Магистерская работа: Обеспечение информационной безопасности информационно-технологической инфраструктуры электронного правительства в Кыргызской Республике
Подсистема регистрации и мониторинга должна обеспечивать выполнение следующих функций:
· регистрацию запуска приложений, используемых для обработки защищаемой информации, попыток доступа к защищаемым файлам;
· настройку списка контролируемых событий и уровень детализации записей журнала аудита;
· централизованный сбор событий безопасности и автоматизированный разбор данных аудита.
Подсистема регистрации и мониторинга должна интегрировать:
· штатные средства операционных систем и систем управления базами данных (регистрация событий доступа, загрузки или останова систем);
· штатные средства используемых прикладных систем (регистрация событий попыток доступа пользователей и программных компонентов к защищаемым ресурсам);
· штатные средства межсетевых экранов, маршрутизаторов и другого коммуникационного оборудования (регистрация событий доступа к ресурсам сети).
Подсистема регистрации и мониторинга должна иметь возможность использовать специализированное ПО активного мониторинга событий ИБ.
3.2.7 Требования к подсистеме антивирусной защиты
Подсистема антивирусной защиты должна обеспечивать надежный контроль над всеми потенциальными источниками проникновения вредоносных программ в ИС Э-Управления, максимально автоматизировать антивирусную защиту компьютеров и локальной сети, а также обеспечить централизованное управление всеми антивирусными продуктами.
Эта подсистема должна соответствовать следующим требованиям. Она должна выполнять:
· антивирусную защиту рабочих станций;
· антивирусную защиту файловых серверов;
· антивирусную защиту электронной почты;
· антивирусную защиту шлюзов Интернет;
· антивирусную защиту Web серверов.
При этом желательно организовать двухуровневую антивирусную защиту с применением антивирусного ПО различных производителей.
Подсистема антивирусной защиты должна обеспечивать:
· централизованное управление сканированием, удалением вирусов и протоколированием вирусной активности;
· централизованную автоматическую инсталляцию клиентского ПО на АРМ пользователей;
· централизованное автоматическое обновление вирусных сигнатур на АРМ пользователей;
· возможность обнаружения и удаления вирусов в режиме реального времени при работе с информационными ресурсами серверов;
· возможность выявления вирусной активности в режиме реального времени при осуществлении связи с сетями общего пользования по протоколам SMTP, HTTP и FTP;
· ведение журналов вирусной активности в ИС Э-Управления;
· автоматическое уведомление администратора по электронной почте о вирусной активности;
· администрирование всех антивирусных продуктов, установленных
в сети.
Выводы по третьей главе
В главе 3 была проведена работа по предотвращению незаконных действий моделей нарушителя к системе Э-Управления, в ходе которой выработаны характерные методы воздействия нарушителя на систему, а так же предложены основные способы и технологии защиты. Наибольшую опасность для системы Э-Управления несет пользователь внутренней сети, так как по статистке утечки информации согласно глобальных исследований утечек конфиденциальной информации за 2013 год от аналитического центра "InfoWatch" эта цифра приближается к 50% из которых 44% это умышленные действия и 45% случайные, т.е. ошибки пользователей сети [24].
Из предложенных пяти типов возможных нарушителей были предложены средства и технологии по предотвращению или осложнению доступа к конфиденциальной информации Э-Управления. Далее произведена научная работа по созданию и формированию подсистем и решений безопасности системы Э-Управления:
· Подсистема Управление доступом
· Инфраструктура открытых ключей
· Подсистема криптографической защиты информации
· Подсистема защиты компонентов сетевой инфраструктуры
· Подсистема анализа защищенности
· Подсистема регистрации и мониторинга
· подсистема резервного копирования и архивирования
· подсистема антивирусной защиты
· инженерно-технические системами безопасности
Ко всем предложенным подсистемам даны рекомендательные характеристики с
учетом соблюдения необходимого уровня безопасности АС, так же возможность
интегрирования с другими ведомствами КР.
Заключение
В диссертационной работе решалась задача защиты информации по средствам современных технологий защиты информации. В ходе решения поставленных задач были получены следующие выводы и результаты: 1. Практически все рассмотренные технологии защиты имеют соответствующие уровни надежности и соответствия современным требованиям. В ходе исследования технологий были установлены как положительные, так и отрицательные стороны. В большинстве случаев установленные недостатки и уязвимости в технологиях безопасности АС носят не критичный аспект. Технологии, разработанные в 70-90 годах по настоящее время, используются и справляются с этими задачами на высоком уровне производя только незначительную доработку выявляемых уязвимостей на фоне современных угроз безопасности.
