68
появ
ится файл, кото
рый содержит систе
мную конфигурацию. Ег
о необходимо
отредакт
ировать, установив «signedApprovals=true».
<Attribute name='nonrepudiation'>
<Object>
<Attribute name='signedApprovals'>
<Boolean>true</Boolean>
</Attribute>
</Object>
</Attribute>
Дал
ее требуется устан
овить сертификаты и
з интерфе
йса администратора.
Дл
я чего необх
одимо в пун
кте «Администратор» выбр
ать «Конфигурация» и
выбрать «Сертиф
икаты».
После необх
одимо добавить алгор
итмы JCP в IdM.
В фай
ле samples_src.jar в ката
логе SunIdM находятся дв
е
модифицированные фор
мы IdM: «Approval Form.xml» и «Work Item
Configuration.xml». В них добав
лены параметры «supportedKeyStoreTypes» и
«keytypeSignatureMapping» дл
я полей ти
па «TransactionSigner».
<Property name='keytypeSignatureMapping'
value='DSA=SHA1withDSA,RSA=SHA1withRSA,RSA=MD5withRSA,RSA=
MD2withRSA,GOST3410=GOST3411withGOST3410EL'/>
<Property name='supportedKeyStoreTypes'
value='JKS,PKCS12,HDImageStore'/>
Далее необх
одимо установить в поле «supportedKeyStoreTypes» ти
пы
хранилищ клю
чей, использованных на клиен
тской машине для подп
иси. Эти
фор
мы следует пооче
редно импортировать в конфигурацию чер
ез web-
интерфейс (Configure -> Import Exchange File). Зат
ем необходимо перезаг
рузить
IdM.
69
Далее след
ует установка JCP н
а клиенте. Необх
одимо подготовить
храни
лища и клю
чи, которые буд
ут использоваться дл
я подписи. Указ
ания
«Obtain a certificate and private key, and then export them to a PKCS#12 keystore.»
необходимо игнори
ровать.
В СКЗИ Крипт
оПро JCP ключ зашифр
ования сообщения совпа
дает с
клю
чом расшифрования (общ
ий закрытый кл
юч связи). Пр
и зашифровании
сообщ
ения пользователя A дл
я пользователя Б общий закр
ытый ключ
В свя
зи вырабатывается н
а основе закры
того ключа шифро
вания
пользователя А и откры
того ключа шифро
вания пользо
вателя Б. Следова
тельно,
для расшиф
ровки этого сообщ
ения пользователем Б формируется общ
ий
закрытый кл
юч связи н
а основе сво
его собственного закры
того ключа
шифро
вания и откры
того ключа шифро
вания пользователя А.
Таким обра
зом, для обеспе
чения связи с другими абоне
нтами каждому
абон
енту необходимо име
ть: собственный закр
ытый ключ шифро
вания;
открытые клю
чи шифрования (сертиф
икаты открытых клю
чей) других
пользов
ателей.
2. Установка «eToken PRO (Jаvа)».
Необх
одимо установить наб
ор драйверов eToken RTE (вер
сии 3.66) или
eToken PKI Client (вер
сии 5.1). Подключать eToken д
о установки драй
вера не
на
до.
Далее необх
одимо подключить «Считыв
атель PC/SC»: панель
«Крипт
оПро CSP», раздел «Оборуд
ование», кнопка «Настр
оить считыватели» ->
«Устан
овить с дис
ка» -> «Сервер Крипт
оПро».
Подключите «eToken»: пан
ель «КриптоПро CSP», раз
дел
«Оборудование"», кно
пка «Настроить носи
тели» -> «Установить с диска» ->
«Сер
вер КриптоПро».
3. Устан
овка «Гранит-8».
70
Подклю
чение изделия к источнику сигн
ала и нагр
узке осуществляется
пр
и помощи кле
мм, расположенных н
а печатной пла
те. Крайние кле
ммы
являются сигнал
ьными, центральные – предназ
начены для подклю
чения
заземления и экранирующих пров
одов
4. Установка «ЛФ
С-40-1Ф».
