92
существует многофакторная аутентификация. В среднем на каждого
пользователя приходится по 5-6 паролей, отмечаются многочисленные факты
передачи паролей между пользователями, нарушения режима хранения
парольных карточек, отсутствует контроль сроков смены паролей, а также их
сложности, не отключены встроенные локальные учетные записи. Все
перечисленные недостатки в сумме повышают уязвимость системы
информационной безопасности предприятия.
Также используются системы аутентификации, связанные с
использованием сертификатов и электронных ключей. При этом не всегда
соблюдаются требования по обеспечению защищенности. Отмечены случаи
хранения ключей электронной подписи в реестре операционной системы, что
также означает наличие потенциальной уязвимости. Совершенствование
защиты в системах аутентификации предполагает использование
электронных ключей для хранения сертификатов, а также паролей для
авторизации в системе и прикладных программных комплексах. Также
необходима разработка регламентов по вопросам аутентификации и
авторизации пользователей в системе, в которых определяются требования к
хранению паролей, их сложности и порядку смены, а также санкции при
выявлении нарушений при работе с парольной документацией.
Внедрение специализированных средств администрирования позволит
осуществлять мониторинг активности сетевых приложений, активности
пользователей с возможностью централизованного управления ими. Внедрение
организационных мер повысит уровень ответственности пользователей в
области обеспечения требований по защите информации.
Принятие предложенных мер по защите информации позволит
значительно повысить защищенность системы и минимизировать возможные
убытки от нарушений требований защиты информации.
93
Список использованных источников
1. АО ИТМиВТ. [Электронный ресурс]. URL: http://ipmce.ru/about (дата
обращения: 06.04.2018)
2. IDS – Snort. О программе. [Электронный ресурс]. URL:
http://www.netconfig.ru/ready/snort/ about (дата обращения: 06.04.2018)
3. Сетевая защита информации. [Электронный ресурс]. URL: http://ic-
dv.ru/uslugi/sredstva_doverennoj_zagruzki/ about (дата обращения: 06.04.2018)
4. Сетевые атаки и их виды. [Электронный ресурс]. URL:
https://www.kakprosto.ru/kak-848505-chto-takoe-setevaya-ataka about (дата
обращения: 06.04.2018)
5. Блинов А.М. Информационная безопасность. – СПб: СПбГУЭФ, 2011 -
96с.
6. Андрианов В.В., Зефиров С.Л., Голованов В.Б., Голдуев Н.А.
Обеспечение информационной безопасности бизнеса. – М.: Альпина
Паблишерз, 2011. – 338с.
7. Стефанюк В.Л. Обеспечение физической защиты сетевых ресурсов. –
М.: Наука, 2014. - 574 c.
8. Якубайтис Э.А. Информационные сети и системы: Справочная книга.-
М.: Финансы и статистика, 2011. – 232с.
9. Разработка инфраструктуры сетевых служб Microsoft Windows Server
2008. Учебный курс MCSE М.: Bзд-во Русская редакция, 2009.
10. Сосински Б. Дж. Московиц Дж. Windows 2008 Server за 24 часа. – М.:
Издательский дом Вильямс, 2008. - 536с.
11. Герасименко В.А., Малюк А.А. Основы защиты
информации. – СПб.: Питер, 2010. – 320с.
12. Гук М. Аппаратные средства локальных сетей. Энциклопедия. – СПб.:
Питер, 2010. – 576с.
13. Иопа Н. И. Информатика: (для технических специальностей): учебное
пособие– Москва: КноРус, 2011. – 469 с.
