62
- ㅤ устройство ㅤ для ㅤ протекции ㅤ линий ㅤ электропитания ㅤ и ㅤ заземления ㅤ от ㅤ
утечки ㅤ информации ㅤ "Соната-РС1";
- ㅤ выжигатель ㅤ устройств ㅤ съема ㅤ информации ㅤ в ㅤ проводных ㅤ линиях ㅤ связи ㅤ
и ㅤ в ㅤ обесточенной ㅤ электросети ㅤ "Молния".
Реализация ㅤ проекта ㅤ осуществляется ㅤ в ㅤ течение ㅤ года ㅤ и ㅤ проходит ㅤ в ㅤ
соответствии ㅤ с ㅤ нормативными ㅤ правовыми ㅤ актами, ㅤ нормативными ㅤ правовыми ㅤ
документами, ㅤ стандартами ㅤ (международными ㅤ и ㅤ отечественными).
2.2.3 ㅤ Технология ㅤ установки ㅤ или ㅤ замены ㅤ технических ㅤ средств ㅤ
обеспечения ㅤ информационной ㅤ безопасности ㅤ и ㅤ защиты ㅤ информации
Защита ㅤ информации ㅤ должна ㅤ осуществляться ㅤ посредством ㅤ выполнения ㅤ
комплекса ㅤ мероприятий ㅤ и ㅤ применением ㅤ (при ㅤ необходимости) ㅤ средств ㅤ ЗИ ㅤ по ㅤ
предотвращению ㅤ утечки ㅤ информации ㅤ или ㅤ воздействия ㅤ на ㅤ нее ㅤ по ㅤ техническим ㅤ
каналам, ㅤ за ㅤ счет ㅤ несанкционированного ㅤ доступа ㅤ к ㅤ ней, ㅤ по ㅤ предупреждению ㅤ
преднамеренных ㅤ программно-технических ㅤ воздействий ㅤ с ㅤ целью ㅤ нарушения ㅤ
целостности ㅤ (уничтожения, ㅤ искажения) ㅤ информации ㅤ в ㅤ процессе ㅤ ее ㅤ
обработки, ㅤ передачи ㅤ и ㅤ хранения, ㅤ нарушения ㅤ ее ㅤ доступности ㅤ и ㅤ
работоспособности ㅤ технических ㅤ средств ㅤ [24, ㅤ с. ㅤ 181].
Материалы ㅤ по ㅤ нормам, ㅤ методам ㅤ и ㅤ этапам ㅤ создания ㅤ системы ㅤ
технической ㅤ защиты ㅤ государственной ㅤ тайны ㅤ имеют ㅤ статус ㅤ секретности, ㅤ и, ㅤ
поэтому ㅤ в ㅤ данном ㅤ дипломном ㅤ проекте ㅤ не ㅤ будут ㅤ рассматриваться.
Организация ㅤ работ ㅤ по ㅤ защите ㅤ информации ㅤ возлагается ㅤ на ㅤ
руководителей ㅤ учреждений ㅤ и ㅤ предприятий, ㅤ руководителей ㅤ подразделений, ㅤ
осуществляющих ㅤ разработку ㅤ проектов ㅤ объектов ㅤ информатизации ㅤ и ㅤ их ㅤ
эксплуатацию, ㅤ а ㅤ методическое ㅤ руководство ㅤ и ㅤ контроль ㅤ за ㅤ эффективностью ㅤ
предусмотренных ㅤ мер ㅤ защиты ㅤ информации ㅤ на ㅤ руководителей ㅤ подразделений ㅤ
по ㅤ защите ㅤ информации ㅤ (служб ㅤ безопасности) ㅤ учреждения ㅤ (предприятия). ㅤ
Научно-техническое ㅤ руководство ㅤ и ㅤ непосредственную ㅤ организацию ㅤ
работ ㅤ по ㅤ созданию ㅤ (модернизации) ㅤ системы ㅤ защиты ㅤ информации ㅤ (СЗИ) ㅤ
объекта ㅤ информатизации ㅤ осуществляет ㅤ его ㅤ главный ㅤ конструктор ㅤ или ㅤ другое ㅤ
63
должностное ㅤ лицо, ㅤ обеспечивающее ㅤ научно-техническое ㅤ руководство ㅤ
созданием ㅤ объекта ㅤ информатизации. ㅤ
Организация ㅤ работ ㅤ по ㅤ созданию ㅤ и ㅤ эксплуатации ㅤ объектов ㅤ
информатизации ㅤ и ㅤ их ㅤ СЗИ ㅤ определяется ㅤ в ㅤ разрабатываемом ㅤ на ㅤ предприятии ㅤ
«Руководстве ㅤ по ㅤ защите ㅤ информации» ㅤ или ㅤ в ㅤ специальном ㅤ «Положении ㅤ о ㅤ
порядке ㅤ организации ㅤ и ㅤ проведения ㅤ работ ㅤ по ㅤ защите ㅤ информации» ㅤ и ㅤ должна ㅤ
предусматривать: ㅤ
•порядок ㅤ определения ㅤ защищаемой ㅤ информации;
•порядок ㅤ разработки, ㅤ ввода ㅤ в ㅤ действие ㅤ и ㅤ эксплуатацию ㅤ объектов ㅤ
информатизации; ㅤ
•ответственность ㅤ должностных ㅤ лиц ㅤ за ㅤ своевременность ㅤ и ㅤ качество ㅤ
формирования ㅤ требований ㅤ по ㅤ технической ㅤ защите ㅤ информации, ㅤ за ㅤ качество ㅤ и ㅤ
научно-технический ㅤ уровень ㅤ разработки ㅤ СЗИ ㅤ [27, ㅤ с. ㅤ 38].
