62
технологии должны проводиться в сжатые сроки, чтобы не отстать от развития
самой автоматизированной системы организации.
Поэтому, для минимизации расходов на разработку и внедрение
технологии обеспечения информационной безопасности целесообразно
привлекать сторонних специалистов, имеющих опыт в проведении подобного
рода работ.
Применение дополнительных средств защиты информации затрагивает
интересы многих структурных подразделений организации. Не столько даже тех,
в которых работают конечные пользователи автоматизированной системы,
сколько подразделений, отвечающих за разработку, внедрение и сопровождение
прикладных задач, за обслуживание и эксплуатацию средств вычислительной
техники. Поэтому разрабатываемая технология обеспечения информационной
безопасности должна обеспечивать:
• дифференцированный подход к защите различных АРМ и
подсистем (уровень защищенности должен определяться с позиций разумной
достаточности с учетом важности обрабатываемой информации и решаемых
задач);
• унификацию вариантов применения средств защиты информации на
АРМ с одинаковыми требованиями к защите;
• реализацию разрешительной системы доступа к ресурсам АС;
• минимизацию, формализацию (в идеале автоматизацию), реальную
выполнимость рутинных операций и согласованность действий различных
подразделений по реализации требований разработанных положений и
инструкций, не создавая больших неудобств при решении сотрудниками своих
основных задач;
• учет динамики развития автоматизированной системы,
регламентацию не только стационарного процесса эксплуатации защищенных
подсистем, но и процессов их модернизации, связанных с многочисленными
изменениями аппаратно-программной конфигурации АРМ;
• минимизацию необходимого числа специалистов отдела защиты
информации.
63
Надо совершенно четко понимать, что соблюдение необходимых
требований по защите информации, препятствующих осуществлению
несанкционированных изменений в системе, неизбежно приводит к усложнению
процедуры правомочной модификации АС. В этом состоит одно из наиболее
остро проявляющихся противоречий между обеспечением безопасности и
развитием и совершенствованием автоматизированной системы. Технология
обеспечения информационной безопасности должна предусматривать особые
случаи экстренного внесения изменений в программно-аппаратные средства
защищаемой АС.
В результате анализа рисков информационной безопасности организации
было принято решение о разработке следующих документов, обеспечивающих
реализацию организационных методов защиты информации:
1. Политика информационной безопасности МКДОУ «Д/с № 14»
(Приложение 1).
2. Положение о защите информации, содержащей сведения
конфиденциального характера (Приложение 2).
3. Положение о реагировании на инциденты (Приложение 3).
2.2 Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия
2.2.1 Структура программно-аппаратного комплекса
информационной безопасности и защиты информации предприятия
Программно-аппаратный комплекс защиты информационной
безопасности учреждения включает в себя следующие компоненты:
1. Сервер под управлением операционной системы Ubuntu Server
16.04.1 LTS.
2. Межсетевой экран Netfilter, встроенный в ядро Linux с версии 2.4
3. Антивирусное ПО со встроенным межсетевым экраном для
клиентских компьютеров Comodo Internet Security.
4. Средства криптографической защиты информации «Крипто-Про».
64
Рассмотрим состав каждого компонента системы.
Операционная система Ubuntu Server 16.04.1 LTS (Long Term Support)
вышла 21.04.2016 года. Основу операционной системы составляет ядро Linux
версии 4.4. Нововведениями этой версии стали:
1. Новые форматы пакетов «Snap», которые поддерживаются вместе с
deb-пакетами.
2. Контейнерная виртуализация LXD с поддержкой OpenStack.
3. Для осуществления больших облачных установок реализована
поддержка ZFS и CephFS.
4. Отключение он-лайн поиска в dash.
5. Возможность отображения пунктов меню в заголовке окна.
Релиз включает следующие программные обеспечения:
Unity 7.4
Python 3.5
PHP 7.0.5
Firefox 45
Thunderbird 38
Chromium 48
LibreOffice 5.1
Nautilus (aka ‘Files’) 3.14.2
Totem (aka ‘Videos’) 3.18
Rhythmbox 3.3
GNOME Terminal 3.18
Eye of GNOME 3.18
Shotwell 0.22
Для осуществления управления пакетами в Ubuntu используется apt 1.2
(Advanced Package Tool), которая была обновлена и получила улучшения
обеспечения безопасности. Кроме того, в релизе используются snap-пакеты,
которые позволяют избежать ручного обновления библиотек.
В Ubuntu версии 16.04 присутствует инструмент для работы c LXC-
контейнерами новой версии, которая интегрирована с OpenStack, что позволяет
осуществлять управление контейнерами с помощью клиента Nova.