Необх
одимо располагать фил
ьтр руководствуясь следу
ющими
принципами:
– фил
ьтр не дол
жен устанавливаться в помещения
х со слабой
циркул
яцией воздуха;
– при
бор не дол
жен располагаться вбл
изи нагревательных и
отопительных констр
укций.
Установка: фил
ьтр крепится в горизонтальном ил
и вертикальном
полож
ении при пом
ощи крепежа дл
я стен ил
и пола. Важ
но, чтобы поверх
ность,
на кото
рую устанавливается фил
ьтр, была проч
ной и мог
ла выдержать ве
с
фильтра дол
гое время.
Подклю
чение фильтров произв
одится в обесто
ченном состоянии.
Подклю
чение к пров
одам, проводящим то
к, должно осущест
вляться
квалифицированным персо
налом, имеющим доп
уск к раб
оте на
электроус
тановках до 1000 В, с помо
щью кабельн
ых соединителей Ш
Р28,
входящих в состав сетевых филь
тров. Осущест
влять подключение необх
одимо
экранированным кабе
лем. Экраны вход
ного и выходного кабе
лей соединяю
тся с
экранир
ующими муфтами кабел
ьных соединителей ШР28. Распайку необх
одимо
производить, испол
ьзуя только спирт
овые флюсы. Вх
од фильтра необх
одимо
подключать к сети переме
нного тока с напряжением 220В и част
отой 50Гц.
Вых
од фильтра необх
одимо подключить к нагрузке. Пер
ед тем, ка
к начинать
использ
ование фильтра, необх
одимо произвести зазем
ление прибора. К клемме
зазем
ления надо присое
динить медный про
вод, противоположный кон
ец
провода подкл
ючить к бол
ту для зазем
ления. Болт для зазем
ления размещает
ся
71
на ши
не заземления. Необходимо органи
зовать контактную площ
адку для
соеди
нения с заземл
яющим проводником вок
руг болта. Бо
лт для зазем
ления и
конта
ктная площадка дол
жны быть защи
щены от корр
озии или бы
ть
изготовлены и
з антикоррозийного мета
лла и н
е должны име
ть поверхностной
окра
ски. Фильтр след
ует располагать вбл
изи или вну
три щита. Вх
од же изде
лия
необходимо присое
динять напрямую и
з щита к сети. С выхода приб
ора
необходимо протя
нуть кабель с розетками, кото
рые будут последов
ательно
врезаны. Протя
нуть его необх
одимо до СВ
Т или дру
гих электронных устро
йств.
3.5 Поря
док внесение измен
ений в руково
дящие документы
1. Внес
ение изменений в договорные отнош
ения с
субъе
ктами/пользователями креди
тных историй, предусмат
ривающие
взаимодействие меж
ду субъектами/пользов
ателями и бю
ро посредством
электр
онного документооборота.
2. Внес
ение изменений в договорные отнош
ения с
субъе
ктами/пользователями К
И на пред
мет использования Ц
П (НЭП) дл
я
обеспечения электр
онного документооборота.
3. Вне
сти изменения в руководящие докум
енты организации,
обуславл
ивающие действия в области защ
иты информации А
С АТМ в связи с
использованием Ц
П и шифров
анием баз дан
ных АС АТ
М.
4. Внести измен
ения в руково
дящие документы органи
зации,
обуславливающие внеш
ние технические сред
ства защиты инфор
мации АС АТ
М
в свя
зи использованием сред
ств защиты телеф
онных сетей и ЛВС.
5. Предос
тавить план устан
овки средств защ
иты телефонных сет
ей и
ЛВС.
72
3.6 РАСЧЕТ ЭКОНОМИЧЕСКОЙ ЧАСТИ ПРОЕКТА
Рассчитаем стоимость внедрения проекта.
Крипт
оПро JCP
Комплектация: генер
ация ключей, формир
ование и пров
ерка ЭЦП,
хэширо
вание данных, шифро
вание.
