ИБиЗИ ЛР / ПЗ ИБ 11.12.08

Министерство образования и науки Российской Федерации Федеральное агентство по образованию

Государственное образовательное учреждение высшего профессионального образования

«Северо-Кавказский государственный технический университет»

Чипига А. Ф., Лапина М. А., Белоус В. В.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Учебное пособие

(практикум)

Ставрополь Изд-во Сев-КавГТУ

2009

2

УДК 32.97

ББК 681.3

Ч 63

Рецензенты:

Доктор технических наук, доцент

Калмыков И.А.

(Северо-Кавказский государственный технический университет)

Кандидат технических наук, доцент,

Росенко А.П.

(Ставропольский государственный университет)

Чипига, А. Ф.

Ч 63 Информационная безопасность / А. Ф. Чипига, М. А. Лапина, В. В. Белоус. – Ставрополь: ГОУВПО «СевКавГТУ», 2009. – 271 с.

ISBN 5-9296-

Пособие предназначено для преподавателей и студентов высших учебных заведений, обучающихся по специальностям «Автоматизированные системы обработки информации и управления», «Прикладная информатика в экономике», «Информационные системы», а также может быть полезно специалистам, интересующимся вопросами обеспечения информационной безопасности.

УДК 32.97 ББК 681.3

3

5

Введение

Несмотря на интенсивное развитие компьютерных средств и информационных технологий, уязвимость современных информационно-

управляющих и автоматизированных систем не уменьшается.

В настоящее время важнейшим условием функционирования подавляющего большинства предприятий и организаций является обеспечение информационной безопасности.

Под информационной безопасностью следует понимать защищенность информации и поддерживаемой инфраструктуры от случайных и преднамеренных воздействий, которые могут нанести ущерб владельцам или пользователям информации. Ущерб от нарушения информационной безопасности может привести не только к крупным финансовым потерям, но и к полному параличу систем управления.

Без знания и квалифицированного применения современных технологий, стандартов, протоколов и средств защиты информации невозможно достичь требуемого уровня информационной безопасности информационно-вычислительных систем и сетей.

Рассматриваемая область знаний развивается весьма динамично и с точки зрения универсальности разными группами читателей необходимы различные акценты.

Поэтому специальными знаниями должны обладать, в том числе и выпускники специальностей «Автоматизированные системы обработки информации и управления» и «Прикладная информатика». Уровень знаний не должен ограничиваться теоретическими знаниями, а должен быть подкреплен практическими знаниями и навыками.

По мнению авторов, объем знаний, получаемых студентами в рамках изучения дисциплин «Методы и средства защиты компьютерной информации», «Информационная безопасность» и «Информационная безопасность и защита информации» достаточны, однако не позволяют студентам в процессе самостоятельной работы расширять и углублять

6

полученные знания.

Предлагаемое пособие удовлетворяет требованиям, предъявляемым к получению знаний, умений и навыков в процессе изучения перечисленных выше дисциплин, и предназначено для студентов, обучающихся по специальностям: 230102 «Автоматизированные системы обработки информации и управления», 230201 «Информационные системы», 080801 «Прикладная информатика (в экономике)».

7

Лабораторная работа 1

Настройка аутентификации пользователей с помощью

электронного замка «СОБОЛЬ-PCI»

Цель работы и содержание: научиться использовать и настраивать

электронный замок «СОБОЛЬ-PCI».

1.Общая информация об электронном замке «Соболь-PCI».

2.Управление пользователями.

3.Просмотр информации о пользователе.

4.Регистрация пользователя.

5.Удаление пользователя.

6.Изменение пароля пользователя.

7.Изменение информации о пользователе.

Теоретическая часть

1.1. Общая информация об электронном замке «Соболь-PCI»

Электронный замок «Соболь-PCI» (рисунок 1.1) предназначен для защиты ресурсов компьютера от несанкционированного доступа.

Рисунок 1.1 – Электронный замок «Соболь-PCI»

8

Электронный замок «Соболь-PCI» может применяться как устройство,

обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.

Каждый пользователь компьютера регистрируется в системе электронный замок «Соболь-PCI», установленной на данном компьютере.

Регистрация пользователя осуществляется администратором и состоит в определении имени регистрируемого пользователя, присвоении ему персонального идентификатора и назначении пароля.

Действие электронного замка «Соболь-PCI» состоит в проверке персонального идентификатора и пароля пользователя при попытке входа в систему. В случае попытки входа в систему не зарегистрированного пользователя электронный замок «Соболь-PCI» регистрирует попытку НСД и осуществляется аппаратная блокировка до 3-х устройств, например: FDD,

CD-ROM, ZIP, LPT, SCSIпорты.

Загрузка операционной системы с жесткого диска осуществляется только после предъявления зарегистрированного идентификатора.

Служебная информация о регистрации пользователя (имя, номер присвоенного персонального идентификатора и т.д.) хранится в энергонезависимой памяти электронного замка. Возможности по идентификации и аутентификации пользователей, а также регистрация попыток доступа к ПЭВМ не зависят от типа использующейся ОС.

1.2. Управление пользователями

Чтобы приступить к управлению пользователями, выберите в меню администратора системы пункт «Работа со списком пользователей», как это показано на рисунке 1.2, и нажмите клавишу <Enter>.

На экране появится список пользователей (список имен пользователей),

зарегистрированных в системе Электронный замок, подобный представленному на рисунке 1.2.

9