65
Netfilter - это межсетевой экран, встроенный в ядро Linux, который
находится под управлением утилиты iptables. Iptables представляет собой список
правил, которые регламентируют критериев и способы действий, выполняемых,
если получаемый пакет соответствует указанным критериям.
Так же доступна пользовательская настройка и создание новых цепочек
критериев и правил, переход пакетов между цепочками, а в iptables концепция
была расширена до четырёх таблиц, которые обеспечивают разграничение
цепочек правил по перечню задач:
осуществление фильтрации данных;
NAT;
модификацию пакетов.
Также iptables расширил возможности Linux в области определения
состояний, позволяя создавать межсетевые экраны, работающие на сеансовом
уровне.
В результате проведения анализа рисков информационной безопасности
было принято решение, что в целях обеспечения целостности,
конфиденциальности и доступности информационных активов организации
необходимо внедрение надежной антивирусной защиты и межсетевого экрана.
Для выбора средств защиты важно учитывать сферу деятельности
организации. Поскольку МКДОУ «Д/с № 14» является дошкольным
общеобразовательным учреждением, к обеспечению информационной
безопасности и фильтрации данных уделяется большое внимание. То есть
защитные средства должны жестко фильтровать трафик и контролировать
действия пользователей. С другой стороны, пользователями информационных
ресурсов являются сотрудники МКДОУ и средства защиты не должны создавать
препятствия при осуществлении деятельности сотрудников. Учитывая эти
факторы, выявим критерии, по которым будет производиться выбор средств
защиты:
1. Правомерность использования – в лицензионных соглашениях
большинства бесплатных программ оговаривается, что они предназначены для
домашнего использования, следовательно, использовать в учреждениях их
нельзя.
66
2. Надежность – программное обеспечение должно обеспечивать
надежную защиту от вредоносного ПО. При выборе ПО необходимо
ориентироваться на рейтинг антивирусных программ российского интернета.
3. Количество ложных срабатываний – ПО не должно блокировать
программное обеспечение, использующееся в работе организации.
4. Функция родительского контроля – ПО должно обеспечивать
возможность уберечь воспитанников от негативного воздействия при работе с
компьютером, ограничить доступ к ряду ресурсов, предназначенных для
взрослой аудитории.
5. Влияние на производительность – при обновлении или проверке на
производительность компьютера не должна значительно снижаться.
6. Стоимость – в связи с ограниченным бюджетом ДОУ необходимо
выбрать решение, которое при минимальной стоимости сможет обеспечить
надежную защиту пользователей.
Рассмотрим решения, существующие на рынке, которые можно легально
использовать в ДОУ:
1. NANO антивирус является продуктом российских разработчиков,
которые предоставляют бесплатное использование продукта на период бэта-
тестирования.
2. Comodo Antivirus обладает мощным пакетом средств обеспечения
комплексной защиты, в котором присутствует русский интерфейс.
3. Антивирус Panda разработан на основе облачных технологий, его
вычислительные мощности расположены на удаленных серверах, поэтому
производительность компьютера не снижается. Немаловажным преимуществом
является простая и быстрая установка программы, не требующая вмешательства
пользователя. Однако существенным недостатком является низкая
эффективность при блокировке подозрительных страниц.
4. Avast для образовательных учреждений. Компания предоставляет
скидку 80% для образовательных учреждений.
5. AVG обеспечивает защиту от вредоносного ПО, предотвращает
НСД к ресурсам локальной сети организации. Работает на основе использования
облачных технологий, что снижает нагрузку на ресурсы компьютера.
67
6. Антивирус Dr.Web, обладая минимальными системными
требованиями, надежно защищает от большинства известных угроз. Сочетает в
себе качество и высокий уровень самозащиты. В состав защитного комплекса
входит встроенный брендмауэр. Достоинством антивируса является выпуск
ежедневных обновлений и эвристического инструмента, позволяющего
защитить систему от неизвестных угроз до выхода обновлений.
7. Антивирус Касперский предоставляет базовый уровень защиты от
всех видов интернет-угроз, которые не снижают производительность системы.
По данным рейтинга сайта anti-maleware.ru лидерами в области защиты от
вредоносных программ из рассматриваемых антивирусов являются антивирусы
Kaspersky, Avira, AVG! (см. рисунок 7).
Однако в рейтинге быстродействия (см. рис. 8) эти антивирусы показали
средние результаты. Лидерами по быстродействию были названы антивирусы
VBA, McAfee, MicroSoft и Panda.
По критериям удобства использования и дружественности интерфейса по
мнению пользователей лидерами являются AVG, Avast и Comodo (см. рис. 9).
