«Безопасность корпоративных информационных систем»

БЕЛОРУССКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТВыпускная работа по«Основам информационных технологий»Магистранткафедры кибернетики Козловский Евгений Руководители: доцент Анищенко Владимир Викторович, ст. преподаватель Кожич Павел Павлович Минск – 2008 г. Оглавление Оглавление 2Список обозначений ко всей выпускной работе 3Реферат на тему «Безопасность корпоративных информационных систем» 4 Введение 4 1.Классификация корпоративных информационных систем. 4 2.Угрозы корпоративных информационных систем. 9 1.1. Классификация угроз. 11 1.2. Меры предотвращения угроз. 17 3.Механизмы разграничения доступа. 22 1.3. Дискреционная модель разграничения доступа 22 1.4. Мандатная (полномочная) модель разграничения доступа 24 1.5. Модель разграничения информационных потоков 28 1.6. Модель ролевого разграничения доступа 28 1.7. Модель изолированной программной среды 29 4.Система разграничения прав доступа к корпоративным ресурсам БГУ. 29 Заключение. 35 Список литературы к реферату. 36Предметный указатель к реферату. 38Интернет ресурсы в предметной области исследования. 39Действующий личный сайт в WWW. 40Граф научных интересов 41Презентация магистерской диссертации. 42 Список литературы к выпускной работе. 45 ^ Список обозначений ко всей выпускной работе ERP – Enterprise Resource Planning SystemMRP II – Material Requirement Planning MRP II – Manufacturing Resource PlanningПО – программное обеспечение^ КИС – корпоративные информационные системыСВТ – средства вычислительной техникиНСД – несанкционированный доступWWW – World Wide Web^ Реферат на тему «Безопасность корпоративных информационных систем» Введение Корпоративные информационные системы прочно вошли в нашу жизнь. В современном мире достаточно сложно представить себе успешно развивающееся предприятие, управляемое без участия такой системы. В связи с тем, что в корпоративных информационных системах хранится информация, нарушение целостности или конфиденциальности которой может привести к краху целого предприятия остро стоит вопрос о защите информации в корпоративных информационных системах. Данная работа ставит перед собой несколько целей. Одной из них является анализ структуры корпоративных информационных систем. На основе этого анализа будет проведена их классификация. Также одной из целей данной работы является исследование механизмов защиты данных в различных классах корпоративных информационных систем. Кроме того, ставится цель исследовать существующие угрозы корпоративных информационных систем и проанализировать методы их минимизации или полного устранения. В связи с этим будет проведено исследование существующих способов разграничения доступа и анализ их применимости тех или иных условиях.^ Классификация корпоративных информационных систем. Термин корпорация происходит от латинского слова corporatio – объединение. Корпорация обозначает объединение предприятий, работающих под централизованным управлением и решающих общие задачи. Как правило, корпорации включают предприятия, расположенные в разных регионах и даже в различных государствах (транснациональные корпорации). Корпоративные информационные системы (КИС) – это интегрированные системы управления территориально распределенной корпорацией, основанные на углубленном анализе данных, широком использовании систем информационной поддержки принятия решений, электронных документообороте и делопроизводстве. Причины внедрения корпоративных информационных систем: оперативный доступ к достоверной и представленной в удобном виде информации; создание единого информационного пространства; упрощение регистрации данных и их обработки; избавление от двойной регистрации одних и тех же данных; регистрация информации в режиме реального времени; снижение трудозатрат, их равномерное распределение на всех участников системы учета, планирования и управления; автоматизация консолидации данных для распределенной организационной структуры. Все корпоративные информационные системы можно разделить на две большие подгруппы. Одна из них включает единую систему, собранную по модульному принципу и имеющую высокий уровень интеграции. Другая - представляет собой набор хоть и интегрированных между собой при помощи сервисов и интерфейсов, но все же разнородных приложений. К первому классу в основном относятся современные ERP системы. ERP-система (англ. Enterprise Resource Planning System — Система планирования ресурсов предприятия) — корпоративная информационная система, предназначенная для автоматизации учёта и управления. Как правило, ERP-системы строятся по модульному принципу, и в той или иной степени охватывают все ключевые процессы деятельности компании. Исторически концепция ERP стала развитием более простых концепций MRP (Material Requirement Planning — Планирование материальных потребностей) и MRP II (Manufacturing Resource Planning — Планирование производственных ресурсов). Используемый в ERP-системах программный инструментарий позволяет проводить производственное планирование, моделировать поток заказов и оценивать возможность их реализации в службах и подразделениях предприятия, увязывая его со сбытом. В основе ERP-систем лежит принцип создания единого хранилища данных, содержащего всю корпоративную бизнес-информацию и обеспечивающего одновременный доступ к ней любого необходимого количества сотрудников предприятия, наделенных соответствующими полномочиями. Изменение данных производится через функции (функциональные возможности) системы. Основные функции ERP систем: ведение конструкторских и технологических спецификаций, определяющих состав производимых изделий, а также материальные ресурсы и операции, необходимые для их изготовления; формирование планов продаж и производства; планирование потребностей в материалах и комплектующих, сроков и объемов поставок для выполнения плана производства продукции; управление запасами и закупками: ведение договоров, реализация централизованных закупок, обеспечение учета и оптимизации складских и цеховых запасов; планирование производственных мощностей от укрупненного планирования до использования отдельных станков и оборудования; оперативное управление финансами, включая составление финансового плана и осуществление контроля его исполнения, финансовый и управленческий учет; управления проектами, включая планирование этапов и ресурсов. Они обычно обладают ядром, состоящим из нескольких ключевых модулей, без которых невозможна работа системы. Помимо прочих в это набор включена и система безопасности, которая берёт на себя большинство функций, связанных с защитой информации во всей системе в целом и в каждом из встраиваемых модулей в частности. Такой подход весьма удобен сразу по нескольким причинам: Механизмы обеспечения конфиденциальности, целостности и доступности данных в такой системе максимально унифицированы. Это позволяет администраторам избежать ошибок при настройке различных модулей системы, которые могли бы привести к образованию брешей в безопасности. Система имеет высокий уровень централизации и позволяет легко и надёжно управлять защитой корпоративной информационной системы.К достоинствам таких систем можно отнести: Использование ERP системы позволяет использовать одну интегрированную программу вместо нескольких разрозненных. Реализуемая в ERP-системах система разграничения доступа к информации, предназначена (в комплексе с другими мерами информационной безопасности предприятия) для противодействия как внешним угрозам (например, промышленному шпионажу), так и внутренним (например, хищениям). Исследование вузов союзного государства, в основном государственных, показало, что в самой автоматизированной области, финансах, 42% из них либо используют, лишь офисные приложения, либо по старинке — бумагу. Но даже там, где уровень автоматизации относительно высок, модули, как правило, никак не связаны между собой. А таких подсистем должно быть порядка десяти: финансовое планирование, управление недвижимостью, проектами, качеством, отчетность, инструментальная среда и т.п. При разработке каждой из них только на оплату труда уйдет, по самым скромным оценкам, примерно 25 тыс. долл. Если учесть, что на разработку идет 25-40% всех затрат на создание программного продукта, полученную оценку необходимо увеличить минимум в 2,5-4 раза. Поддержка внедренной системы обойдется еще в 140-240 тыс. долл. ежегодно. Так что мнение, будто собственная разработка обходится дешево — это иллюзия, возникающая в отсутствие эффективных средств контроля затрат. Современные ERP системы могут быть вполне успешно адаптированы и к работе учебно-образовательных учреждений. Однако стоит отметить, что при внедрении таких систем необходимо учитывать некоторые особенности, присущие информационным системам таких учреждений. Наличие нескольких специализированных подси­стем, решающих достаточно самостоятельные за­дачи. Данные, используемые каждой из подсистем, являются в большой степени специализированными, т.е. независимыми от других приложений информа­ционной системы. Например, в рамках ВУЗа мож­но выделить подсистемы бухгалтерии, библиотеки, редакционно-издательского отдела, приложения об­работки учебного процесса и т.д. С другой сторо­ны, все подсистемы находятся в одном информаци­онном пространстве и связаны между собой (единая система справочных данных, результат работы од­ного приложения служит основой для функциониро­вания другого и т.