В ㅤ учреждении ㅤ (на ㅤ предприятии) ㅤ должен ㅤ быть ㅤ документально ㅤ оформлен ㅤ
перечень ㅤ сведений ㅤ конфиденциального ㅤ характера, ㅤ подлежащих ㅤ защите ㅤ в ㅤ
соответствии ㅤ с ㅤ нормативными ㅤ правовыми ㅤ актами, ㅤ а ㅤ также ㅤ разработана ㅤ
соответствующая ㅤ разрешительная ㅤ система ㅤ доступа ㅤ персонала ㅤ к ㅤ такого ㅤ рода ㅤ
сведениям. ㅤ
Устанавливаются ㅤ следующие ㅤ стадии ㅤ создания ㅤ системы ㅤ защиты ㅤ
информации: ㅤ
• предпроектная ㅤ стадия, ㅤ включающая ㅤ предпроектное ㅤ
обследование ㅤ объекта ㅤ информатизации, ㅤ разработку ㅤ аналитического ㅤ
обоснования ㅤ необходимости ㅤ создания ㅤ СЗИ ㅤ и ㅤ технического ㅤ (частного ㅤ
технического) ㅤ задания ㅤ на ㅤ ее ㅤ создание;
•стадия ㅤ проектирования ㅤ (разработки ㅤ проектов) ㅤ и ㅤ реализации ㅤ объекта ㅤ
информатизации, ㅤ включающая ㅤ разработку ㅤ СЗИ ㅤ в ㅤ составе ㅤ объекта ㅤ
информатизации;
•стадия ㅤ ввода ㅤ в ㅤ действие ㅤ СЗИ, ㅤ включающая ㅤ опытную ㅤ эксплуатацию ㅤ и ㅤ
приемо-сдаточные ㅤ испытания ㅤ средств ㅤ защиты ㅤ информации, ㅤ а ㅤ также ㅤ
64
аттестацию ㅤ объекта ㅤ информатизации ㅤ на ㅤ соответствие ㅤ требованиям ㅤ
безопасности ㅤ информации.