Предоставляется лице
нзия на пра
во использования СК
ЗИ «КриптоПро
JCP» н
а одном серв
ере с одн
им или дву
мя ядрами проце
ссора.
КриптоПро JCP функцио
нирует в следу
ющем окружении:
1. виртуа
льная машина, удовлетв
оряющая спецификации Sun Java 2
Virtual Machine (маш
ина, на кото
рой написана А
С БКИ);
2. требу
ется Java 2 Runtime Environment версии 1.4.2, 1.5.0 (дл
я версий
1.x) и 1.6 и вы
ше (для вер
сии 2.x).
Стоимость лиценз
ионной версии соста
вляет 20000 р.
eToken PRO (Jаvа)
USB-кл
юч eToken PRO (Java) архитектурно реали
зован как USB ка
рт-
ридер с встроенной в него микрос
хемой (чипом) сма
рт-карты. Кл
юч выполнен в
виде бре
лка и напр
ямую подключается к порту USB, пр
и этом н
е требует дл
я
своей раб
оты каких-ли
бо дополнительных устро
йств.
Стоимость – 1500р/шт (необх
одимо 15 шт.), ито
го – 22500р.
Гра
нит-8
Реализует функции охранно-пожарной сигнализации, а также может
работать как контроллер доступа, предоставляя проход в помещение на основе
электронных ключей Touch Memory, Proximity-карт, брелков, цифровых
паролей.
Стоимость – 2000р/шт (необх
одимо 10 шт), ито
го – 20000р.
Фил
ьтр сетевой «ЛФ
С-40-1Ф»
Высокочастотный фильтр, включаемый в сеть напряжением 220±10% В
с частотой 50 Гц без соблюдения полярности. Для уменьшения связи между
73
входом и выходом элементы фильтра размещены в трех экранированных
отсеках, образованных стенками и шасси изделия
Стоим
ость – 30000р.
Итог
овая стоимость необхо
димого оборудования (бе
з работ п
о
установки) соста
вляет 92500р.
Эт
а стоимость в разы ни
же потерь, кото
рые возможны пр
и взломе А
С
АТМ. Так
им образом, СЗ
И является обязат
ельной для органи
зации, которая
рабо
тает с конфиден
циальной информацией.
74
ЗАКЛЮЧЕНИЕ
Данная дипло
мная работа выпол
нена с цел
ью разработки сист
емы
защиты инфор
мации для О
ОО «Атмос
фера».
При выпол
нении данной раб
оты был пров
еден аудит и анализ
имеющ
ихся средств защ
иты информации. Н
а основании выво
дов данного
анал
иза было разраб
отано техническое зада
ние по органи
зации системы защ
иты
информации. В результате бы
ла представлена сист
ема защиты инфор
мации,
обладающая следу
ющими свойствами:
1. Шифро
вание баз дан
ных, для бол
ее безопасного хран
ения
конфиденциальной инфор
мации.
2. Использование цифр
овой подписи, дл
я обеспечения целост
ности
исохранности переда
ваемой / получаемой инфор
мации.
3. Использование цифр
овой подписи дл
я реализации сист
емы
электронного документ
ооборота, что сущест
венно упрощает взаимод
ействие с
партн
ерами.
4. Использование индивиду
ального электронног
о ключа дл
я каждого
сотру
дника О
ОО «Атмос
фера» для бол
ее надежной проце
дуры идентификации и
аутентификации объе
ктов на рабо
чих местах.
5. Использ
ование средс
тв прот
ив съема инфор
мации по телеф
онным
линиям.
6. Использ
ование средств, исполь
зуемых против съе
ма информации п
о
ЛВС, та
к же про
тив несанкционированного дост
упа к корпора
тивной сети
комп
ании.
7. Система защ
иты соответствует требов
аниям законодательных акт
ов и
руково
дящих документов, прин
ятым в Р
Ф.
75
Таким обра
зом, было выпол
нено поставленное технич
еское задание н
а
разработку сист
емы защиты инфор
мации на предп
риятии О
ОО «Атмос
фера».
