2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ ……………………………………………………………………….3
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ИЗУЧЕНИЯ СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ В СЕТЯХ……………………………………………………....5
1.1. Основные проблемы и задачи защиты информации в компьютерных
сетях………………………………………………………………………………..5
1.2. Классификация и содержание угроз программного обеспечения………...8
1.3. Основные методы и средства защиты информации в сетях……………..14
ГЛАВА 2. АНАЛИЗ ИНФОРМАЦИОННОЙ СЗИ НА ПРЕДПРИЯТИИ ООО
«СК СПЕЦСТРОЙ»………………………………………………………….......24
2.1. Краткая характеристика предприятия ООО «СК СПЕЦСТРОЙ»…….…24
2.2. Анализ финансовых показателей деятельности предприятия…………...26
2.3. Характеристика существующего информационного и программного
обеспечения управления деятельностью предприятия………………………..29
ГЛАВА 3. МОДЕРНИЗАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В
КОРПОРАТИВНОЙ СЕТИ ООО «СК СПЕЦСТРОЙ»……………………….35
3.1. Модернизация системы информационной безопасности корпоративной
сети………………………………………………………………………………..35
3.1.1 Анализ рисков информационной безопасности………………………....35
3.1.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия……….39
3.2. Обоснование экономической эффективности проекта…………………...47
3.2.1 Выбор и обоснование методики расчёта экономической
эффективности…………………………………………………………………...47
3.2.2 Расчёт показателей экономической эффективности проекта…………..57
3.3 Тестирование системы защиты…………………………………………….58
ЗАКЛЮЧЕНИЕ…………………………………………………………….…..74
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ……………………………76
ПРИЛОЖЕНИЯ……………………………………………………………...…80
3
ВВЕДЕНИЕ
Актуальность представленной темы заключается в том, что на
сегодняшний день ни одна сфера деятельности человека не может
существовать без средств вычислительной техники и телекоммуникационных
технологий. Информационными технологиями предлагаются все более
совершенные сервисы. Интернет позволяет пользоваться электронными
платежными системами, персональными финансовыми порталами, а также
электронными биржами. По причине бурного развития информационных
технологий постоянно усложняются задачи обеспечения информационной
безопасности (ИБ).
Объектом исследования выступает программное обеспечение на
примере ООО «СК СПЕЦСТРОЙ».
Предметом исследования является изучение программных средств
защиты корпоративной информации на примере ООО «СК СПЕЦСТРОЙ».
Цель работы: Повышение эффективности системы защиты информации
в сетях
Задачи ВКР:
1) Рассмотреть основные проблемы, задачи и принципы защиты
информации в компьютерных сетях;
2) Провести классификацию угроз программного обеспечения;
3) Изучить основные методы и средства защиты информации в сетях;
4) Провести анализ информационной системы защиты информации на
предприятии;
5) Модернизировать систему защиты информации в корпоративной
сети ООО «СК СПЕЦСТРОЙ» для повышения эффективности ее
использования
Практическая значимость исследования состоит в возможности
использования предложенных подходов с целью оценки внедрения
4
предотвращения угрозы и защиты корпоративных данных предприятия.
При написании выпускной квалификационной работы использовались
научные труды следующих авторов: К.В. Балдин, В.А. Гвоздева, В.Н.
Гришин, В.А. Каймин, Н.В. Максимов и другие.
Методологической основой выпускной квалификационной работы
послужили методы: анализ, синтез, формализация, обобщение, а так же
стандартные приемы анализа финансового состояния: горизонтальный,
вертикальный, коэффициентный и сравнительный анализ.
Выпускная квалификационная работа состоит из введения, трех глав,
Заключения, 40 литературных источника, 5 приложений, таблиц, рисунков.
В первой главе выпускной квалификационной работы рассматриваются
теоретические аспекты защиты информации в сетях.
Во второй главе работы проведен анализ информационной системы
защиты информации на предприятии ООО «СК СПЕЦСТРОЙ».
В третьей главе работы проводится разработка модернизации системы
защиты информации в корпоративной сети ООО «СК СПЕЦСТРОЙ».
