АРМ «Управление лицензионной деятельностью»

Появившиеся в начале 80-х персональные ЭВМ (ПЭВМ) прочно вошли во все сферы человеческой деятельности. Вместе с ними у эксплуатирующих ПЭВМ органи-заций и ведомств возникли и многочисленные проблемы. Одна из них — защита ин-формации.

Согласно статистическим данным более 80% компаний и агентств несут фи-нансовые убытки из-за нарушения безопасности данных. Проблема защиты информа-ции представляет собой совокупность тесно связанных подпроблем в областях права, организации управления, разработки технических средств, программирования и ма-тематики.

Молниеносное развитие компьютерной техники и средств связи, усложнение процедур обмена информацией и ее обработки еще в большей степени актуализирует вопросы связанные с защитой информации. Высокая значимость безопасности ин-формации в ведомственных и муниципальных информационных системах (ИС) неос-порима. Безопасность информации — это способность системы ее обработки обеспе-чить в заданный промежуток времени возможность выполнения заданных требований по величине вероятности наступления событий, выражающихся в утечке, модифика-ции или утрате данных, представляющих ту или иную ценность для их владельца.

Характерная особенность использования ПЭВМ в нашей стране заключается в том, что доступ к ним имеют многие пользователи. В связи с таким «многопользова-тельским» режимом работы возникает целый набор взаимосвязанных вопросов по за-щите информации, хранящейся в ПЭВМ. Одним из основных вопросов является соз-дание систем разграничения доступа пользователей к ресурсам ПЭВМ. На ряду с этой задачей необходимо решать такие как борьба с компьютерными «вирусами», выявле-ние и локализация программ с потенциально опасными последствиями.

Приведем пример. Служба безопасности одного из крупных коммерческих бан-ков зарегистрировала действия, которые могли быть проделаны лишь при знании не-которой конфиденциальной информации, которая хранилась в виде базы данных в зашифрованном виде. Сомневаться в алгоритме шифрования не приходилось — ис-пользовалась утилита DISKREET, реализующая Национальный стандарт шифрования США (DES). Утери паролей для шифрования также не было выявлено.

Изучение компьютеров выявило наличие в загрузочных секторах ПЭВМ свое-образных <<�вирусов>> - программ которые сохраняли вводимую с клавиатуры ин-формацию (в том числе и пароли для шифрования) в несколько зарезервированных для этого секторов.

Спустя некоторое время пришлось столкнуться еще с одной <<�разновидно-стью>> таких программ, также нацеленных на утилиту DISKREET. В этом случае программа ассоциировалась с утилитой по принципу обыкновенного файлового виру-са. Программа никак не проявляла себя внешне, однако сохраняла весь ввод c клавиа-туры в скрытом файле.

Такие программы большинство специалистов сразу назвали <<�закладкой>> - по аналогии с незаметно внедряемыми в помещения миниатюрными электронными сис-темами звукового подслушивания или телевизионного наблюдения.

При рассмотрении воздействия закладки и программ защиты информации уме-стим аналогии с взаимодействием «вируса» и прикладной программы. Вирус может присоединиться к исполняемому файлу, соответствующим образом изменив его, мо-жет уничтожить некоторые файлы или встроиться в цепочку драйверов. Закладка от-личается более направленным и тонким воздействием. Однако ясно, что и вирус, и закладка должны скрывать свое присутствие в операционной среде компьютерной системы. Особенностью закладок может быть и то, что они фактически становятся неотделимы от прикладных или системных программ, если внедрены в них на стадии разработка или путем «обратного проектирования» (путем дисассемблирования при-кладной программы, внедрения кода закладки и последующей компиляции).

В данном дипломном проекте рассмотрены возможные каналы утечки инфор-мации в ПЭВМ, проведены основные принципы построения систем защиты инфор-мации, систем разграничения доступа, разобраны некоторые способы обнаружения программных «закладок» в BIOS и ОС, особенности их работы и воздействия на про-граммно-аппаратную часть ПЭВМ.

Разработанна система разграничения доступа пользователей к логическим дис-кам (разделам) НЖМД, с исключением возможности загрузки в обход системы. Сис-тема имеет средства корректной установки и снятия на ПЭВМ.