На ㅤ предпроектной ㅤ стадии ㅤ по ㅤ обследованию ㅤ объекта ㅤ информатизации: ㅤ
•устанавливается ㅤ необходимость ㅤ обработки ㅤ (обсуждения) ㅤ
конфиденциальной ㅤ информации ㅤ на ㅤ данном ㅤ объекте ㅤ информатизации;
•определяется ㅤ перечень ㅤ сведений ㅤ конфиденциального ㅤ характера, ㅤ
подлежащих ㅤ защите ㅤ от ㅤ утечки ㅤ по ㅤ техническим ㅤ каналам;
•определяются ㅤ (уточняются) ㅤ угрозы ㅤ безопасности ㅤ информации ㅤ и ㅤ
модель ㅤ вероятного ㅤ нарушителя ㅤ применительно ㅤ к ㅤ конкретным ㅤ условиям ㅤ
функционирования;
•определяются ㅤ условия ㅤ расположения ㅤ объектов ㅤ информатизации ㅤ
относительно ㅤ границ ㅤ контролируемой ㅤ зоны ㅤ (КЗ);
•определяются ㅤ конфигурация ㅤ и ㅤ топология ㅤ автоматизированных ㅤ систем ㅤ
и ㅤ систем ㅤ связи ㅤ в ㅤ целом ㅤ и ㅤ их ㅤ отдельных ㅤ компонент, ㅤ физические, ㅤ
функциональные ㅤ и ㅤ технологические ㅤ связи ㅤ как ㅤ внутри ㅤ этих ㅤ систем, ㅤ так ㅤ и ㅤ с ㅤ
другими ㅤ системами ㅤ различного ㅤ уровня ㅤ и ㅤ назначения;
•определяются ㅤ технические ㅤ средства ㅤ и ㅤ системы, ㅤ предполагаемые ㅤ к ㅤ
использованию ㅤ в ㅤ разрабатываемой ㅤ автоматизированной ㅤ системе ㅤ (АС) ㅤ и ㅤ
системах ㅤ связи, ㅤ условия ㅤ их ㅤ расположения, ㅤ общесистемные ㅤ и ㅤ прикладные ㅤ
программные ㅤ средства, ㅤ имеющиеся ㅤ на ㅤ рынке ㅤ и ㅤ предлагаемые ㅤ к ㅤ разработке; ㅤ
•определяются ㅤ режимы ㅤ обработки ㅤ информации ㅤ в ㅤ АС ㅤ в ㅤ целом ㅤ и ㅤ в ㅤ
отдельных ㅤ компонентах; ㅤ
•определяется ㅤ класс ㅤ защищенности ㅤ АС; ㅤ
•определяется ㅤ степень ㅤ участия ㅤ персонала ㅤ в ㅤ обработке ㅤ (обсуждении, ㅤ
передаче, ㅤ хранении) ㅤ информации, ㅤ характер ㅤ их ㅤ взаимодействия ㅤ между ㅤ собой ㅤ
и ㅤ со ㅤ службой ㅤ безопасности; ㅤ
•определяются ㅤ мероприятия ㅤ по ㅤ обеспечению ㅤ конфиденциальности ㅤ
информации ㅤ в ㅤ процессе ㅤ проектирования ㅤ объекта ㅤ информатизации ㅤ [26, ㅤ с. ㅤ
413].
65
По ㅤ результатам ㅤ предпроектного ㅤ обследования ㅤ разрабатывается ㅤ
аналитическое ㅤ обоснование ㅤ необходимости ㅤ создания ㅤ СЗИ. ㅤ
На ㅤ основе ㅤ действующих ㅤ нормативных ㅤ правовых ㅤ актов ㅤ и ㅤ методических ㅤ
документов ㅤ по ㅤ защите ㅤ конфиденциальной ㅤ информации, ㅤ в ㅤ т.ч. ㅤ настоящего ㅤ
документа, ㅤ с ㅤ учетом ㅤ установленного ㅤ класса ㅤ защищенности ㅤ АС ㅤ задаются ㅤ
конкретные ㅤ требования ㅤ по ㅤ защите ㅤ информации, ㅤ включаемые ㅤ в ㅤ техническое ㅤ
(частное ㅤ техническое) ㅤ задание ㅤ на ㅤ разработку ㅤ СЗИ. ㅤ
На ㅤ стадии ㅤ проектирования ㅤ и ㅤ создания ㅤ объекта ㅤ информатизации ㅤ и ㅤ СЗИ ㅤ
в ㅤ его ㅤ составе ㅤ на ㅤ основе ㅤ предъявляемых ㅤ требований ㅤ и ㅤ заданных ㅤ заказчиком ㅤ
ограничений ㅤ на ㅤ финансовые, ㅤ материальные, ㅤ трудовые ㅤ и ㅤ временные ㅤ ресурсы ㅤ
осуществляются: ㅤ
•разработка ㅤ раздела ㅤ технического ㅤ проекта ㅤ на ㅤ объект ㅤ информатизации ㅤ в ㅤ
части ㅤ защиты ㅤ информации; ㅤ
•строительно-монтажные ㅤ работы ㅤ в ㅤ соответствии ㅤ с ㅤ проектной ㅤ
