77
Рисунок 8. Управление политиками отдельного пользователя в Secret Disk
Enterprise
Раздел «Рабочие станции» оформлен аналогичным образом, слева блок
фильтрации выводимого списка компьютеров по OU, справа три вкладки —
общая информация о защищаемых компьютерах, управление отдельными
компьютерами и управление шифрованными дисками на компьютерах. В блоке
«Управление» каждую станцию можно удалить, заблокировать и
разблокировать, политики безопасности для рабочих станций отсутствуют.
Выбор дисков в блоке «Разделы, шифрованные диски» переключает на
интерфейс работы с дисками из одноименного общего раздела.
78
Рисунок 9. Управление рабочими станциями в Secret Disk Enterprise
В разделе «Диски» отображаются все зашифрованные диски, разделы и
директории на всех защищаемых компьютерах. Для объектов доступны
различные операции — создание нового диска, перешифрование на другом
ключе, подключение, отключение, перемещение, удаление и так далее.
Рисунок 10. Работа с зашифрованными дисками в Secret Disk Enterprise
79
Рисунок 11. Свойства зашифрованного диска в Secret Disk Enterprise
Журналы аудита в разделе «Мониторинг» разбиты на четыре группы —
обычный аудит, важные ошибки и предупреждения, журналы активности
пользователей и служебные журналы обслуживания. Вывод таблицы с
событиями ограничивается с помощью фильтров с гибкими параметрами
настройки. Присутствует функция подтверждения прочтения отдельных
событий. По каждому событию доступна подробная информация со всеми
необходимыми данными.
80
Рисунок 12. Журналы аудита в Secret Disk Enterprise
В Secret Disk Enterprise предусмотрено гибкое разграничение прав доступа
администраторов к веб-консоли, изначально в продукте выделены роли
пользователя, оператора, аудитора и администратора безопасности. В
подразделе «Управление ролями» экрана «Безопасность» доступно управление
встроенными ролями и выделение новых ролей. Кроме того, каждую роль можно
привязать в группе в Active Directory и таким образом автоматически
распределять права доступа путем включения новых пользователей в группы.
Рисунок 13. Управление ролями пользователей в Secret Disk Enterprise
81
Для передачи файлов за пределы защищаемых рабочих станций
используются защищенные контейнеры. Контейнер подключается как
виртуальный жесткий диск, а его содержимое хранится в специальном файле с
расширением SDCA. В защищенный контейнер можно скопировать любые
файлы и каталоги, как на обычный диск. При создании контейнера программа
запрашивает имя файла для его хранения. При подготовке контейнера к отправке
программа генерирует случайный пароль из восьми символов, который
используется для открытия контейнера на незащищенном компьютере, на
котором устанавливается бесплатное приложение Secret Disk Reader. При
каждой подготовке к отправке создаётся новый пароль. При этом для доступа к
контейнеру на компьютере с установленным Secret Disk Agent пароль не
требуется, поскольку для защиты ключа шифрования используется ключевая
пара сертификата пользователя.
Рисунок 14. Отображение пароля для защищенного контейнера в Secret Disk
Enterprise
Secret Disk Reader — бесплатная программа, доступная для загрузки на
сайте «Аладдин Р.Д.». Данный продукт может быть установлен на любой
компьютер без необходимости использования Secret Disk Agent. Назначение
Secret Disk Reader — подключение защищенных контейнеров для обеспечения
работы с файлами и каталогами, размещенными в нем.
Так же, как и Agent, Reader встраивается в «Проводник» и добавляет свои
функции для файлов с расширением SDCA. При открытии файла защищенного
контейнера программа запрашивает пароль и после его ввода производит
монтирование нового виртуального диска в систему.
82
Рисунок 15. Запрос пароля к защищенному контейнеру в Secret Disk Reader
После окончания работы с контейнером его можно отключить через вызов
контекстного меню на виртуальном диске. Закрытый контейнер можно вернуть
отправителю или передать другим пользователям для дальнейшей работы.
Рисунок 16. Работа с защищенными контейнерами в Secret Disk Reader
На рисунках 17 и 18 представлены техническая и программная
архитектура после внедрения выбранных средств.
