67
угрозам, а также восстановлению корректной работы ИС;
механизмы анонимности: транзитные идентификаторы с
симметричным ключом; засекреченность подлинности с использованием
асимметрического ключа; анонимный доступ;
механизмы идентификации: с асимметричным и симметричным
ключом, с "нулевым знанием";
механизмы конфиденциальности: шифрование потока, шифрование
блока;
механизмы по гарантии целостности: кодирование с добавкой
избыточности, асимметричный и симметричный ключ;
не криптографические механизмы защиты: пользовательская
регистрация, пользовательская верификация, подсчёт вызовов;
механизмы управления безопасностью: администрирование версий,
распределение ключей;
механизмы безотказности: цифровая подпись;
множественные иные вопросы.
В главные организационные меры входит: усовершенствование политик
защиты, создание документов, конкретизирующий меры соблюдения
безопасности данных по определенным вопросам и угрозам. [25]
Документированная политика информационной безопасности должна
заявлять о приверженности руководства и определять метод управления ИБ на
предприятии.
Политику информационной безопасности необходимо донести до
сведения в актуальной, ясной и доступной форме читателям, для которых она
предназначена [24].
Политика информационной безопасности должна быть составляющей
единой документированной политики.
Следовательно, главная организационная мера должна состоять в
создании политики информационной безопасности, ознакомлении с ее
положениями абсолютно всеми сотрудниками и в строжайшем их соблюдении.
68
Таким образом, опираясь на требуемые меры по информационной
безопасности в рассматриваемом предприятии, следует определить состав
разрабатываемой политики безопасности [30].
Основываясь на данные подсистем были разработаны ключевые
требования, которые касаются обеспечения информационной безопасности на
предприятии и охватывают следующие частные документы:
1. Правила защиты паролей;
2. Регламент использования системы отдела техподдержки;
3. Правила защиты от зловредного программного обеспечения и вирусов.
Кроме того, чтобы установить правила для персонала при приёме на
работу и увольнении, при возникновении внештатных ситуаций, разработана
инструкция по работе с сотрудниками, куда вошли:
1. Инструкция приема на работу и допуска к ней новых сотрудников в АС
и возложению на них полномочий, необходимых для доступа к системным
ресурсам.
2. Инструкция по увольнению персонала и лишения их полномочий
системного доступа.
3. Инструкция по действиям различных категорий персонала, включая
сотрудников отдела информационной безопасности, по устранению
последствий чрезвычайных (внештатных либо аварийных) ситуаций, во время
их возникновения.
На предприятии, которое рассматривается уже используются средства по
инженерной технической защите, к примеру, система охранной сигнализации.
В том числе, к инженерно-техническим мерам относится система по контролю
и управлению доступом. Та как активы информации главным образом
представлены на бумажных документах и файлах на магнитных дисках, то
рациональным является внедрение системы безопасного электронного
документооборота [26].
В итоге выполнения сравнения существующих систем, предоставлена
возможность организации защищенного обмена документами изнутри
69
предприятия избран программно-аппаратный продукт ViPNet с целью защиты
системы отдела техподдержки предприятия.
ViPNet CUSTOM ориентирован для организации безопасного
взаимодействия клиент-клиент, тогда наибольшей частью VPN -решений иных
производителей обеспечивается только соединение уровня сервер-клиент или
сервер-сервер. Это дает возможность осуществления любой требуемой
политики разграничения доступа в границах всей безопасной сети и
сокращения нагрузки на VPN -серверы, т. к. в ходе взаимодействия клиент-
клиент VPN -сервер не применяется в процессах по кодированию трафика
между такими пользователями [29].
Методика ViPNet реализует функции брандмауэра для безопасных и
открытых соединений, IM-клиента, почтовых сервисов, назначений
виртуальных адресов видимости и систем выявления вторжений (IDS).
Чтобы создать сеть ViPNet следует установить на рабочие машины
программное обеспечене ViPNet. При этом не нужно приобретать
дополнительное оборудование и изменять существующую сетевую топологию
(рис. 11).
Протокол, используемый в методике ViPNet, может обеспечить
безопасную передачу информации посредством любых связных каналов, при
помощи любых устройств NAT/PAT — даже, тогда, когда Интернет-провайдер
создает помехи для установления соединения с помощью запрета VoIP или
авторизующих соединений IPSec.
