16) Защита информации при работе с Интернетом. Ограничения при работе с Интернетом

17) Виды программного обеспечения системы защиты информации. Межсетевые экраны.

- Резервирование данных (получение более чем одного экземпляра данных (как Волан-де-Морт); резервирование ВСЕГДА происходит на внешнее устройство; иногда, в случае «горячего» резервирования одновременно – в различные точки в компьютере или на внешние переносные диски)

- Разграничение доступа (защита от НСД путём аутентификации, идентификации, биометрических данных)

- Межсетевые экраны (брэндмауэры, фаерволлы и прочее – защитная программа, целью которой является ограничить входящий и исходящий трафик между внешней и внутренней сетями путём блокирования передачи из внешней сети во внутреннюю информации, исходящей с определённых адресов, передачи из внешнеё во внутреннюю сеть через некоторый порт, исходящие сообщения по определённым протоколам; они способны отразить почти все хакерские атаки, D-DOS, спам и баннерную рекламу, руткиты (бэкдоры), шпионские программы и червей. Брэндмауэр устанавливается между внутренней и внешней сетями, контроль состоит в фильтрации, то есть в выборочном пропуске информации через экран).

18) Криптографические средства защиты информации.

Защита активацией:

- серийный номер программы содержит:

. уникальный идентификатор копии программы (ID)

. идентификатор названия программы/лицензии

. цифровую подпись этих данных

- запрос содержит:

. хэш идентификатора компьютера

. серийный номер программы

- ответ содержит:

. ключ симметричного алгоритма шифрования для расшифрования закодированного фрагмента программы (зашифрован на открытом ключе, который хранится в программе)

. цифровую подпись ответа

Защита электронными ключами:

- программа может функционировать только с помощью электронного ключа

- если эти данные имеют «естественную природу» и обрабатываются электронным ключом по разному, защита «идеальна»

6 требований для защиты криптографическими методами:

- система защиты должна быть не раскрываемой в течении допустимого времени.

- система защиты не может быть секретной, она полностью доступна для изучения взломщиком, но должна продержаться указанное выше время.

- если при взломе одной защищенной программы злоумышленник найдет все ключи шифрования и другую необходимую для взлома информацию, взламывая следующую программу он должен искать все заново.

- внесение изменений в обеспечивающий защиту программы код должно быть так же трудоемко как описано в пункте 1.

- система защиты не должна приводить к заметному снижению производительности программы.

- система защиты не должна создавать больших неудобств при дистрибуции и использовании программы.

19) Этапы аудита системы информационной безопасности.

Это инструмент для получения независимой и объективной оценки текущего уровня защищённости предприятия от угроз информационной безопасности.

Цели:

- анализ рисков, связанных с возможной атакой

- оценка текущего уровня защиты информационной системы

- локализация узких мест в системе защиты информационной системы

- оценка соответствия информационной системы существующим стандартам в области информационно безопасности

- выработка рекомендаций по созданию новой, либо усовершенствованию старой информационной системы

- выработка политики безопасности

- постановка задачи персоналу, касающиеся работы информационной системы

Когда проводится аудит?

- с целью подготовки ТЗ на проектирование и разработку системы защиты информации

- после инцидента или обнаружения атаки

- после внедрения системы безопасности для оценки уровня её эффективности

- для приведения системы безопасности в соответствие стандартам РФ

- для систематизации существующих мер защиты информации

Виды аудита:

- экспертный аудит безопасности (эксперты оценивают недостатки в системе защиты информации)

- оценка соответствия системы информационной безопасности международному стандарту IS27001 (или BS) или стандарту требования Банка России СТОБРИББС

- аудит интернет-узлов (для выявления возможных способов вторжения через данный узел)

- комплексный аудит (базируется на суммарной оценке риска ИБ)

Этапы:

1) Разработка регламента проведения аудита

2) Сбор исходных данных

3) Анализ полученных данных с целью оценки текущего уровня безопасности

4) Разработка рекомендации по повышению уровня безопасности информационной системы

Особенности:

- заказчик заключает договор на неразглашение информации

- после подписания начинается разработка регламента проведения аудита

Регламент (объект, где будет происходить аудит; описан также состав группы проведения аудита, перечень информации, предоставленный исполнителю аудита, список и местоположение объектов заказчика, подлежащих аудиту, перечень ресурсов, рассматриваемых в качестве объектов защиты, модель угроз информационной безопасности, категории пользователей, рассматриваемые в качестве потенциальных нарушителей, порядок и время проведения аудита)

Сбор исходных данных об информационной системе

Оценка уровня безопасности (сводится к 2 группам: стандартизации (соответствие стандартам) и определению вероятности и возможного риска от ущерба)

Результаты (рекомендации по усовершенствованию информационной безопасности и документ с описанием всей информации по проведённому аудиту).