документацией, ㅤ размещением ㅤ и ㅤ монтажом ㅤ технических ㅤ средств ㅤ и ㅤ систем; ㅤ
•разработка ㅤ организационно-технических ㅤ мероприятий ㅤ по ㅤ защите ㅤ
информации ㅤ в ㅤ соответствии ㅤ с ㅤ предъявляемыми ㅤ требованиями; ㅤ
•закупка ㅤ сертифицированных ㅤ образцов ㅤ и ㅤ серийно ㅤ выпускаемых ㅤ в ㅤ
защищенном ㅤ исполнении ㅤ технических ㅤ средств ㅤ обработки, ㅤ передачи ㅤ и ㅤ
хранения ㅤ информации, ㅤ либо ㅤ их ㅤ сертификация; ㅤ
•закупка ㅤ сертифицированных ㅤ технических, ㅤ программных ㅤ и ㅤ
программно-технических ㅤ (в ㅤ т.ч. ㅤ криптографических) ㅤ средств ㅤ защиты ㅤ
информации ㅤ и ㅤ их ㅤ установка; ㅤ
•разработка ㅤ (доработка) ㅤ или ㅤ закупка ㅤ и ㅤ последующая ㅤ сертификация ㅤ по ㅤ
требованиям ㅤ безопасности ㅤ информации ㅤ программных ㅤ средств ㅤ защиты ㅤ
информации ㅤ в ㅤ случае, ㅤ когда ㅤ на ㅤ рынке ㅤ отсутствуют ㅤ требуемые ㅤ
сертифицированные ㅤ программные ㅤ средства; ㅤ
•организация ㅤ охраны ㅤ и ㅤ физической ㅤ защиты ㅤ помещений ㅤ объекта ㅤ
информатизации, ㅤ исключающих ㅤ несанкционированный ㅤ доступ ㅤ к ㅤ
66
техническим ㅤ средствам ㅤ обработки, ㅤ хранения ㅤ и ㅤ передачи ㅤ информации, ㅤ их ㅤ
хищение ㅤ и ㅤ нарушение ㅤ работоспособности, ㅤ хищение ㅤ носителей ㅤ информации; ㅤ
•разработка ㅤ и ㅤ реализация ㅤ разрешительной ㅤ системы ㅤ доступа ㅤ
пользователей ㅤ и ㅤ эксплуатационного ㅤ персонала ㅤ к ㅤ обрабатываемой ㅤ
(обсуждаемой) ㅤ на ㅤ объекте ㅤ информатизации ㅤ информации; ㅤ
•определение ㅤ заказчиком ㅤ подразделений ㅤ и ㅤ лиц, ㅤ ответственных ㅤ за ㅤ
эксплуатацию ㅤ средств ㅤ и ㅤ мер ㅤ защиты ㅤ информации, ㅤ обучение ㅤ назначенных ㅤ лиц ㅤ
специфике ㅤ работ ㅤ по ㅤ защите ㅤ информации ㅤ на ㅤ стадии ㅤ эксплуатации ㅤ объекта ㅤ
информатизации; ㅤ
•выполнение ㅤ генерации ㅤ пакета ㅤ прикладных ㅤ программ ㅤ в ㅤ комплексе ㅤ с ㅤ
программными ㅤ средствами ㅤ защиты ㅤ информации; ㅤ
•разработка ㅤ эксплуатационной ㅤ документации ㅤ на ㅤ объект ㅤ
информатизации ㅤ и ㅤ средства ㅤ защиты ㅤ информации, ㅤ а ㅤ также ㅤ организационно-
распорядительной ㅤ документации ㅤ по ㅤ защите ㅤ информации ㅤ (приказов, ㅤ
инструкций ㅤ и ㅤ других ㅤ документов); ㅤ
•выполнение ㅤ других ㅤ мероприятий, ㅤ специфичных ㅤ для ㅤ конкретных ㅤ
объектов ㅤ информатизации ㅤ и ㅤ направлений ㅤ защиты ㅤ информации ㅤ [18, ㅤ с. ㅤ 223].
На ㅤ стадии ㅤ проектирования ㅤ и ㅤ создания ㅤ объекта ㅤ информатизации ㅤ
оформляются ㅤ также ㅤ технический ㅤ проект ㅤ и ㅤ эксплуатационная ㅤ документация ㅤ
СЗИ. ㅤ
На ㅤ стадии ㅤ ввода ㅤ в ㅤ действие ㅤ объекта ㅤ информатизации ㅤ и ㅤ СЗИ ㅤ
осуществляются: ㅤ
•опытная ㅤ эксплуатация ㅤ средств ㅤ защиты ㅤ информации ㅤ в ㅤ комплексе ㅤ с ㅤ
другими ㅤ техническими ㅤ и ㅤ программными ㅤ средствами ㅤ в ㅤ целях ㅤ проверки ㅤ их ㅤ
работоспособности ㅤ в ㅤ составе ㅤ объекта ㅤ информатизации ㅤ и ㅤ отработки ㅤ
технологического ㅤ процесса ㅤ обработки ㅤ (передачи) ㅤ информации; ㅤ
•аттестация ㅤ объекта ㅤ информатизации ㅤ по ㅤ требованиям ㅤ безопасности ㅤ
информации.