5
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ИЗУЧЕНИЯ
СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ В СЕТЯХ
1.1. Основные проблемы и задачи защиты информации в компьютерных
сетях
Защита информации – это комплекс мер, которые предназначены для
безопасного хранения и защиты информации от нежелательных
пользователей. Безопасность коммерческих тайн и оборота документов
является существенной задачей в защите информации
Объект защиты информации – это «информация или носитель
информации или информационный процесс, которые необходимо защищать
в соответствии с поставленной целью защиты информации».[31]
Цель защиты информации — это «желаемый результат защиты
информации». Целью защиты информации быть может предотвращение
убытка владельцу, собственнику, пользователю информации в последствии
допустимой утечки информации или несанкционированного и
непреднамеренного влияния на информацию. [1]
К числу основных проблем защиты информационных данных следует
отнести 3 группы проблем [36]:
1) нарушение конфиденциальности информационных данных.
Информация, что хранится и обрабатывается в КС, имеет возможность
обладать высочайшей ценностью для владельца, а ее использование
сторонними лицами нанесет вред интересам владельца;
2) нарушение целостности информационных данных. Утрата
целостности информации. Информация, обладающая ценностью, может быть
подвержена модификации либо удалению;
3) нарушение доступности информационных данных. Исключение из
нормального режима либо сбой в работе КС имеет возможность стать
причиной получения неточных данных, отказа КС от потока
6
информационных сведений либо отказа в процессе обслуживания.
Необходимо отметить проблемы, которые появляются в процессе
использования программных продуктов при построении системы защиты
сети [11]:
1) развернутая область контроля, при которой администратору по
безопасности следует выполнять контроль действий пользователей,
находящихся за пределами зоны его досягаемости;
2) неизвестный периметр - сеть компании по первому требованию
легко и просто может расширяться, что становится причиной возникновения
новых методов передачи информации, при этом обнаружить чёткие границы
сети становится весьма трудно;
3) трудность в процессе управления и контроля доступа к системе -
многочисленные атаки осуществляются без присутствия физического
доступа к тому или иному узлу и из удалённого места;
4) огромное количество точек атаки – в процессе передачи данных по
сети, информация проходит различные узлы, ПК, маршрутизаторы, модемы,
коммутаторы, каждый из которых имеет возможность составлять для нее
опасность;
5) использование разных программно-аппаратных комплексов защиты
данных — в ходе внедрения разных систем защиты информационных
сведений, уязвимость организации имеет тенденцию роста. Согласно
обстоятельству несовместности параметров опции систем, может быть,
развитие нового несовершенства в системе безопасности;
6) скрытые каналы утечки информационных данных — вероятна
передача конфиденциальных данных фирмы по компьютерной сети
злоумышленнику в зашифрованной форме либо с защищённого протокола
передачи сведений.
Решение проблемы защиты информации основывается существенным
способом в применении криптографических методов. Современные способы
7
криптографического переустройства удерживают вторичную
производительность автоматизированной организации, что же
представляется немаловажным. Это наиболее эффективный способ, который
гарантирует конфиденциальность сведений, их единство и достоверность.
Применение криптографических методов в совокупности с техническими и
организационными мероприятиями дает возможность гарантировать
надежную защиту от широкого спектра угроз.
Можно выделить три типа существенных проблем защиты информации
при работе в компьютерных сетях: [13]
1) перехватывать информации (надежность гласности информации);
2) трансформация информации (искажение первоначального
сообщения или смена иной информацией);
3) замена авторства (похищение информации и нарушение авторского
права).
На нынешний день защита компьютерных систем от
несанкционированного доступа возможно характеризовать повышением роли
программных и криптографических механизмов по сопоставлению с
аппаратными. Новые проблемы в области защиты информации призывают к
применению протоколов и механизмов с высокой вычислительной
сложностью.
На сегодняшний день корпоративные сети всё чаще вливаются в
Интернет или же в том числе используют его в качестве своей основы. Для
защиты корпоративных информационных сетей используются брандмауэры.