Применяя ViPNetCUSTOM, администратор сети располагает всеми
требуемыми средствами для решения задачи по организации безопасной сети.
Неограниченная масштабируемость решения дает возможность обеспечения
безопасной и быстрой защиты и локальной сети малого предприятия, которая
использует выход в глобальную сеть или модемный пул для присоединения
удалённых пользователей, и распределённых корпоративных сетей больших
коммерческих и государственных предприятий, не меняя при этом привычного
алгоритма использования установленных раньше в сети приложений.
70
Поставляется ViPNetCUSTOM в наборе с крипто-ядром Домен К и
сертифицированным ФАПСИ.
Рисунок 11 Методика VipNet
Сервером IP-адресов является координатор, от которого пункт абонента
получает данные о параметрах доступа, IP-адресах и состоянии узлов сети, с
которыми сопряжен данный абонентский пункт.
При изменении IP-адреса пункта абонента и параметров его
присоединения к сети новые данные отправляются на сервер IP-адресов. Пункт
абонента периодически дает серверу IP-адресов подтверждение своего
пребывания в сети.
Как и сервер IP-адресов по умолчанию внедряется координатор, на
котором этот пункт абонента зарегистрирован в программе ViPNetManager
либо ViPNetAdministrator, то есть, в сервер-маршрутизатор абонентского
пункта. Рекомендуется использовать сервер IP-адресов по умолчанию, тем не
менее, при потребности как сервер IP-адресов можно избрать свободный
координатор своей сети, с которым сопряжен этот абонентский пункт.
Если же как межсетевой экран пользователем используется координатор,
71
тогда шифрованный трафик меж этим клиентом и узлами, который напрямую
недоступен по их адресам, будет перенаправляться при помощи координатора.
В этом случае координатор исполняет функции крипто-шлюза, т. е.
маршрутизатора для кодированных пакетов с функцией транслирования
адресов (выполняется изменение MAC - и IP -адресов).
Реализация автоматической маршрутизации кодированных пакетов
клиента при помощи координатора выполняется, без изменения настроек
протокола TCP/IP в операционной системе. Не меняются настройки шлюза
сети, который используется по умолчанию, после установки программного
обеспечения ViPNet. Соответственно, также не меняется маршрутизация не
кодированных пакетов, и работу в сети можно продолжать сразу после
установки ПО ViPNet. Новые маршруты создаются исключительно для
кодированного IP-трафика.
Как межсетевой экран возможно избрать координатор, который не
является для этого пункта абонента сервером IP-адресов.
Данная возможность является целесообразной для мобильного
пользователя ViPNet, находящегося в чужой локальной сети. Для того, чтобы
мобильному пользователю работать в обычном режиме в сети ViPNet будет
достаточно, как межсетевой экран выбрать координатор, который доступен в
этой локальной сети (если с координатором существует связь).
Кроме этого, обеспечивается в некоторой степени резервирование
крипто-шлюзов в сети. При недоступности установленного координатора, в
перечне можно выбрать иной приемлемый координатор и продолжить работу.
Межсетевым экраном будет избран по умолчанию координатор,
указанный как сервер IP-адресов. При необходимости из списка можно выбрать
иной координатор. Например, у мобильных пользователей ViPNet в разных
сетях есть возможность применения в качестве межсетевого экрана различных
координаторов.
72
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Как модель информации применяем схему данных. Данная схема (ГОСТ
19.701-90) информации указывает информационный путь при выполнении
задач и назначает этапы обрабатывания, а также различные применяемые
носители данных. Эта информационная схема содержит следующие
компоненты:
-· символы информации;
-· символы процесса, который необходимо выполнить над данными
(также символы процесса могут указывать функции, выполняемые
вычислительной машиной);
-· символы линий, указывающие информационные потоки между
процессами и (или) носителями информации;
-· определенные символы, применяющиеся для облегчения чтения и
составления схемы. [1]
Всю процедуру информационной обработки можно поделить на два
этапа:
1. Прием, введение и обработка первичной входящей информации
(организационные данные, паспортные данные и пр.).
2. Создание отчетов и документов (перечни сотрудников, клиентов и пр.).