. Результатом работы являются полученные требования к современным технологиям по обеспечению соответствующего уровня безопасности и защиты информационных ресурсов в системе "Э-Управления" Кыргызской Республике. Произведено разделение системы безопасности на подсистемы с учетом угроз и технологий противостояния им. Особое внимание уделено вопросам достойной защиты информации. Это тем более актуально, если учесть, что в современной отечественной действительности началось проявляться стремление к максимальной информационной открытости государства.
В ходе проведенной работы были установлены проблемы в сфере обеспечения ИБ. При решении проблем, связанных с вопросами проектирования, построения, модернизации систем защиты государственных или муниципальных информационных сетей, отвечающие за данный вопрос лица обращаются к интернет-ресурсам, либо к своим знакомым, которые считают себя специалистами в области защиты информации, хотя зачастую не имеют ни профильного образования, ни практических навыков. В результате получается, что вновь созданные и запускаемые информационные ресурсы, в частности системы электронного документооборота, требуют доработки с точки зрения наличия уязвимостей - таких как несанкционированное ознакомление с информацией на различных участках технологического процесса, невозможность определения и идентификации при прохождении определенного промежутка времени, обезличенность - то есть когда, кем и на каком основании внесены изменения в электронный документ. Исходя из вышесказанного, считаю, что при формировании, реализации и внедрении IT-проектов как система "Э-Управления" КР целесообразно обратить внимание на следующие моменты:
. При разработке и запуске проектов, связанных с информатизацией общества ИТ-технологиями уделять больше внимания процессам, связанным с информационной безопасностью, необходимость создания предпроектной подготовки и проведения экспертизы.
. Осуществлять системное и плановое обучение технического персонала, задействованного в реализации и обслуживании информационных проектов по линии информационной безопасности для привития им грамотности в данной сфере.
. Обращать большее внимание на такие принципы реализации системы защиты информации, как адаптивность и гибкость, в обязательном порядке закладывая их при проектировании информационных проектов, реализуемых на территории КР, наряду с построением модели угроз.
. Скорректировать политику безопасности при развертывании и эксплуатации вновь создаваемых и существующих информационных систем в соответствии с изменяющимися нормативно-правовыми актами в данной области и требовать ее выполнение от всех лиц, имеющих допуск к государственным и муниципальным информационным ресурсам, по возможности исключив формальный подход.
Практическая значимость разработанных требований системам защиты информации определяются тем, что они позволяют усовершенствовать процесс оценки соответствия СЗИ АС требованиям действующих нормативных документов. Полученные данные позволяют повысить защищённость автоматизированных систем, сократить число привлекаемых специалистов, а также, для поддержки принятия решений по выбору защитных мер и технологий.
Исходя из этого, можно сделать заключение, что в диссертации получено
решение научной задачи, состоящей в анализе и исследовании технологий защиты
информационных систем с последующей выработкой требований защиты к применяемым
технологиям на базе действующих нормативных документов, учитывающих особенности
обработки трудно формализуемых данных предметной области.
Список использованных источников
1. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения.
. Зегжда Д.П., Ивашко А.М. Основы безопасности информационных систем. - М.: Горячая линия - Телеком, 2000.
. Теоретические основы компьютерной безопасности: Уч. пособие для вузов / Авт.: П.Н. Девянин, О.О. Михальский, Д.И. Правиков и др. - М.: Радио и связь, 2000
. Лукацкий А. Обнаружение атак - СПб.: БХВ-Петербург, 2003.
. Панасенко С.П., Батура В.П. Основы криптографии для экономистов: Уч. пособие / Под ред. Л.Г. Гагариной. - М.: Финансы и статистика, 2005.
. Зима В.М., Молдовян А.А., Молдовян Н.А. Компьютерные сети и защита передаваемой информации. - СПб: Издательство СПбГУ, 1998.
. Шеннон К.Э. Теория связи в секретных системах / В кн.: Шеннон К.Э. Работы по теории информации и кибернетике. - М.: ИЛ, 1963. - С. 333-402.
8. Беляев А.В. Методы и средства защиты информации // <#"865048.files/image047.jpg">
Зрелости технологии защиты антивирусных ПО по компаниям за 2014 год
Приложение 2
Зрелости технологий для МЭ, IPS/IDS по компаниям за 2014 год