На ㅤ этой ㅤ стадии ㅤ оформляются: ㅤ
67
•акты ㅤ внедрения ㅤ средств ㅤ защиты ㅤ информации ㅤ по ㅤ результатам ㅤ их ㅤ
испытаний; ㅤ
•предъявительский ㅤ акт ㅤ к ㅤ проведению ㅤ аттестационных ㅤ испытаний; ㅤ
•заключение ㅤ по ㅤ результатам ㅤ аттестационных ㅤ испытаний ㅤ [1, ㅤ с. ㅤ 153].
С ㅤ целью ㅤ своевременного ㅤ выявления ㅤ и ㅤ предотвращения ㅤ утечки ㅤ
информации ㅤ по ㅤ техническим ㅤ каналам, ㅤ исключения ㅤ или ㅤ существенного ㅤ
затруднения ㅤ несанкционированного ㅤ доступа ㅤ и ㅤ предотвращения ㅤ специальных ㅤ
программно-технических ㅤ воздействий, ㅤ вызывающих ㅤ нарушение ㅤ целостности ㅤ
информации ㅤ или ㅤ работоспособность ㅤ технических ㅤ средств ㅤ в ㅤ учреждении ㅤ (на ㅤ
предприятии), ㅤ проводится ㅤ периодический ㅤ (не ㅤ реже ㅤ одного ㅤ раза ㅤ в ㅤ год) ㅤ
контроль ㅤ состояния ㅤ защиты ㅤ информации. ㅤ
Контроль ㅤ осуществляется ㅤ службой ㅤ безопасности ㅤ учреждения ㅤ
(предприятия).
При ㅤ необходимости ㅤ по ㅤ решению ㅤ руководителя ㅤ предприятия ㅤ в ㅤ ЗП ㅤ и ㅤ в ㅤ
местах ㅤ размещения ㅤ средств ㅤ обработки ㅤ информации ㅤ могут ㅤ проводиться ㅤ
работы ㅤ по ㅤ обнаружению ㅤ и ㅤ изъятию ㅤ «закладок», ㅤ предназначенных ㅤ для ㅤ
скрытого ㅤ перехвата ㅤ защищаемой ㅤ информации. ㅤ
Такие ㅤ работы ㅤ могут ㅤ проводиться ㅤ организациями, ㅤ имеющими ㅤ
соответствующие ㅤ лицензии ㅤ ФСТЭК ㅤ России ㅤ на ㅤ данный ㅤ вид ㅤ деятельности ㅤ [15, ㅤ
с. ㅤ 323].
2.3 ㅤ Программное ㅤ обеспечение ㅤ информационной ㅤ безопасности ㅤ и ㅤ защиты ㅤ
информации
1. ㅤ Защита ㅤ от ㅤ внутренних ㅤ угроз ㅤ информационной ㅤ защищенности ㅤ
компании ㅤ «SINISTRO».
Под ㅤ внутренними ㅤ угрозами ㅤ информационной ㅤ защищенности ㅤ компании ㅤ
понимаются ㅤ угрозы ㅤ со ㅤ стороны ㅤ сотрудников ㅤ предприятия ㅤ как ㅤ умышленные ㅤ
(мошенничество, ㅤ кража, ㅤ искажение ㅤ или ㅤ уничтожение ㅤ конфиденциальной ㅤ
информации, ㅤ промышленный ㅤ шпионаж ㅤ и ㅤ т.п.), ㅤ так ㅤ и ㅤ неумышленные ㅤ
(изменение ㅤ или ㅤ уничтожение ㅤ информации ㅤ и ㅤ данных ㅤ из-за ㅤ низкой ㅤ
68
квалификации ㅤ сотрудников ㅤ или ㅤ невнимательности), ㅤ а ㅤ также ㅤ сбои ㅤ
программных ㅤ или ㅤ аппаратных ㅤ методов ㅤ и ㅤ способов ㅤ обработки ㅤ и ㅤ хранения ㅤ
информации ㅤ и ㅤ данных.