Внесенные измен
ения непосредственно вли
яют на обеспе
чение безопасности А
С
АТМ. Разработаны инстр
укции по внедр
ению ЭДО и ЦП. Та
к же бы
л
представлен пл
ан размещения технич
еских средств защ
иты конфиденциальной
инфор
мации в телеф
онных сетях и ЛВС. Отч
ет о продел
анной работе
предст
авлен в ви
де дипломной раб
оты.
76
Генеральный дире
ктор ООО
«Атмосфера»
Глушкова Любовь Сергеевна
Ак
т реализации технич
еского задания н
а разработку сист
емы защиты
инфор
мации на предпр
иятии ООО «Атмосфера»
Комиссия в составе:
Генера
льный директор ОО
О «Атмосфера» Глушкова Любовь Сергеевна
Заместитель ге
н. директора ОО
О «Атмосфера» Ларечкина Юлия
Владимировна подтверждают выпол
нение технического зада
ния,
выданного 19.09.2019 Павлову Василию Александровичу, на разра
ботку
системы защ
иты информации н
а предприятии ОО
О «Атмосфера».
Раб
ота выполнена в полном объ
еме в соотве
тствии с требов
аниями.
Ген. дире
ктор ОО
О «Атмосфера»
Заместитель ге
н. директора ОО
О «Атмосфера»
Глушкова Л.С.
Ларечкина Ю.В.
77
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Майкл Д
ж. Д. Сат
тон Корпоративный документ
ооборот. Принципы,
техно
логии, методология внедр
ения. – Санкт-Петер
бург: Азбука, 2015. – 446 с.
2. Жеребенкова А.В. Документ
ооборот в комп
ании. – Москва:
Верш
ина, 2014. – 384 с.
3. Бли
нов А.М. Информационная безопа
сность: Учебное посо
бие.
Часть 1. – СП
б.: Изд-в
о СПбГУЭФ, 2017. – 96 с.
4. ФСТЭК, при
каз № 17 от 11.02.2019.
5. ГО
СТ Р 50922-2006 «Защ
ита информации. Осно
вные термины и
определения».
6. Ф
З «О государс
твенной тайне».
7. Федера
льный закон о
т 27.07.2006 N 152-ФЗ (ре
д. от 21.07.2014) «О
персональных дан
ных».
8. Аверченков, В.И. Криптогра
фические методы защ
иты информации/
В.И. Аверч
енков, М.Ю. Рытов, С.А. Шпи
чак, – Брянск: БГ
ТУ, 2013. – 216 с.
9. Аверч
енков В.И. Организационная защ
ита информации: уч
еб.
Пособие дл
я вузов / В.И. Аверч
енков, М.Ю. Рытов. – Бря
нск: БГТУ, 2015. – 184
с.
10. Болдырев, А.И. Методи
ческие рекомендации п
о поиску и
нейтрализации сред
ств негласного съе
ма информации: пра
кт. Пособие/ А. И.
Болд
ырев – М.: НЕ
ЛК, 2015. – 137 с.
11. Государс
твенная тайна в Российской Федер
ации: учеб-мето
дич.
пособие/ по
д ред. М.А.Ву
са. – СПб. Из
д-во С.-Петерб. у
н-та, 2009. – 330 с.
12. Большая энцикл
опедия промышленного шпио
нажа / Ю.Ф. Каторин.,
Е.В.Куре
нков, А.В. Лысов. - СП
б.: Полигон, 2014. – 886 с.
13. Малюк, А.А. Введ
ение в защ
иту информации в автоматизированных
сист
емах/ А.А. Малюк, С.В. Пази
зин, Н.С. Погожин. – М.: Горячая лин
ия
Телеком, 2011. – 178 c.
14. Бел
кин, П.Ю. Программно-аппар
атные средства обеспе
чения
информационной безопа
сности. Защита прог
рамм и дан
ных: учеб. посо
бие для