Описание технических мер защиты OOO Altius Plus

РефератПомощь в написанииУзнать стоимостьмоей работы

Регистрация выдачи печатных (графических) документов на «твёрдую» копию. В параметрах регистрации указываются дата и время выдачи (обращения к подсистеме вывода), спецификация устройства выдачи — логическое имя (номер) внешнего устройства, краткое содержание (наименование, вид, шифр, код) и уровень конфиденциальности документа, идентификатор субъекта доступа, запросившего документ. Регистрация… Читать ещё >

Описание технических мер защиты OOO Altius Plus (реферат, курсовая, диплом, контрольная)

В ходе проведения анализа было установлено, что в отношении OOO Altius Plus в целом реализовано межсетевое экранирование от сети международного информационного обмена с помощью не сертифицированного межсетевого экрана DrayTek VigorPro-5510, выполняющего роль интернет шлюза.

Все АРМ пользователей OOO Altius Plus включены в домен, средствами доменных политик осуществляется разграничение доступа к информационным ресурсам ИВС.

Следует отметить, что согласно доменной политике также обязательна еженедельная смена сотрудниками своего пароля в целях предупреждения угроз в связи с рассекречиванием пароля.

На АРМ пользователей OOO Altius Plus установлено антивирусное ПО «Kaspersky Internet Security 2013».

Следует отметить, что большинство АРМ сотрудников OOO Altius Plus подключены к сети электропитания 2 категории надежности электроснабжения, все АРМ и серверы оборудованы источниками бесперебойного питания.

Анализ соответствия технических мер защиты информации, обрабатываемой в OOO Altius Plus, требованиям руководящих и нормативных методических документов по защите информации

В ходе проведения аналитического обследования были определены следующие характеристики АС (ИС) OOO Altius Plus:

— многопользовательский режим обработки информации;
— разные права доступа к информации;
— имеет подключение к сетям международного информационного обмена.

Таблица 1 отражает требования руководящих и нормативных документов в области защиты информации по реализации технических мер защиты ИС относительно ИС класса К1, в которых реализован многопользовательский режим обработки ИС с разными правами доступа к ним.

Таблица 1.


№ п/п.	Наименование требования.	Степень соответствия.