д.). Требование публикации значительной части инфор­мации ИС, с предоставлением интерфейсов доступа к данным корпоративной информационной системы для сторонних пользователей. Второй класс систем, на мой взгляд, гораздо более подвержен образованию пробелов в безопасности, вызванных ошибками при конфигурации системы безопасности приложения. Как уже отмечалось, несмотря на свою некоторую интегрированность, такие системы, по сути, являются набором отдельных независимых продуктов. Соответственно каждый из них использует свои подходы к обеспечению целостности, конфиденциальности и доступности данных и требует отдельной конфигурации. Если учесть так же тот факт, что части такой системы не всегда совместимы друг с другом, становится очевидным, что для совместной работы приложений иногда приходится жертвовать безопасностью. Децентрализованность таких систем часто не позволяет администраторам следить за разграничением прав доступа в системе.^ Угрозы корпоративных информационных систем. Предже чем рассмотреть уязвимости корпоративной информационной системы введём несколько определений. Под доступом к информации понимается ознакомление с ин­формацией, ее обработка, в частности копирование, модификация или уничтожение информации. Различают санкционированный и несанкционированный дос­туп к информации.^ Санкционированный доступ к информации - это доступ к ин­формации, не нарушающий установленные правила разграничения доступа.Правила разграничения доступа служат для регламентации права доступа субъектов доступа к объектам доступа.^ Несанкционированный доступ к информации характеризуется нарушением установленных правил разграничения доступа. Лицо или процесс, осуществляющие несанкционированный доступ к ин­формации, являются нарушителями правил разграничения досту­па. Несанкционированный доступ является наиболее распространенным видом компьютерных нарушений.^ Конфиденциальность данных - это статус, предоставленный данным и определяющий требуемую степень их защиты. По суще­ству конфиденциальность информации - это свойство информации быть известной только допущенным и прошедшим проверку (авторизированным) субъектам системы (пользователям, процессам, программам). Для остальных субъектов системы эта информация должна быть неизвестной.Субъект - это активный компонент системы, который может стать причиной потока информации от объекта к субъекту или из­менения состояния системы.Объект - пассивный компонент системы, хранящий, прини­мающий или передающий информацию. Доступ к объекту означает доступ к содержащейся в нем информации.^ Целостность информации обеспечивается в том случае, если данные в системе не отличаются в семантическом отношении отданных в исходных документах, т.е. если не произошло их случай­ного или преднамеренного искажения или разрушения.^ Целостность компонента или ресурса системы - это свойст­во компонента или ресурса быть неизменными в семантическом смысле при функционировании системы в условиях случайных или преднамеренных искажений или разрушающих воздействий.^ Доступность компонента или ресурса системы - это свойст­во компонента или ресурса быть доступным' для авторизованных законных субъектов системы. Под угрозой безопасности корпоративной информационной системы понимаются возможные воздействия на неё, которые прямо или косвенно могут нанести ущерб безопасности такой системы.^ Ущерб безопасности подразумевает на­рушение состояния защищенности информации, содержащейся и обрабатывающейся в корпоративных информационных системах. С понятием угрозы безопасности тес­но связано понятие уязвимости корпоративных информационных систем.Уязвимость корпоративной информационной системы - это некоторое свойство систе­мы, которое делает возможным возникновение и реализацию угрозы.Атака на компьютерную систему - это действие, предприни­маемое злоумышленником, которое заключается в поиске и ис­пользовании той или иной уязвимости системы. Таким образом, атака-это реализация угрозы безопасности. Противодействие угрозам безопасности является целью защи­ты систем обработки информации.Безопасная или защищенная система - это система со сред­ствами защиты, которые успешно и эффективно противостоят уг­розам безопасности.^ Комплекс средств защиты представляет собой совокупность программных и технических средств, создаваемых и поддерживае­мых для обеспечения информационной безопасности корпоративной информационной системы. Ком­плекс создается и поддерживается в соответствии с принятой в данной организации политикой безопасности.^ Политика безопасности - это совокупность норм, правил и практических рекомендаций, регламентирующих работу средств защиты корпоративной информационной системы от заданного множества угроз безопасности.^ 1.1.Классификация угроз. Корпоративная информационная система, как и любая информационная система подвержена угрозам безопасности. Классифицируем эти угрозы.нарушение конфиденциальности информации в корпоративных информационных системахнарушение целостности информации в корпоративных информационных системах.