Защита ㅤ от ㅤ внутренних ㅤ угроз ㅤ информационной ㅤ защищенности ㅤ
компании ㅤ «SINISTRO» ㅤ должная ㅤ включать ㅤ в ㅤ себя ㅤ следующие ㅤ основные ㅤ
моменты:
- ㅤ защита ㅤ от ㅤ утечек ㅤ конфиденциальной ㅤ информации ㅤ (программное ㅤ
средство ㅤ DeviceLock);
- ㅤ обеспечение ㅤ конфиденциальности ㅤ информации ㅤ и ㅤ данных ㅤ при ㅤ
хранении ㅤ и ㅤ передаче:
•шифрование ㅤ каналов ㅤ связи ㅤ (организация ㅤ VPN, ㅤ SSL, ㅤ ЭЦП, ㅤ PKI);
•шифрование ㅤ носителей ㅤ информации ㅤ и ㅤ данных ㅤ (создание ㅤ защищенных ㅤ
контйнеров, ㅤ построение ㅤ корпоративной ㅤ системы ㅤ шифрования ㅤ и ㅤ хранения ㅤ
данных) ㅤ при ㅤ помощи ㅤ шифра ㅤ RSA;
- ㅤ система ㅤ управления ㅤ уязвимостями ㅤ (программно-аппаратная ㅤ
реализация ㅤ средства ㅤ оценки ㅤ защищенности ㅤ сетей ㅤ масштаба ㅤ предприятия ㅤ
Enterprise ㅤ Scanner).
Возможности ㅤ Enterprise ㅤ Scanner:
1) ㅤ Инвентаризация ㅤ ресурсов:
- определяются ㅤ болел ㅤ 1800 ㅤ типов ㅤ ресурсов, ㅤ включая ㅤ рабочие ㅤ
станции, ㅤ сервера, ㅤ маршрутизаторы, ㅤ коммутаторы, ㅤ приложения ㅤ и ㅤ
операционные ㅤ системы;
-предусмотрено ㅤ обнаружение ㅤ новых ㅤ подключенных ㅤ устройств;
-процесс ㅤ обнаружения ㅤ новых ㅤ ресурсов ㅤ проходит ㅤ с ㅤ использованием ㅤ
различных ㅤ методов ㅤ и ㅤ источников: ㅤ процесс ㅤ активного ㅤ сканирования, ㅤ Active ㅤ
Directory, ㅤ Proventia ㅤ Network ㅤ ADS, ㅤ импортирование ㅤ базы ㅤ данных ㅤ ресурсов, ㅤ
внесение ㅤ в ㅤ базу ㅤ данных ㅤ ресурсов ㅤ "вручную";
- применяются ㅤ различные ㅤ техники ㅤ обнаружения: ㅤ Ping ㅤ sweep, ㅤ
UDP ㅤ probe, ㅤ asset ㅤ fingerprinting, ㅤ rapid ㅤ discovery, ㅤ NetBIOS-based ㅤ discovery, ㅤ TCP ㅤ
discovery, ㅤ UDP ㅤ port ㅤ discovery, ㅤ OS ㅤ fingerprinting, ㅤ Integrated ㅤ NMAP ㅤ 4.0 ㅤ database;
69
-ресурсы ㅤ группируются ㅤ по ㅤ иерархическому ㅤ принципу ㅤ на ㅤ основе ㅤ
организационной ㅤ структуры ㅤ (AD).
2) ㅤ Оценка ㅤ защищенности:
-оценка ㅤ защищенности ㅤ обнаруженных ㅤ ресурсов;
-оценка ㅤ защищенности ㅤ с ㅤ использованием ㅤ различных ㅤ проверок:
•подключение ㅤ новых ㅤ проверок ㅤ "на ㅤ лету";
•обновления ㅤ проверок ㅤ на ㅤ основе ㅤ выхода ㅤ обновлений ㅤ технологии ㅤ
Virtual ㅤ Patch™;
•небольшой ㅤ объем ㅤ обновлений ㅤ (XPU) ㅤ < ㅤ 5 ㅤ Мб;
-эмуляция ㅤ атак:
•тесты ㅤ без ㅤ какого-либо ㅤ воздействия ㅤ на ㅤ сетевую ㅤ инфраструктуру;
•анализ ㅤ возможного ㅤ эффекта ㅤ воздействия ㅤ реальной ㅤ атаки;
•непревзойденная ㅤ по ㅤ полноте ㅤ база ㅤ данных ㅤ уязвимостей ㅤ и ㅤ программных ㅤ
ошибок, ㅤ подготовленная ㅤ X-Force®;
-сканирование ㅤ по ㅤ приоритету ㅤ критичности ㅤ ресурсов.
