Безопасность корпоративных информационных систем

1. превентивные, препятствующие нарушениям ИБ;

2. меры обнаружения нарушений;

3. локализующие, сужающие зону воздействия нарушений;

4. меры по выявлению нарушителя;

5. меры восстановления режима безопасности.

Большинство сервисов безопасности попадает в число превентивных.

3.4.1 Архитектурная безопасность

 

 

Сервисы безопасности, какими бы мощными они ни были, сами по себе не могут гарантировать надежность программно-технического уровня защиты. Только проверенная архитектура способна сделать эффективным объединение сервисов, обеспечить управляемость информационной системы, ее способность развиваться и противостоять новым угрозам при сохранении таких свойств, как высокая производительность, простота и удобство использования. С практической точки зрения наиболее важными являются следующие принципы архитектурной безопасности:

1. непрерывность защиты в пространстве и времени, невозможность миновать защитные средства;

2. следование признанным стандартам, использование апробированных решений;

3. иерархическая организация ИС с небольшим числом сущностей на каждом уровне;

4. усиление самого слабого звена;

5. невозможность перехода в небезопасное состояние;

6. минимизация привилегий;

7. разделение обязанностей;

8. эшелонированность обороны;

9. разнообразие защитных средств;

10. простота и управляемость информационной системы.

Для обеспечения высокой доступности необходимо соблюдать следующие принципы архитектурной безопасности:

1. внесение в конфигурацию той или иной формы избыточности (резервное оборудование, запасные каналы связи и т.п.);

2. наличие средств обнаружения нештатных ситуаций;

3. наличие средств реконфигурирования для восстановления, изоляции и/или замены компонентов, отказавших или подвергшихся атаке на доступность;

4. рассредоточенность сетевого управления, отсутствие единой точки отказа;

5. выделение подсетей и изоляция групп пользователей друг от друга. Данная мера, являющаяся обобщением разделения процессов на уровне операционной системы, ограничивает зону поражения при возможных нарушениях информационной безопасности.

Еще один важный архитектурный принцип - минимизация объема защитных средств, выносимых на клиентские системы. Причин тому несколько:

1. для доступа в корпоративную сеть могут использоваться потребительские устройства с ограниченной функциональностью;

2. конфигурацию клиентских систем трудно или невозможно контролировать.

К необходимому минимуму следует отнести реализацию сервисов безопасности на сетевом и транспортном уровнях и поддержку механизмов аутентификации, устойчивых к сетевым угрозам.

 

 

ЗАКЛЮЧЕНИЕ

 

При написании курсовой работы были изучены основные угрозы в корпоративных информационных системах и уровни обеспечения информационной безопасности. Для обеспечения должной безопасности корпоративных информационных систем необходим комплексный подход с принятием необходимых мер на всех уровнях.

 

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

 

1. Безбогов, А. А. Методы и средства защиты компьютерной информации. Учебное пособие / А. А. Безбогов, А. В. Яковлев, В. Н. Шамакин – М.: Тамб. гос. техн. ун-та, 2006 – 196 с.

2. Блинов, А. М. Информационная безопасность: Учебное пособие. Часть 1 / А. М. Блинов –М.: СПбГУЭФ, 2010 – 96 с.

3. Завгородний, В.И. Комплексная защита информации в компьютерных системах: учебное пособие / В. И. Завгородний. - М.: Логос; ПБОЮЛ Н.А. Егоров, 2001. - 264 с.

4. Кузнецов, А. А. Защита деловой переписки (секреты безопасности) / А. А. Кузнецов – М:. Издательство «Экзамен», 2008. – 239 с.

5. Малюк, А. А. Информационная безопасность: концептуальные и методологические основы защиты информации: учебное пособие для вузов / А.А. Малюк. – М.: Горячая линия-Телеком, 2004. – 280 с.

6. Романец, Ю. В. Защита информации в компьютерных системах и сетях: / Романец Ю. В., Тимофеев П. А., Шаньгин В. Ф. – М.: Радио и связь, 2001.- 376 с.