отказ в обслуживании корпоративных информационных системах Рассмотрим данные угрозы несколько подробнее. Угрозы нарушения конфиденциальности направлены на раз­глашение конфиденциальной или секретной информации. При реализации этих угроз информация становится известной лицам, которые не должны иметь к ней доступ. В терминах компьютерной безопасности угроза нарушения конфиденциальности имеет место всякий раз, когда получен несанкционированный доступ к некото­рой закрытой информации, хранящейся в компьютерной системе или передаваемой от одной системы к другой. Угрозы нарушения целостности информации, хранящейся в компьютерной системе или передаваемой по каналу связи, на­правлены на ее изменение или искажение, приводящее к наруше­нию ее качества или полному уничтожению. Целостность инфор­мации может быть нарушена умышленно злоумышленником, а так­же в результате объективных воздействий со стороны среды, окружающей систему. Эта угроза особенно актуальна для систем передачи информации, компьютерных сетей и систем телекомму­никаций. Умышленные нарушения целостности информации не следует путать с ее санкционированным изменением, которое вы­полняется полномочными лицами с обоснованной целью (напри­мер, таким изменением является периодическая коррекция некото­рой базы данных). Угрозы нарушения работоспособности (отказ в обслуживании) направлены на создание таких ситуаций, когда определенные пред­намеренные действия либо снижают работоспособность КИС, либо блокируют доступ к некоторым ее ресурсам. Например, если один пользователь системы запрашивает доступ к некоторой служ­бе, а другой предпринимает действия по блокированию этого дос­тупа, то первый пользователь получает отказ в обслуживании. Бло­кирование доступа к ресурсу может быть постоянным или вре­менным. Угрозы могут быть классифицированы по нескольким параметрам по величине принесенного ущерба: предельный, после которого фирма может стать банкротом; значительный, но не приводящий к банкротству; незначительный, который фирма за какое-то время может компенсировать. по вероятности возникновения: весьма вероятная угроза; вероятная угроза; маловероятная угроза. по причинам появления: стихийные бедствия; преднамеренные действия. по характеру нанесенного ущерба: материальный; моральный; по характеру воздействия: активные; пассивные. по отношению к объекту: внутренние; внешние. Источниками внешних угроз являются: недобросовестные конкуренты; преступные группировки и формирования; отдельные лица и организации административно-управленческого аппарата. Источниками внутренних угроз могут быть: администрация предприятия; персонал; технические средства обеспечения производственной и трудовой деятельности. Соотношение внешних и внутренних угроз на усредненном уровне можно охарактеризовать так: 82% угроз совершается собственными сотрудниками фирмы при их прямом или опосредованном участии; 17% угроз совершается извне — внешние угрозы; 1% угроз совершается случайными лицами. Наиболее опасной с точки зрения размера нанесённого ущерба в большинстве случаев является именно нарушение конфиденциальности информации. Рассмотрим возможные способы таких нарушений. Разглашение - это умышленные или неосторожные действия с конфиденциальными сведениями, приведшие к ознакомлению с ними лиц, не допущенных к ним. Разглашение выражается в сообщении, передаче, предоставлении, пересылке, опубликовании, утере и в других формах обмена и действий с деловой и научной информацией. Реализуется разглашение по формальным и неформальным каналам распространения информации. К формальным коммуникациям относятся деловые встречи, совещания, переговоры и тому подобные формы общения: обмен официальными деловыми и научными документами средствами передачи официальной информации (почта, телефон, телеграф и т. д.). Неформальные коммуникации включают личное общение (встречи, переписка), выставки, семинары, конференции и другие массовые мероприятия, а также средства массовой информации (печать, газеты, интервью, радио, телевидение). Как правило, причиной разглашения конфиденциальной информации является недостаточное знание сотрудниками правил защиты коммерческих секретов и непонимание (или недопонимание) необходимости их тщательного соблюдения. Тут важно отметить, что субъектом в этом процессе выступает источник (владелец) охраняемых секретов. Следует отметить информационные особенности этого действия. Информация содержательная, осмысленная, упорядоченная, аргументированная, объемная и доводится зачастую в реальном масштабе времени. Часто имеется возможность диалога. Информация ориентирована в определенной тематической области и документирована. Для получения интересующей злоумышленника информации последний затрачивает практически минимальные усилия и использует простые легальные технические средства (диктофоны, видеомониторинг). Утечка - это бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена. Утечка информации осуществляется по различным техническим каналам. Известно, что