Дипломная работа: Разработка системы защиты информации для закрытого акционерного общества Бюро кредитных историй

Далее рассмотрим некоторые примеры подобных устройств.

«ГИ-1500»: ГИ-1500 - выжигатель устройств съема информации в проводных линиях связи и в обесточенной электросети.

Предназначен для защиты от несанкционированного прослушивания переговоров по телефону и в помещении с помощью устройств, которые работают в проводных линиях или в электросети.

Принцип действия прибора основан на электрическом пробое радиоэлементов. В линию подается мощный короткий высоковольтный импульс, с помощью которого возможно полностью разрушить функциональную деятельность средств съема информации.

Техническое средство защиты телефонных сетей «Гранит-8» - это абонентское устройство защиты информации в телефонных сетях, которое предназначено для защиты информации в телефонной линии от утечки вследствие микрофонного эффекта за счет акустоэлектрических преобразований, а также при высокочастотном навязывании.

Устройство защиты телефонных линий представляет собой фильтр, который пропускает сигналы речевого диапазона и ослабляет сигналы высокочастотного навязывания.

Особенности данного устройства:

Одной из главных особенностей данного устройства защиты телефонных линий является возможность установки фильтра «Гранит-8» на двухпроводные линии;

обеспечение защиты информации в телефонной линии от утечки вследствие микрофонного эффекта за счет акустоэлектрических преобразований, а также при высокочастотном навязывании;

все элементы схемы устройства защиты телефонных линий защищены электростатическим экраном.

Установка:

устанавливается прибор на охраняемом объекте в месте, где он защищен от воздействия атмосферных осадков, механических повреждений и доступа посторонних лиц.

Произведите монтаж всех линий, соединяющих прибор с ШС, линиями ПЦН, сетью, извещателями, световым и звуковым оповещателями, голосовым оповещателем, управлением вентиляцией, световым табло в соответствии со схемой внешних соединений.

На рассмотрение этих двух приборов можно остановится, на нашем предприятии как правило важная конфиденциальная информация не передается по телефонным линиям.

Поэтому будет достаточно использования прибора Гранит-8. В нем хорошо сочетаются тех. характеристики и стоимость.

Защита ЛВС.

При переходе от работы на ПК к работе в общей корпоративной сети существенно усложняет обеспечение защиты информации в таких сетях. Достаточно взломать один компьютер, как ресурсы всей сети будут открыты.

Самым первым, что необходимо делать при организации защиты ЛВС, это разделить доступ разным категориям сотрудников. В таком случае риск проникновения в ЛВС организации будет значительно меньше. Конечно, одного разграничения доступа не достаточно. Необходимо прибегать к техническим средствам. Самым распространенным средством для обеспечения защиты в ЛВС являются сетевые фильтры.

Фильтр сетевой «ЛФС-40-1Ф»: предназначен для защиты радиоэлектронных устройств и средств вычислительной техники от утечки информации по цепям электропитания с напряжением до 250 В частотой 50 Гц с максимальным рабочим током 40 А, а также от высокочастотных помех в полосе частот 0,1- 1000 МГц.

Фильтр применяется для обеспечения электромагнитной развязки по цепям электропитания радиоэлектронных устройств, средств вычислительной техники и электросетей промышленных и других объектов.

Установка: так как ЛФС-40-1Ф представляет собой высокочастотный фильтр, то его необходимо включать в сеть с напряжением 220В с частотой 50Гц без соблюдения полярности. Для уменьшения связи между входом и выходом элементы фильтра размещены в трех экранированных отсеках, которые образованы стенками и шасси изделия. Устройство выполнено в корпусе из оцинкованной стали. Все элементы смонтированы в электростатическом экране. Режим работы изделия автоматический, круглосуточный.

Программные средства уже предусмотрены в организации, приведены в аналитической части данной работы.

3.4 Порядок работ по внедрению

3. Цифровая подпись.

Для интеграции Sun IdM и КриптоПро JCP: Сначала необходимо установить IdM.

Потом на сервер следует поставить JCP в соответствии с рекомендациями по установке ПО СКЗИ.

Настроить конфигурацию сервера по документации. (Для установки: security.nonrepudiation.signedApprovals=true) .

Далее необходимо открыть отладочную страницу Identity Manager (http://PathToIDM/debug). Загрузится страница с системными настройками. В пункте «List Objects» необходимо выбрать из выпадающего меню

«Configuration» и нажать «List Objects», появится страница «List Objects of type: Configuration». В пункте «System Configuration» необходимо выбрать

«Edit», появится файл содержащий системную конфигурацию. Его необходимо отредактировать, установив «signedApprovals=true».

<Attribute name='nonrepudiation'>

<Object>

<Attribute name='signedApprovals'>

<Boolean>true</Boolean>

</Attribute>

</Object>

</Attribute>

Далее необходимо установить сертификаты из интерфейса администратора. Для этого необходимо в пункте «Администратор» выбрать «Конфигурация» и выбрать «Сертификаты».