3) ㅤ Анализ ㅤ результатов ㅤ сканирования:
-группирование ㅤ уязвимостей ㅤ по ㅤ приоритету;
-собственная ㅤ система ㅤ реакции ㅤ на ㅤ инциденты;
-интеграция ㅤ с ㅤ системой ㅤ реакции ㅤ на ㅤ инциденты ㅤ Remedy;
-открытый ㅤ программный ㅤ интерфейс ㅤ (API) ㅤ для ㅤ подключения ㅤ других ㅤ
систем ㅤ реакции ㅤ на ㅤ инциденты;
-распределение ㅤ уязвимостей ㅤ по ㅤ категориям ㅤ и ㅤ ресурсам;
-традиционные ㅤ рекомендации ㅤ по ㅤ устранению ㅤ уязвимостей ㅤ
(рекомендация ㅤ определенного ㅤ патча);
-интеграция ㅤ с ㅤ технологией ㅤ Virtual ㅤ Patch™ ㅤ и ㅤ системами ㅤ Proventia ㅤ IPS.
4) ㅤ Генерация ㅤ отчетов:
-генерация ㅤ отчетов ㅤ согласно ㅤ организационной ㅤ структуре ㅤ организации;
-группирование ㅤ ресурсов ㅤ в ㅤ отчетах ㅤ по ㅤ уровню ㅤ рисков, ㅤ по ㅤ
географическому, ㅤ территориальному, ㅤ сетевому ㅤ и ㅤ другим ㅤ признакам;
-более ㅤ 1800 ㅤ видов ㅤ отчетов;
70
-представление ㅤ в ㅤ виде ㅤ PDF, ㅤ CSV, ㅤ HTML;
-планировщик ㅤ создания ㅤ отчетов.
Защита ㅤ от ㅤ внутренних ㅤ угроз ㅤ защищенности ㅤ включает ㅤ в ㅤ себя ㅤ также ㅤ
разграничение ㅤ прав ㅤ доступа ㅤ к ㅤ информации ㅤ разрабатываемой ㅤ системы ㅤ
(таблица ㅤ 2.3).
Таблица ㅤ 2.3 ㅤ - ㅤ Разг
раничение ㅤ п
рав ㅤ дост
упа
Г
р
уппы ㅤ
пользовател
ей
Мод
уль ㅤ
"П
рог
раммны
е, ㅤ
инфо
рмацион
ные ㅤ и ㅤ
технические ㅤ
с
редства ㅤ
п
редп
риятия"
Мод
уль ㅤ
"Инфо
рмация ㅤ
о ㅤ
пользователях ㅤ
ИС ㅤ
п
редп
риятия"
Мод
уль ㅤ "База ㅤ
на
р
ушений ㅤ
конфиденциал
ьности, ㅤ
целостности ㅤ
или ㅤ
дост
упности ㅤ
ИС ㅤ
п
редп
риятия"
Т
ребован
ия ㅤ к ㅤ
па
ролям
Т
ребован
ия ㅤ к ㅤ
частоте ㅤ
смены ㅤ
па
роля
Р
уководство ㅤ
п
редп
риятия
Чтение
Чтение/
удален
ие
Чтение
Не ㅤ менее ㅤ
6-и ㅤ
символов
Один ㅤ
раз ㅤ
в ㅤ месяц
Системный ㅤ
админист
рат
о
р
Полный
Чтение/создан
ие/
удаление
Чтение/создан
ие/
удаление
Не ㅤ менее ㅤ
8-и ㅤ
символов
Один ㅤ
раз ㅤ
в ㅤ 2 ㅤ
недели
Инжене
р ㅤ
отдела ㅤ ИТ
Полный
Чтение/создан
ие/
удаление
Чтение/создан
ие/
удаление
Не ㅤ менее ㅤ
8-и ㅤ
символов
Один ㅤ
раз ㅤ
в ㅤ 2 ㅤ
недели
Опе
рато
р ㅤ
баз ㅤ данных
Чтение
Чтение/
редакт
и
рование
Чтение
Не ㅤ менее ㅤ
6-и ㅤ
символов
Один ㅤ
раз ㅤ
в ㅤ месяц
Сот
р
удники ㅤ
иных ㅤ
отделов ㅤ
п
редп
риятия
Чтение
Чтение
Чтение
Нет
Нет
2. ㅤ Защита ㅤ от ㅤ внешних ㅤ
уг
роз ㅤ (безопасность ㅤ каналов, ㅤ п
ротоколы, ㅤ
а
утентификация, ㅤ шиф
рование, ㅤ безопасная ㅤ пе
ресылк
у ㅤ ключей ㅤ и ㅤ т.д.).