Рисунок 7. Рейтинг эффективности антивирусного ПО
68
Рисунок 8. Рейтинг быстродействия антивирусного ПО
Рисунок 9. Рейтинг лояльности пользователей
При проведении масштабных тестов антивирусного программного
обеспечения по критериям обеспечения лучшей защиты от вирусов,
вредоносного ПО и фишинговых атак, из выбранных антивирусных средств
защиты лидерами являются: Comodo, Kaspersky и Avast! (рис. 10).
69
Рисунок 10. Рейтинг комплексной защиты антивирусного ПО
Проанализировав рейтинги эффективности антивирусного ПО, проведем
сравнительный анализ выбранных средств антивирусной защиты по выбранным
критериям (см. табл. 10). Оценивать критерии будем по пятибалльной шкале, где
1 является минимальным баллом, а 5 – максимальным.
Таблица № 10
Сравнительный анализ антивирусного программного обеспечения
Антивирус
Comodo
ESET
G
Data
Avast
Avira
AVG
Kaspersky
Критерий
Правомерность
5
5
5
5
5
2
4
Надежность
5
5
4
3
4
3
5
Ложные
срабатывания
5
3
3
3
4
2
4
Производительность
3
4
4
3
3
3
3
Родительский
контроль
5
5
5
4
4
4
5
Стоимость
5
5
4
4
4
3
3
По выделенным критериям наибольшее количество баллов набрал
антивирус Comodo. Следовательно, он наиболее подходит под требования
МКДОУ «Д/с № 14» и будет внедрен в деятельность организации.
Антивирусное программное обеспечение Comodo Internet Security
представляет собой систему с закрытым исходным кодом для защиты
операционных систем семейства Windows со встроенным межсетевым экраном.
70
Для обеспечения защиты ресурсов системы программа используется следующие
компоненты:
1. Технологию эвристического анализа.
2. Методы проактивной защиты.
3. Обеспечение защиты от Интернет-атак.
4. Обеспечение защиты системных файлов и реестра от внесения
изменений и НСД.
5. Использование облачных технологий.
6. Технологию анализа поведения объектов «Viruscope».
7. Контроль степени заполнения буфера.
8. Встроенный модуль планирования и организации сканирования.
9. Обеспечение ежедневного автоматического обновления баз.
10. Механизм блокирования подозрительных объектов и помещения их
в карантин.
11. Поиск, блокировка и удаление вирусов на персональных
компьютерах и устройствах ЛВС.
Преимуществом программы является гибкость настройки: программа
может самостоятельно принимать решения и оповещать об этом пользователя,
либо может стать полностью контролируемой пользователем для выбора
действий модулей продукта и принятия решений исходя из запросов и
собственных предпочтений.
Модуль проактивной защиты включает технологию «HIPS» (Host Intrusion
Prevention Systems), который обеспечивает отражение локальных угроз. «HIPS»
исполняет задачи контроля работы приложений и блокировки потенциально
опасных операций по заданным критериям.
В состав установочного файла входят:
1. Браузер Chromodo.
2. Comodo Antivirus.
3. Comodo Firewall.
4. Comodo Geekbuddy.
Опция GeekBuddy представляет собой службу технической поддержки
продуктов компании Comodo Group, которая становится доступной всем
71
пользователям, использующим платную лицензию и получивших лицензионный
ключ. Техническая поддержка осуществляется на английском языке
круглосуточно.
Обеспечение криптографической защиты данных осуществляется с
помощью СКЗИ «Крипто Про», которая способствует:
осуществлению авторизации и обеспечения юридической
правомерности электронных документов при обмене ими между
пользователями, посредством использования процедур формирования и
проверки электронной подписи (ЭП) в соответствии с отечественными
стандартами ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 (с использованием ГОСТ Р
34.11-94 / ГОСТ Р 34.11-2012);
обеспечению конфиденциальности и контроля целостности
информации посредством ее шифрования и имитозащиты, в соответствии с
ГОСТ 28147-89;
созданию аутентичности, конфиденциальности и имитозащиты
соединений по протоколу TLS;
контролированию целостности системного и прикладного
программного обеспечения для его защиты от несанкционированных изменений
и нарушений правильности функционирования;
управлению ключевыми элементами системы в соответствии с
регламентом средств защиты.
Установочный файл СКЗИ «КриптоПро» содержит следующие продукты:
КриптоПро TLS;
КриптоПро EAP-TLS;
КриптоПро Winlogon;
КриптоПро Revocation Provider.
Алгоритм выработки значения хэш-функции реализован в соответствии с
требованиями ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012 "Информационная
технология. Криптографическая защита информации. Функция хэширования".
Алгоритмы формирования и проверки электронной подписи реализованы
в соответствии с требованиями ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012