информация вообще переносится или передается либо энергией, либо веществом. Это либо акустическая волна (звук), либо электромагнитное излучение, либо лист бумаги (написанный текст) и др. С учетом этого можно утверждать, что по физической природе возможны следующие пути переноса информации: световые лучи, звуковые волны, электромагнитные волны, материалы и вещества. Соответственно этому классифицируются и каналы утечки информации на визуально-оптические, акустические, электромагнитные и материально-вещественные. Под каналом утечки информации принято понимать физический путь от источника конфиденциальной информации к злоумышленнику, посредством которого последний может получить доступ к охраняемым сведениям. Для образования канала утечки информации необходимы определенные пространственные, энергетические и временные условия, а также наличие на стороне злоумышленника соответствующей аппаратуры приема, обработки и фиксации информации. Несанкционированный доступ - это противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим права доступа к охраняемым секретам. Несанкционированный доступ к источникам конфиденциальной информации реализуется различными способами: от инициативного сотрудничества, выражающегося в активном стремлении «продать» секреты, до использования различных средств проникновения к коммерческим секретам. Для реализации этих действий злоумышленнику приходится часто проникать на объект или создавать вблизи него специальные посты контроля и наблюдения — стационарных или в подвижном варианте, оборудованных самыми современными техническими средствами. Если исходить из комплексного подхода к обеспечению информационной безопасности, то такое деление ориентирует на защиту информации, как от разглашения, так и от утечки по техническим каналам и от несанкционированного доступа к ней со стороны конкурентов и злоумышленников. Такой подход к классификации действий, способствующих неправомерному овладению конфиденциальной информацией, показывает многогранность угроз и многоаспектность защитных мероприятий, необходимых для обеспечения комплексной информационной безопасности. С учетом изложенного остается рассмотреть вопрос, какие условия способствуют неправомерному овладению конфиденциальной информацией. По статистике это: разглашение (излишняя болтливость сотрудников) — 32%; несанкционированный доступ путем подкупа и склонения к сотрудничеству со стороны конкурентов и преступных группировок — 24%; отсутствие на фирме надлежащего контроля и жестких условий обеспечения информационной безопасности — 14%; традиционный обмен производственным опытом — 12%; бесконтрольное использование информационных систем — 10%; наличие предпосылок возникновения среди сотрудников конфликтных ситуаций — 8%; Приведённые статистики говорят о том, что наиболее уязвимым местом в системе безопасности корпоративной информационной системы являются сами сотрудники, вольно или невольно совершающе нарушения безопасности информационной системе.^ 1.2.Меры предотвращения угроз. По способам воздействия все меры по минимизации угроз подразделяют на: правовые (законодательные); морально-этические; административные; физические; аппаратно-программные. Перечисленные меры безопасности КИС можно рассматри­вать как последовательность барьеров или рубежей защиты ин­формации. Для того чтобы добраться до защищаемой информа­ции, нужно последовательно преодолеть несколько рубежей защи­ты. Рассмотрим их подробнее. Первый рубеж защиты, встающий на пути человека, пытающе­гося осуществить НСД к информации, является чисто правовым. Этот аспект защиты информации связан с необходимостью соблю­дения юридических норм при передаче и обработке информации. К правовым мерам защиты информации относятся действующие в стране законы, указы и другие нормативные акты, регламентирующие правила обращения с информацией ограниченного использования и ответственности за их нарушения. Этим они препятствуют несанкционированному использованию информации и являются сдерживающим фактором для потенциальных нарушителей. Второй рубеж защиты образуют морально-этические меры. Этический момент в соблюдении требований защиты имеет весьма большое значение. Очень важно, чтобы люди, имеющие доступ к компьютерам, работали в здоровом морально-этическом климате. К морально-этическим мерам противодействия относятся все­возможные нормы поведения, которые традиционно сложились или складываются в обществе по мере распространения компьютеров в стране. Эти нормы большей частью не являются обязательными, как законодательно утвержденные, но их несоблюдение обычно ведет к падению престижа человека, группы лиц или организации. Морально-этические нормы бывают как неписаными (например, общепризнанные нормы честности, патриотизма и т.