Для заключения названных выше проблем безопасности компьютерной
сети на фирмах следует урегулировать следующие задачи:
1) аутентификация одноуровневых объектов, заключающаяся в
доказательстве подлинности 1-го либо же нескольких взаимодействующих
предметов при обмене уведомлением между ними;
2) контролирование доступа, т. е. защита от несанкционированного
8
использования ресурсов сети;
3) маскировка данных, циркулирующих в сети;
4) контролирование и возобновление единства всех оказавшихся в сети
данных;
5) арбитражное обеспечивание, т. е. защита от возможных отказов от
фактов отправки, способа либо же содержания отправленных, либо же
принятых данных.[29]
Мероприятия, нацеленные на защиту данных включают в себя:
1) Защита информационных данных изнутри корпоративной сети
предполагает собой 1 из базовых задач, разрешаемых в процессе построения
информационной безопасности в фирмы. С данной целью необходимо
выполнить четкое разграничение доступа к информации между работниками
фирмы и минимизировать несанкционированный доступ к ней;
2) В процессе построения защиты используются программные решения
в области информационной безопасности, позволяющие реализовать
настройку политики безопасности в организации, осуществлять
централизованное руководство процедурами защиты, группировать ряд
механизмов в единый комплекс и выделять различные роли для управления
защищаемой системы;
3) Применение криптографических методов;
4) Применение брандмауэров.[28]
1.2. Классификация и содержание угроз программного обеспечения
Под угрозой безопасности понимаются влияния на организацию, что
напрямую или негласно имеют все шансы совершить ухудшение ее
защищенности.
Источник опасности безопасности информации - человек являющийся
прямой причиной происхождения опасности безопасности данных.
Все угрозы можно разделить согласно их источнику и характеру
9
проявления на классы (рисунок 1).
Рисунок 1- Классификация угроз безопасности компьютерных
систем
К основным случайным угрозам дозволительно отнести следующее
[12]:
- неумышленные поступки приводящие к нарушению нормального
функционирования системы, либо ее полной остановке. В эту категорию
равным образом относится поломка аппаратных, программных,
информационных ресурсов системы;
- неумышленное выключение оборудования;
- неумышленная повреждение носителей информации;
- использование программного обеспечения, способного при неверном
использовании привести к нарушению работоспособности системы или
к необратимым изменениям в системе;
- эксплуатация программ, которые не нужны во (избежание
выполнения должностных обязанностей;
- непреднамеренное инфицирование компьютера вирусами;
- неосторожные поступки влекущие за собой оглашение
конфиденциальной информации;
- введение ошибочных данных;
10
- утрата, трансляция кому-то или оглашение идентификаторов, к
которым относятся пароли, ключи шифрования, пропуски,
идентификационные карточки;
- построение системы, технологии обработки данных, создание
программ с уязвимостями;
- неисполнение политики безопасности или других установленных
правил работы с системой;
- устранение или некорректное применение средств защиты
персоналом;
- трансакция данных по ошибочному адресу абонента (устройства).
К основным преднамеренным угрозам допускается отнести следующее
[31]:
- физическое влияние на систему или отдельные ее компоненты,
приводящее к выходу из строя, разрушению, нарушению нормального
функционирования;
- остановка или выведение из строя подсистем обеспечения
функционирования вычислительных систем;
- поступки по нарушению нормальной работы системы;
- взятка вымогательство и остальные пути воздействия на штат или
отдельных пользователей, имеющих определенные полномочия;
- использование подслушивающих устройств, дистанционная фото- и
видео-съемка и т.п.;
- перехват данных, передаваемых согласно каналам связи, и их
изучение с целью выяснения протоколов обмена, правил вхождения в связь и
авторизации пользователя и последующих попыток их имитации для
проникновения в систему;
- кража носителей информации;
- несанкционированное тиражирование носителей информации;
- кража производственных отходов;
11
- декламирование остаточной информации из оперативной памяти и с
внешних запоминающих устройств;
- прочтение информации из областей оперативной памяти,
используемых операционной системой или другими пользователями, в
асинхронном режиме используя бедность мультизадачных операционных
систем и систем программирования;
- незаконное приобретение паролей и других реквизитов разграничения
доступа с последующей маскировкой под зарегистрированного пользователя
("маскарад");
- несанкционированное пользование терминалов пользователей,
имеющих уникальные физические характеристики, такие как номер рабочей
станции в сети, вещественный адрес, адрес в системе связи, аппаратный блок
кодирования и т.п.;
- взламывание шифров криптозащиты информации;
- введение аппаратных "специальных вложений";
- внедрение программных "закладок" и "вирусов" ("троянских коней" и
"жучков);
- незаконное подсоединение к линиям связи с целью работы "между
строк", с использованием пауз в действиях законного пользователя от его
имени с последующим вводом ложных сообщений или модификацией
передаваемых сообщений.
Классификация типов воздействий [8]:
1) атаки доступа или несанкционированный доступ (НСД);
2) атаки модификации;
3) атаки типа «отказ в обслуживании»;
4) комбинированные атаки.
Классифицировать возможные атаки можно следующим образом.
По принципу НСД:
- физический несанкционированный доступ;