83
Internet
Серверная комната
28 U
2 U Патч панель
1 U ИБП APC BK500EI
2 U
3 U
Файл сервер
IBM system X3550 M
Отдел бухгалтерии
МФУ
CANON Laser
Base MF3110
Сотовая сеть
Телефон
Huawei FT2050
Удалённые сотрудники
TCP\IP
Сотовая сеть
Отдел по работе с клиентами
Маршрутизатор
CISCO 3825
Рабочие станции
IBM PC 2480GS
Принтер
Hewllet packard
Laser Jet P2015
Рабочие станции
IBM PC 2480GS
D–linkDFL–260
Рис. 17. Техническая архитектура ИС ООО «Верона» после внедрения системы
защиты
Рабочая станция сотрудников
отдела по работе с клиентами
Серверное ПО
Серверное ПО
1С Бухгалтерия
OS Windows
Server 2008
OS Windows 7
СУБД
Access
ПО
«Учет и
продажи»
Рабочая станция сотрудников
отдела бухгалтерии
OS Windows 7
ПО
MS Office 2007
ПО 1С
Бухгалтерия
Локальное файловое
хранилище
TCP\IP
TCP\IP
Сеть Интернет
TCP\IP
Сетевое
хранилище данных
Интернет
браузер
Internet Explorer
8.0
TCP\IP
СУБД
IBM DB2
ПО
MS Office 2007
Kaspersky
Internet Security
Kaspersky
Internet Security
Kaspersky
Internet Security
Локальное файловое
хранилище
Secret Disk
Enterprise
Рис. 18. Архитектура ИС ООО «Верона» после внедрения системы защиты
84
3. Обоснование экономической эффективности проекта
3.1. Выбор и обоснование методики расчёта экономической
эффективности
Экономическая эффективность мероприятий по защите информации
может быть определена, через объем предотвращённого ущерба или величину
снижения риска для информационных активов организации.
Для того чтобы воспользоваться данным подходом к решению проблемы,
необходимо знать:
во-первых, ожидаемые потери при нарушении защищённости
информации;
во-вторых, зависимость между уровнем защищённости и средствами,
затрачиваемыми на защиту информации.
Для определения уровня затрат Ri, обеспечивающих требуемый уровень
защищённости информации, необходимо знать:
во-первых, полный перечень угроз информации;
во-вторых, потенциальную опасность для информации для каждой из
угроз;
в-третьих, размеры затрат, необходимых для нейтрализации каждой из
угроз.
Поскольку оптимальное решение вопроса о целесообразном уровне затрат
на защиту состоит в том, что этот уровень должен быть равен уровню
ожидаемых потерь при нарушении защищенности, достаточно определить
только уровень потерь. В качестве одной из методик определения уровня затрат
возможно использование следующей эмпирической зависимости ожидаемых
потерь (рисков) от i-й угрозы информации:
R
i
= 10
(Si + Vi – 4)
, (1)
где:
Si – коэффициент, характеризующий возможную частоту возникновения
соответствующей угрозы;
85
Vi – коэффициент, характеризующий значение возможного ущерба при ее
возникновении. При выполнении дипломного проекта используются следующие
значения коэффициентов Si и Vi, приведённые в таблице 17.
Таблица 17
Значения коэффициентов S
i
иVi
Ожидаемая (возможная)
частота появления угрозы
Предполагаемое
значениеS
i
Почти никогда
0
1 раз в 1 000 лет
1
1 раз в 100 лет
2
1 раз в 10 лет
3
1 раз в год
4
1 раз в месяц (примерно, 10 раз в год)
5
1-2 раза в неделю (примерно 100 раз в год)
6
3 раза в день (1000 раз в год)
7
Значение возможного ущерба
при проявлении угрозы, руб.
Предполагаемое
значение Vi
30
0
300
1
3 000
2
30 000
3
300 000
4
3 000 000
5
30 000 000
6
300 000 000
7
Суммарная стоимость потерь определяется формулой:
R= , (2)
где N – количество угроз информационным активам, определённых в
п.1.2.3.
Воспользуемся вышеприведённой методикой и формулами (1) и (2) для
определения уровня затрат.
Определим значения параметров Si и Vi для каждой угрозы
информационным активам, которые определены в п. 1.2.3. И рассчитаем
величину R
i
для каждой i-й угрозы активов.
В пункте 1.2.3 рассматриваются содержание угроз для шести активов.
Используя данные таблицы, рассчитаем стоимости потерь по каждой из угроз
N
i
Ri
1
86
для каждого актива. Отмечу, что потери для каждого из активов рассчитываются
в тыс. рублей.
Для угрозы 1.1. Кража или повреждение компьютерного оборудования и
носителей информации:
R
И1
=0;
R
И2
=0;
R
И3
=0;
R
И4
=0.
Для актива «Оборудование» по данной угрозе значения параметров S
1.1
=3;
V
1.1
=3.
Величина потерь для данного актива:
R
Ф1
=10
(3 + 3 – 4)
=100.
Для актива «Информационные активы об оказанных услугах» по данной
угрозе значения параметров S
1.1
=5; V
1.1
=3.
Величина потерь для данного актива:
R
Ф2
=10
(5 + 3 – 4)
=10000.
Суммарная стоимость потеря для данной угрозы:
R
1.1
=10100.
Угроза 1.2. Утечка конфиденциальной информации из сети по каналам
связи (e-mail, web, chst/IM, и т.п.).
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
1.2
=4; V
1.2
=3.
Величина потерь для данного актива:
R
И1
=10
(4 + 3 – 4)
=1000.
Для актива «Информационные активы по торгово-экономическим
вопросам» по данной угрозе значения параметров S
1.2
=4; V
1.2
=3.
Величина потерь для данного актива:
R
И2
=10
(4 + 3 – 4)
=1000.
Для актива «Сведения с чисто деловым характером» по данной угрозе
значения параметров S
1.2
=3; V
1.2
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 – 4)
=100.