92
4) Провести соответствующий инструктаж по работе с новой системой
контроля доступа всех сотрудников суда,
5) Ознакомить сотрудников суда с ответственностью, связанной с нарушением
информационной безопасности и внести соответствующие пункты в трудовые и иные
договоры.
93
Заключение
В данном проекте рассмотрены основные положения, касающиеся
совершенствования информационной безопасности в Арбитражном суде Московской
области путем внедрения двухфакторной идентификации, электронной подписи в
существующую систему защиты информации, а также методы интеграции систем
СКУД и СЗИ.
Введение системы двухфакторной идентификации и единого идентификатора
позволит предотвратить несанкционированный доступ на пользовательские
компьютеры организации, а также на сервера и БД. В отличие от аутентификации
пользователя путем логина и пароля, PIN-код проще запомнить. Следовательно,
работникам суда теперь не придется записывать свои логины и пароли на листках
бумаги и хранить их в открытом виде. Наличие двухфакторной идентификации также
будет означать, что, в случае потери или кражи смарт-карты, злоумышленник не
сможет сотворить затеянное (например, получить доступ к конфиденциальной
информации, изменить или удалить цифровые документы дел в ПК «САД»). Даже
если ему удастся получить проникнуть в помещение с компьютером, без знания PIN-
кода он ничего сделать не сможет.
Электронная подпись также позволит усилить информационную безопасность
суда, поскольку злоумышленникам не удастся нарушить целостность цифрового
документа. Поскольку документ с ЭЦП также имеет юридическую силу, это позволит
рассылать сторонам процессуального процесса документы через электронную почту,
что станет отличным нововведением при реализации такой возможности в будущем.
Интеграция систем СКУД и СЗИ позволит увеличить уровень безопасности
информационной системы, а также данных в ней, предотвратит
несанкционированный доступ к информации.
Интеграция систем безопасности на уровне единого идентификатора даст
возможность качественно поменять политику безопасности Арбитражного суда
Московской области и уровень защищенности его ресурсов. Также интеграция СКУД
94
и СЗИ позволит решить вопрос контроля времени работы сотрудника и учет того, с
чем работает пользователь, сэкономит время на ввод идентификационной пары.
95
Список литературы
1. «Хочется плакать»: вирус атаковал Минздрав, МЧС, МВД, РЖД, «Сбербанк» и
«Мегафон» [Электронный ресурс] [http://www.vesti.ru/doc.html?id=2887522]
2. ГОСТ Р 51241 – 2008 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний.
3. Двухфакторная аутентификация: что это и зачем оно нужно? [Электронный
ресурс] [https://www.kaspersky.ru/blog/what_is_two_factor_authenticatio/4272/]
4. Как при помощи токена сделать Windows домен безопаснее? [Электронный
ресурс] [https://habrahabr.ru/company/aktiv-company/blog/327232/]
5. Ключ от Яндекса [Электронный ресурс] [https://yandex.ru/blog/company/91123]
6. Контроллер Gate. Паспорт и инструкция по эксплуатации.
7. Методика определения актуальных угроз безопасности персональных данных
при их обработке в информационных системах персональных данных,
утверждена ФСТЭК России 14 февраля 2008 г. (+)
8. Общее описание, правила пользования. Программно-аппаратный комплекс
«Удостоверяющий центр корпоративного уровня ViPNet».
9. ПК САД: Руководство программиста (администратора)
10. Постановление Правительства Российской Федерации от 17 ноября 2007 г. №
781 «Об утверждении Положения об обеспечении безопасности персональных
данных при их обработке в информационных системах персональных данных».
11. Развертывание сети ViPNet (руководство администратора).
12. Регламент информационной безопасности при использовании программно-
аппаратных средств комплекса ViPNet.
13. Руководство администратора SecretNet 7.
14. Руководство ПК САД