьей главе проведена теоретическая работа по применимости
существующих технологий защиты информационных систем в зависимости от типа
нарушителя с учетом его характерной модели поведения и воздействия на
информационные ресурсы. Система безопасности Э-Управления разделена на
функциональные подсистемы с применением соответствующих технологий защиты АС.
Разработаны требования к применяемым технологиям для дальнейшего применения их
в системе Э-управления Кыргызской Республики.
Проблема обеспечения информационной безопасности в рамках любого государства в последнее время все чаще является предметом обсуждения не только в научных кругах, но и на политическом уровне. Данная проблема также становится объектом внимания международных организаций, в том числе и ООН.
Современный этап развития общества характеризуется возрастающей ролью электронных ресурсов, представляющих собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений.
Стремительный рост компьютерных технологий в различных сферах человеческой деятельности, с одной стороны, позволил обеспечить высокие достижения в этих сферах, а с другой стороны, стал источником самых непредсказуемых и вредных для человеческого общества последствий. В результате, можно говорить о появлении принципиально нового сегмента международного противоборства, затрагивающего как вопросы безопасности отдельных государств, так и общую систему международной безопасности на всех уровнях.
Одним из важнейших аспектов проблемы обеспечения безопасности компьютерных систем является определение, анализ и классификация возможных угроз безопасности АС. Перечень значимых угроз, оценки вероятностей их реализации, а также модель нарушителя служат основой для проведения анализа рисков и формулирования требований к системе зашиты АС. Большинство современных автоматизированных систем обработки информации в общем случае представляет собой территориально распределенные системы интенсивно взаимодействующих (синхронизирующихся) между собой по данным (ресурсам) и управлению (событиям) локальных вычислительных сетей (ЛВС) и отдельных ЭВМ.
В распределенных АС возможны все "традиционные" для локально расположенных (централизованных) вычислительных систем способы несанкционированного вмешательства в их работу и доступа к информации. Кроме того, для них характерны и новые специфические каналы проникновения в систему и несанкционированного доступа к информации, наличие которых объясняется целым рядом их особенностей.
Перечислим основные особенности распределенных АС:
· территориальная разнесенность компонентов системы и наличие интенсивного обмена информацией между ними;
· широкий спектр используемых способов представления, хранения и протоколов передачи информации;
· интеграция данных различного назначения, принадлежащих различным субъектам, в рамках единых баз данных и, наоборот, размещение необходимых некоторым субъектам данных в различных удаленных узлах сети;
· абстрагирование владельцев данных от физических структур и места размещения данных;
· использование режимов распределенной обработки данных;
· участие в процессе автоматизированной обработки информации большого количества пользователей и персонала различных категорий;
· непосредственный и одновременный доступ к ресурсам (в том числе и информационным) большого числа пользователей (субъектов) различных категорий;
· высокая степень разнородности используемых средств вычислительной техники и связи, а также их программного обеспечения;
· отсутствие специальных средств защиты в большинстве типов
технических средств, широко используемых в АС.
В общем случае АС состоят из следующих основных структурно-функциональных элементов:
· рабочих станций - отдельных ЭВМ или терминалов сети, на которых реализуются автоматизированные рабочие места пользователей (абонентов, операторов);
· серверов или host -машин (служб файлов, печати, баз данных и т.п.) не выделенных (или выделенных, то есть не совмещенных с рабочими станциями) высокопроизводительных ЭВМ, предназначенных для реализации функций хранения, печати данных, обслуживания рабочих станций сети и т.п. действий;
· сетевых устройств (маршрутизаторов, коммутаторов, шлюзов, центров коммутации пакетов, коммуникационных ЭВМ) - элементов, обеспечивающих соединение нескольких сетей передачи данных, либо нескольких сегментов одной и той же сети, возможно имеющих различные протоколы взаимодействия;
· каналов связи (локальных, телефонных, с узлами коммутации и т.д.).
Рабочие станции являются наиболее доступными компонентами сетей и именно с них могут быть предприняты наиболее многочисленные попытки совершения несанкционированных действий. С рабочих станций осуществляется управление процессами обработки информации, запуск программ, ввод и корректировка данных, на дисках рабочих станций могут размещаться важные данные и программы обработки. На видеомониторы и печатающие устройства рабочих станций выводится информация при работе пользователей (операторов), выполняющих различные функции и имеющих разные полномочия по доступу к данным и другим ресурсам системы. Именно на рабочих станциях осуществляется ввод имен и паролей пользователями. Поэтому рабочие станции должны быть надежно защищены от доступа посторонних лиц и должны содержать средства разграничения доступа к ресурсам со стороны законных пользователей, имеющих разные полномочия. Кроме того, средства защиты должны предотвращать нарушения нормальной настройки (конфигурации) рабочих станций и режимов их функционирования, вызванные неумышленным вмешательством неопытных (невнимательных) пользователей.