д.), так и оформленными в некий свод правил или предписаний. Например, "Кодекс профессионального поведения членов Ассоциации поль­зователей ЭВМ США" рассматривает как неэтичные действия, которые умышленно или неумышленно: нарушают нормальную работу компьютерных систем; вызывают неоправданные затраты ресурсов (машинного време­ни, памяти, каналов связи и т. п.); нарушают целостность информации (хранимой и обрабатывае­мой); нарушают интересы других законных пользователей и т. п. Третьим рубежом, препятствующим неправомочному исполь­зованию информации, являются административные меры. Админи­страторы всех рангов с учетом правовых норм и социальных аспек­тов определяют административные меры защиты информации. Административные меры защиты относятся к мерам органи­зационного характера. Они регламентируют: процессы функционирования КИС; использование ресурсов КИС; деятельность ее персонала; порядок взаимодействия пользователей с системой, с тем чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности. Административные меры включают: разработку правил обработки информации в КИС; совокупность действий при проектировании и оборудовании вы­числительных центров и других объектов КИС (учет влияния стихии, пожаров, охрана помещений и т. п.); совокупность действий при подборе и подготовке персонала (проверка новых сотрудников, ознакомление их с порядком рабо­ты с конфиденциальной информацией, с мерами ответственно­сти за нарушение правил ее обработки; создание условий, при которых персоналу было бы невыгодно допускать злоупотребле­ния и т.д.); организацию надежного пропускного режима; организацию учета, хранения, использования и уничтожения до­кументов и носителей с конфиденциальной информацией; распределение реквизитов разграничения доступа (паролей, пол­номочий и т.п.); организацию скрытого контроля над работой пользователей и пер­сонала КИС; совокупность действий при проектировании, разработке, ремонте и модификации оборудования и программного обеспечения (сер­тификация используемых технических и программных средств, строгое санкционирование, рассмотрение и утверждение всех изменений, проверка на удовлетворение требованиям защиты, документальная фиксация изменений и т. п.). Важно отметить, что, пока не будут реализованы действенные меры административной защиты ЭВМ, прочие меры будут, несо­мненно, неэффективны. Административно-организационные меры защиты могут показаться скучными и рутинными по сравнению с морально-этическими и лишенными конкретности по сравнению с аппаратно-программными. Однако они представляют собой мощ­ный барьер на пути незаконного использования информации и на­дежную базу для других уровней защиты. Четвертым рубежом являются физические меры защиты. К физическим мерам защиты относятся разного рода механические, электро- и электронно-механические устройства или сооружения, специально предназначенные для создания физических препятст­вий на возможных путях проникновения и доступа потенциальных нарушителей к компонентам системы и защищаемой информации. Пятым рубежом являются аппаратно-программные средства защиты. К ним относятся различные электронные устройства и специальные программы, которые реализуют самостоятельно или в комплексе с другими средствами следующие способы защиты: идентификацию (распознавание) и аутентификацию (проверка подлинности) субъектов (пользователей, процессов) КИС; разграничение доступа к ресурсам КИС; контроль целостности данных; обеспечение конфиденциальности данных; регистрацию и анализ событий, происходящих в КИС; резервирование ресурсов и компонентов КИС.По способу осуществления все меры по предотвращению угроз корпоративной информационной системы можно разделить следующим образом. Мера борьбы Плюсы Минусы Контроль Все действия пользователей фиксируются в журналах. Возможность расследовать любой инцидент. Большой объем журналов. Засорение журналов «лишней» информацией. Невозможность оперативно отреагировать. Требуют полной занятости обслуживающего персонала. Запрет Нет необходимости контролировать действия пользователей. Негибкое решение. Высока вероятность исключений из строгих правил. Минимум настроек ПО. Разграничение Гибкость. Трудоемкость настройки. Высокие требования к квалификации персонала. Табл. 1. Преимущества и недостатки различных мер борьбы с угрозами КИС Контроль в чистом виде, к сожалению,  тем менее применим, чем больше информационная система. Кроме того, сразу же встает вопрос о целесообразности сбора этих данных, т.к. своевременно обработать их практически невозможно, или это требует создания отдельного отдела, занимающегося именно этой работой. Нельзя забывать и о том, что большинство данных актуально совсем непродолжительное время. Запрет — очень негибкий инструмент. Запрет на использование отчуждаемых носителей информации может породить новые проблемы, связанные с тем, половина подразделений использовала их для общения с внешним миром: электронная почта налагает ограничения на размер пересылаемых файлов, налоговые органы принимают отчеты бухгалтерии только на дискетах и т.