Визуальное представление модели информации представлено на рисунке
12.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
В этом проекте будут использоваться такие локальные классификаторы:
73
Консультант
Паспорт Документ
Регистрация
клиентов
Регистрация
документов
Т Клиенты
Т* Клиенты
Т Документы
Т* Документы
Спр Пол
Спр *Пол
Спр Страна
Спр *Страна
Спр Тип
Спр *Тип
Спр История
Спр *История
ИС
Список
клиентов
Список
документов
Поиск
Результаты
поиска
Консультант
История
Рисунок 12 Информационная модель
1) Клиентский классификатор
Структурная схема клиентского классификатора представлена на рисунке
13.
K
1
= [XXXXX]
код клиента
Рисунок 13 Структурная схема клиентского классификатора
Клиентский классификатор имеет порядковую систему шифрования
Объект шифрования: клиент
Исходящая мощность множества: М = 100000
Протяженность кода: L = lg100000 = 5
2) Документальный классификатор
Структурная схема классификатора представлена на рисунке 14.
74
K
1
= [XXXXX]
Код документа
Рисунок 14 Структурная схема документального классификатора
Объект шифрования: товар
Исходящая мощность множества: М = 100000
Сводное описание всех представленных выше классификаторов показано
в таблице 7.
Таблица 7
Сводная таблица применяемых классификаторов и систем
шифрования
№
п/
п
Название
шифруемого
множества
Кодовая
значимос
ть
Система
шифрован
ия
Система
классификац
ии
Тип
классификат
ора
1
Клиентский код
5
порядковая
отсутствует
локальный
2
Документальный
код
5
разрядная
отсутствует
локальный
Для создаваемой системы входящей информацией будут считаться
клиентские документы (паспорт), а также разные специальные документы,
применяемые в наследственном делопроизводстве. Вся эта информация
поступает и в бумажном виде, и цифровом.
Из входящих документов вся информация вносится в систему ручным
вводом через Web-интерфейс.
Из клиентского паспорта в систему вносятся следующие данные:
-·Фамилия, имя, отчество клиента;
-·Пол;
-·Место рождения;
-·Дата рождения;
-·Индигенат;
-·Паспортный номер и серия;
-·Когда и кем был выдан паспорт;
-·Номер телефона.
Из документальных атрибутов в систему вносятся такие сведения:
75
- название документа;
- число страниц;
- дата подготовки;
- электронная копия;
- вид документа (входящий, исходящий, внутренний);
- адресат.
Количество поступившей информации зависит от числа клиентских
обращений и может колебаться от десяти до двадцати за 1 рабочий день.
В таблице 8 находятся показатели, которые выделены в пределах
комплекса задач.
Таблица 8
Входящие показатели в пределах комплекса задач
№ п/п
Название входящего показателя
Идентификатор
входящего
показателя
1
Общее число клиентских регистраций
R
i
2
Число документов в i-го типа
Z
i
3
Общее число документов
N
2.2.3. Характеристика результатной информации
Формализация расчета итоговых показателей представлена в таблице 9.
Таблица 9
Таблица формализованного описания итоговых показателей
№
п/
п
Название итогового
показателя
Идентифика
тор
итогового
показателя
Алгоритм расчета
2
Число документов с i-го типа
каждого клиента
AP
i,j
N
i
jiji
j
CRP
1
,,
12
1
4
Единое число документов
AS
12
1i
i
S
5
Единое число клиентов
AR
100
1
12
1
,
V
VR
N
i j
ji
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Дерево функций разрабатываемой системы изображено на рис. 15.
76
Функции системы
Регистрация клиентов Регистрация документов
Просмотр списка
клиентов
Просмотр списка
документов по типам
Редактирование списка
клиентов
Помещение документов
в архив
Поиск
По архиву
Рисунок 15 Дерево функций системы
Главный сценарий применения системы следующий.
При клиентском обращении секретарь регистрирует его, применяя
предъявленные им документы. Во время делопроизводства секретарь также
производит регистрацию документов, загружая на сервер их электронные
копии, которые получены посредством сканирования.
Секретарь также может редактировать список клиентов, просматривать
дополнительные сведения о каждом из клиентов, а также помещать
неактуальные документы в архив. Помимо этого, доступен перечень удаленных
клиентов и поиск в архиве документов.
Диалоговый сценарий пользователя представлен на рисунке 16.