Состав ㅤ п
роекти
р
уемых ㅤ п
рог
раммных ㅤ и ㅤ аппа
ратных ㅤ с
редств ㅤ офо
рмим ㅤ в ㅤ виде ㅤ
таблицы ㅤ (таблица ㅤ 2.4).
Таблица ㅤ 2.4. ㅤ Состав ㅤ п
роекти
р
уемых ㅤ п
рог
раммных ㅤ и ㅤ аппа
ратных ㅤ с
редств ㅤ
«SINISTRO»
Но
рмативные ㅤ п
равовые ㅤ
акты, ㅤ но
рмативные ㅤ
Антиви
р
усны
е ㅤ и ㅤ
П
роактивная ㅤ
защита ㅤ от ㅤ
Защита ㅤ
от ㅤ
Защита ㅤ от ㅤ
инсайде
рских ㅤ
71
п
равовые ㅤ док
ументы, ㅤ
станда
рты ㅤ
(межд
уна
родные ㅤ и ㅤ
отечественные)
антишпионск
ие ㅤ с
редства
внешних ㅤ
уг
роз ㅤ
и ㅤ защита ㅤ
внешнего ㅤ
пе
римет
ра
сетевых
ㅤ
уг
роз
уг
роз ㅤ и ㅤ защита ㅤ
инфо
рмационн
ых ㅤ
рес
у
рсов
"Кодекс ㅤ Российской ㅤ
Феде
рации ㅤ об ㅤ
админист
ративных ㅤ
п
равона
р
ушениях" ㅤ от ㅤ
30.12.01, ㅤ №195-ФЗ ㅤ ст. ㅤ
13.12, ㅤ 13.13, ㅤ 13.14
Antiviral ㅤ
Toolkit ㅤ Pro
Ко
рпо
ративные ㅤ
п
род
укты ㅤ
Safe’n’Sec
Outpost ㅤ
Security ㅤ
Suite/Fir
ewall ㅤ
7.0.4 ㅤ
(3403.52
0.1244)
Online ㅤ Security ㅤ
Audit
Национальный ㅤ станда
рт ㅤ
РФ ㅤ "Защита ㅤ инфо
рмации. ㅤ
Основные ㅤ те
рмины ㅤ и ㅤ
оп
ределения" ㅤ (ГОСТ ㅤ Р ㅤ
50922-2006)
Doctor ㅤ WEB
П
рог
раммное ㅤ
с
редство ㅤ
DeviceLock
BestCry
pt
Национальный ㅤ станда
рт ㅤ
РФ ㅤ "Инфо
рмационная ㅤ
технология. ㅤ П
рактические ㅤ
п
равила ㅤ
уп
равления ㅤ
инфо
рмационной ㅤ
безопасностью" ㅤ (ГОСТ ㅤ Р ㅤ
ИСО/МЭК ㅤ 17799—2005)
Aidstest
Национальный ㅤ станда
рт ㅤ
РФ ㅤ "Методы ㅤ и ㅤ с
редства ㅤ
обеспечения ㅤ
защищенности. ㅤ Часть ㅤ 1. ㅤ
Концепция ㅤ и ㅤ модели ㅤ
менеджмента ㅤ
защищенности ㅤ
инфо
рмационных ㅤ и ㅤ
телекомм
уникационных ㅤ
технологий" ㅤ (ГОСТ ㅤ Р ㅤ
ИСО/МЭК ㅤ 13335-1 ㅤ — ㅤ
2006)
Integrity ㅤ Anti-
Spyware
Гос
уда
рственный ㅤ
станда
рт ㅤ РФ ㅤ "Аспекты ㅤ
защищенности. ㅤ П
равила ㅤ
включения ㅤ в ㅤ станда
рты" ㅤ
(ГОСТ ㅤ Р ㅤ 51898-2002)
ISO/IEC ㅤ 27001:2005 ㅤ — ㅤ
"Инфо
рмационные ㅤ
технологии ㅤ — ㅤ Методы ㅤ
обеспечения ㅤ
защищенности ㅤ — ㅤ
Системы ㅤ
уп
равления ㅤ
инфо
рмационной ㅤ
безопасностью ㅤ — ㅤ
Т
ребования". ㅤ
Межд
уна
родный ㅤ
станда
рт, ㅤ бази
р
ующийся ㅤ
на ㅤ BS ㅤ 7799-2:2005