Управление доступом.
	Идентификация и проверка подлинности пользователя при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.	Реализовано средствами доменных политик.
	Идентификация терминалов, технических средств, узлов сети, каналов связи, внешних устройств по логическим именам.	Реализовано штатными средствами используемых ОС.
	Идентификация программ, томов, каталогов, файлов, записей, полей записей по именам.	Реализовано штатными средствами используемых ОС и средствами СУБД.
	Контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа.	Не реализовано. Матрица доступа отсутствует.
Регистрация и учет.
	Регистрация входа (выхода) субъектов доступа в систему (из системы), либо регистрация загрузки и инициализации операционной системы и её программного останова. В параметрах регистрации должны указываться дата и время входа (выхода) субъектов доступа в систему (из системы) или загрузки (останова) системы, результат попытки входа, идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа, код или пароль, предъявленный при неуспешной попытке.	Частично реализовано с помощью штатных средств несертифицированного ПО, применяемого для обработки ИС, в отношении ИС OOO Altius Plus.
	Регистрация выдачи печатных (графических) документов на «твёрдую» копию. В параметрах регистрации указываются дата и время выдачи (обращения к подсистеме вывода), спецификация устройства выдачи — логическое имя (номер) внешнего устройства, краткое содержание (наименование, вид, шифр, код) и уровень конфиденциальности документа, идентификатор субъекта доступа, запросившего документ.	Не реализовано.
	Регистрация запуска (завершения) программ и процессов (заданий, задач), предназначенных для обработки защищаемых файлов. В параметрах регистрации указываются дата и время запуска, имя (идентификатор) программы (процесса, задания), идентификатор субъекта доступа, запросившего программу (процесс, задание), результат запуска (успешный, неуспешный — несанкционированный).	Не реализовано.
	Регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам. В параметрах регистрации указываются дата и время попытки доступа к защищаемому файлу с указанием ее результата (успешная, неуспешная), идентификатор пользователя, спецификация защищаемого файла.	Не реализовано.
	Регистрация попыток доступа программных средств к следующим дополнительным защищаемым объектам доступа: терминалам, компьютерам, узлам сети ИС, линиям (каналам) связи, внешним устройствам компьютеров, программам, томам, каталогам, файлам, записям, полям записей. В параметрах регистрации указываются дата и время попытки доступа к защищаемому объекту с указанием результата (успешная, неуспешная — несанкционированная), идентификатор субъекта доступа, спецификация защищаемого объекта — логическое имя (номер).	Не реализовано.
	Учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).	Технологический процесс обработки ИС не предусматривает использования съемных носителей информации.
	Дублирующий учет защищаемых носителей информации.	Технологический процесс обработки ИС не предусматривает использования съемных носителей информации.
	Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти информационной системы и внешних накопителей.	Не реализовано.
Целостность.
	Обеспечение целостности программных средств СЗИС, обрабатываемой информации, а также неизменность программной среды. При этом целостность СЗИС проверяется при загрузке системы по контрольным суммам компонентов системы защиты, а целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения ИС.	Реализовано в части отсутствия средств модификации объектного кода программ.
	Физическая охрана ТС информационной системы (устройств и носителей информации), предусматривающая контроль доступа в помещения посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения и хранилище носителей информации.	Реализовано, в том числе с помощью организационных мер
	Периодическое тестирование функций СЗИС при изменении программной среды и пользователей информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа.	Не проводится. СЗИС отсутствует.
	Наличие средств восстановления СЗИС, предусматривающих ведение двух копий программных компонентов СЗИ, их периодическое обновление и контроль работоспособности.	Не реализовано. СЗИС отсутствует.
Межсетевое экранирование.
	Фильтрация на сетевом уровне для каждого сетевого пакета независимо (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов).	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Фильтрация пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Фильтрация с учетом входного и выходного сетевого интерфейса как средства проверки подлинности сетевых адресов.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Фильтрация с учетом любых значимых полей сетевых пакетов.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Фильтрация на транспортном уровне запросов на установление виртуальных соединений с учетом транспортных адресов отправителя и получателя.	Не реализовано.
	Фильтрация на прикладном уровне запросов к прикладным сервисам с учетом прикладных адресов отправителя и получателя.	Не реализовано.
	Фильтрация с учетом даты и времени.	Не реализовано.
	Аутентификация входящих и исходящих запросов методами, устойчивыми к пассивному и (или) активному прослушиванию сети.	Не реализовано.
	Регистрация и учет фильтруемых пакетов (в параметры регистрации включаются адрес, время и результат фильтрации).	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Регистрация и учет запросов на установление виртуальных соединений.	Не реализовано.
	Локальная сигнализация попыток нарушения правил фильтрации.	Не реализовано.
	Идентификация и аутентификация администратора МЭ при его локальных запросах на доступ по идентификатору (коду) и паролю условно-постоянного действия.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Предотвращение доступа неидентифицированного пользователя или пользователя, подлинность идентификации которого при аутентификации не подтвердилась.	Реализовано при помощи контроллера домена и доменной политики.
	Идентификация и аутентификация администратора МЭ при его удаленных запросах методами, устойчивыми к пассивному и активному перехвату информации.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Регистрация входа (выхода) администратора МЭ в систему (из системы) либо загрузки и инициализации системы и ее программного останова (регистрация выхода из системы не проводится в моменты аппаратурного отключения МЭ).	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Регистрация запуска программ и процессов (заданий, задач).	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Регистрация действия администратора МЭ по изменению правил фильтрации.	Не реализовано.
	Возможность дистанционного управления компонентами МЭ, в том числе возможность конфигурирования фильтров, проверки взаимной согласованности всех фильтров, анализа регистрационной информации.	Не реализовано.
	Контроль целостности программной и информационной части МЭ.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Контроль целостности программной и информационной части МЭ по контрольным суммам.	Не реализовано.
	Восстановление свойств МЭ после сбоев и отказов оборудования.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.
	Регламентное тестирование реализации правил фильтрации, процесса регистрации, процесса идентификации и аутентификации запросов, процесса идентификации и аутентификации администратора МЭ, процесса регистрации действий администратора МЭ, процесса контроля за целостностью программной и информационной части, процедуры восстановления.	Реализовано с помощью межсетевого экрана DrayTek VigorPro-5510.

Обобщенные результаты анализа соответствия состояния защищенности информации, обрабатываемой в ИС OOO Altius Plus, требованиям руководящих и нормативных методических документов по защите информации

На основании результатов проведенного обследования ИС OOO Altius Plus можно сделать вывод о частичном соответствии мер, принимаемых для обеспечения безопасности ИС, требованиям руководящих, нормативных и нормативно-методических документов по защите информации, действующих на территории РФ.

Количественный уровень соответствия требованиям РД приведен на диаграммах 2−3.

Описание технических мер защиты OOO Altius Plus.

Диаграмма. 2. Соответствие ОРМ, принятых в отношении ИС OOO Altius Plus, требованиям по защите информации (ИС).

Диаграмма. 3. Соответствие технических мер защиты, принятых в отношении ИС OOO Altius Plus, требованиям по защите информации.

Показать весь текст

Заполнить форму текущей работой