д. Кроме того, нельзя забывать о таком вопросе, как элементарная комфортность работы. Сотрудники, чувствующие за собой постоянный контроль, испытывающие жесткие ограничения при работе с компьютером, Интернетом, почтой или, к примеру, с телефонными переговорами, становятся нервными, раздражительными, копят внутри себя недовольство. Естественно, рано или поздно, это приведет к потере ценного сотрудника, или же к желанию сотрудника попробовать обойти эти ограничения и запреты. Из всего вышесказанного можно сделать вывод, что контролировать и ограничивать, ставя все мыслимые и не мыслимые запреты, не имеет смысла. Лучше определить круг людей, которые по роду своей работы имеют доступ к конфиденциальной информации, и далее грамотно настроить систему разграничения прав доступа, несмотря на то, что обслуживание такой системы будет требовать кропотливой настройки и аккуратного сопровождения. Таким образом, становится понятным, что одним из главных шагов на пути к обеспечению конфиденциальности информации является разграничение доступа сотрудников к ресурсам корпоративной информационной системы с целью ограничить спектр информации доступной тому или иному сотруднику пределами, необходимыми для исполнения им должностых обязанностей.^ Механизмы разграничения доступа. Рассмотрим наиболее актуальные механизмы разграничения доступа. 1.3.Дискреционная модель разграничения доступа Дискреционная модель разграничения доступа определяется двумя свойствами: все субъекты и объекты идентифицированы; права доступа субъектов на объекты системы определяются на основании некоторого внешнего по отношению к системе правила. Основным элементом систем дискреционного разграничения доступа является матрица доступов. Матрица доступов — матрица размером \S\ х \0\, строки которой соответствуют субъектам, а столбцы со­ответствуют объектам. При этом каждый элемент матрицы досту­пов M[s, о] с R определяет права доступа субъекта s на объект о, где R — множество прав доступа. При использовании дискреционного механизма управления доступом к нему предъявляются следующие требования: Система защиты должна контролировать доступ наименованных субъектов (пользователей) к наименованным объектам (файлам, программам, томам и т.д.). Для каждой пары (субъект - объект) в средстве вычислительной техники (СВТ) должно быть задано явное и недвусмысленное перечисление допустимых типов доступа (читать, писать и т.д.), т.е. тех типов доступа, которые являются санкционированными для данного субъекта (индивида или группы индивидов) к данному ресурсу СВТ (объекту). Система защиты должна содержать механизм, претворяющий в жизнь дискреционные правила разграничения доступа. Контроль доступа должен быть применим к каждому объекту и каждому субъекту (индивиду или группе равноправных индивидов). Механизм, реализующий дискреционный принцип контроля доступа, должен предусматривать возможности санкционированного изменения правил или прав разграничения доступа (ПРД), в том числе возможность санкционированного изменения списка пользователей СВТ и списка защищаемых объектов. Право изменять ПРД должно предоставляться выделенным субъектам (администрации, службе безопасности и т.д.). Должны быть предусмотрены средства управления, ограничивающие распространения прав на доступ. К достоинствам дискреционной политики безопасности можно отнести относительно простую реализацию системы разграниче­ния доступа. Этим обусловлен тот факт, что большинство распро­страненных в настоящее время компьютерных систем обеспечи­вают выполнение требований именно данной политики безопас­ности. К недостаткам дискреционной политики безопасности отно­сится статичность определенных в ней правил разграничения до­ступа. Данная политика безопасности не учитывает динамику из­менений состояний компьютерной системы. Кроме того, при ис­пользовании дискреционной политики безопасности возникает вопрос определения правил распространения прав доступа и ана­лиза их влияния на безопасность компьютерной системы. В общем случае при использовании данной политики безопасности перед системой защиты, которая при санкционировании доступа субъек­та к объекту руководствуется некоторым набором правил, стоит алгоритмически неразрешимая задача — проверить, приведут ли его действия к нарушению безопасности или нет. В то же время имеются модели компьютерных систем, реализу­ющих дискреционную политику безопасности, которые предоставля­ют алгоритмы проверки безопасности. Тем не менее, в общем случае дискреционная политика разгра­ничения доступа не позволяет реализовать ясную и четкую систему защиты информации в компьютерной системе. Этим обусловлива­ется поиск других, более совершенных политик безопасности.^ 1.4.Мандатная (полномочная) модель разграничения доступа Мандатная (полномочная) модель раз