Алгоритмические методы защиты

К алгоритмическим методам защиты информации относятся следующие:

• • авторизация доступа;
• • разграничение доступа;
• • использование межсетевых экранов (брандмауэров);
• • обнаружение вирусов и вредоносных программ и их устранение.

Авторизация и разграничение доступа включают такие процедуры, как:

• • идентификация — присвоение объекту или лицу уникального идентификатора (также это процесс ввода имени при входе в систему);
• • аутентификация (установление подлинности) — проверка, является ли лицо или объект тем, за кого себя выдает;
• • определение полномочий — установление, дано ли лицу или объекту и в какой мере право обращаться к защищаемому ресурсу.

Особо следует выделить меры по предупреждению и выявлению несанкционированного доступа:

• • регистрация действий пользователей;
• • разграничение доступа к ресурсам;
• • организация аудита доступа к ресурсам компьютера.

Под термином «регистрация» понимается: 1) запись, фиксация фактов или явлений с целью учета и придания им статуса официально признанных актов (регистрация рождения, брака);

2) внесение в список, в книгу учета. Термин «лог» (от англ. log) — журнал событий, дневник, запись, протокол. Учетная запись пользователя информационной системы необходима для работы в системе и содержит сведения о правах пользователя. Каждый пользователь должен иметь отдельную учетную запись.

Политика безопасности компьютера — это набор параметров, которые регулируют безопасность компьютера. Настраивать данные политики в операционной системе MS Windows (рис. 2.4) можно при помощи инструмента «Редактор локальной групповой политики» или «Локальная политика безопасности». Инструмент «Локальная политика безопасности» используется для изменения политики учетных записей и локальной политики на локальном компьютере, а политики учетных записей, привязанных к домену Active Directory, можно настраивать при помощи инструмента «Редактор управления групповыми политиками».

Рис. 2.4. Локальная политика безопасности ОС MS Windows.

Для регистрации системных событий и действий пользователей информационной системы могут быть использованы:

• • системный журнал событий;
• • журнал событий информационной системы (например, 1C);
• • журнал событий приложения (например, лог-файл). Журнал событий в операционной системе MS Windows

состоит из нескольких частей:

• • приложение;
• • безопасность;
• • система;
• • другие части.

Для просмотра журнала событий в операционной системе MS Windows используется программа Просмотр событий (С: WINDOWSsystem32eventvwr. exe). Выделяются следующие типы событий: уведомления, предупреждения, ошибки, аудит успехов, аудит отказов.

Разграничение доступа к ресурсам компьютера осуществляется на уровне файловой системы компьютера, на уровне ресурсов (папок, устройств), на уровне учетных записей пользователей операционной системы компьютера.

Разграничение доступа к ресурсам информационной системы осуществляется на уровне учетных записей пользователей информационной системы.

Аудит, аудиторская проверка—процедура независимой оценки деятельности организации, системы, процесса, проекта или продукта. Необходимо проводить аудит информационной системы на предмет соответствия требованиям информационной безопасности. Организация аудита доступа к ресурсам компьютера осуществляется с помощью средств регистрации (журналов событий) и с помощью средств анализа уязвимостей и сетевого мониторинга.