Затем необходимо добавить алгоритмы JCP в IdM.

В файле samples_src.jar в каталоге SunIdM находятся две модифицированные формы IdM: «Approval Form.xml» и «Work Item Configuration.xml». В них добавлены параметры «supportedKeyStoreTypes» и «keytypeSignatureMapping» для полей типа «TransactionSigner».

<Property name='keytypeSignatureMapping' value='DSA=SHA1withDSA,RSA=SHA1withRSA,RSA=MD5withRSA,RSA= MD2withRSA,GOST3410=GOST3411withGOST3410EL'/>

<Property name='supportedKeyStoreTypes' value='JKS,PKCS12,HDImageStore'/>

Далее необходимо установить в поле «supportedKeyStoreTypes» типы хранилищ ключей, которые будут использованы на клиентской машине для подписи. Эти формы необходимо по очереди импортировать в конфигурацию через web-интерфейс (Configure -> Import Exchange File). Затем необходимо перезагрузить IdM.

Далее следует установка JCP на клиенте. Необходимо подготовить хранилища и ключи, которые будут использоваться для подписи. Указания

«Obtain a certificate and private key, and then export them to a PKCS#12 keystore.» необходимо игнорировать.

В СКЗИ КриптоПро JCP ключ зашифрования сообщения совпадает с ключом расшифрования (общий закрытый ключ связи). При зашифровании сообщения пользователя A для пользователя Б общий закрытый ключ связи вырабатывается на основе закрытого ключа шифрования пользователя А и открытого ключа шифрования пользователя Б. Соответственно, для расшифрования этого сообщения пользователем Б формируется общий закрытый ключ связи на основе своего собственного закрытого ключа шифрования и открытого ключа шифрования пользователя А.

Таким образом, для обеспечения связи с другими абонентами каждому абоненту необходимо иметь:

1. собственный закрытый ключ шифрования;

2. открытые ключи шифрования (сертификаты открытых ключей) других пользователей.

2. Установка «eToken PRO (Jаvа)».

Необходимо установить набор драйверов eToken RTE (версии 3.66) или eToken PKI Client (версии 5.1). Подключать eToken до установки драйвера не надо.

Далее необходимо подключить «Считыватель PC/SC»: панель

«КриптоПро CSP», раздел «Оборудование», кнопка «Настроить считыватели» -> «Установить с диска» -> «Сервер КриптоПро».

Подключите «eToken»: панель «КриптоПро CSP», раздел

«Оборудование"», кнопка «Настроить носители» -> «Установить с диска»

-> «Сервер КриптоПро».

3. Установка «Гранит-8».

Подключение изделия к источнику сигнала и нагрузке осуществляется при помощи клемм, расположенных на печатной плате. Крайние клеммы являются сигнальными, центральные -- предназначены для подключения заземления и экранирующих проводов.

4. Установка «ЛФС-40-1Ф».

Рекомендуется располагать фильтр руководствуясь следующими принципами:

фильтр не должен устанавливаться в помещении с слабой циркуляцией воздуха;

прибор не должен располагаться вблизи нагревательных и отопительных конструкций.

Установка: фильтр закрепляется в горизонтальном или вертикальном положении при помощи крепежа для стен или пола. Важно, чтобы поверхность, на которую устанавливается фильтр, была прочной и могла выдерживать вес фильтра долгое время.

Подключение фильтров производится в обесточенном состоянии. Подключение к проводам, проводящим ток, должно осуществляться квалифицированным персоналом, имеющим допуск к работе на электроустановках до 1000 В, с помощью кабельных соединителей ШР28, которые входят в состав сетевых фильтров. Необходимо осуществлять подключение экранированным кабелем. Экраны входного и выходного кабелей должны быть соединены с экранирующими муфтами кабельных соединителей ШР28. Необходимо производить распайку, используя только спиртовые флюсы. Вход фильтра необходимо подключать к сети переменного тока с напряжением 220В и частотой 50Гц. Выход фильтра необходимо подключить к нагрузке. Перед тем, как начинать использование фильтра, необходимо произвести заземление прибора. К клемме заземления надо присоединить медный провод, противоположный конец провода подключить к болту для заземления. Болт для заземления необходимо размещать на шине заземления. Надо организовать контактную площадку для соединения с заземляющим проводником вокруг болта. Болт для заземления и контактная площадка должны быть защищены от коррозии или быть изготовлены из антикоррозийного металла, так же не должны иметь поверхностной окраски. Фильтр лучше располагать вблизи или внутри щита. Вход же изделия необходимо присоединять напрямую из щита к сети. С выхода прибора необходимо протянуть кабель с розетками, которые будут последовательно врезаны. Протянуть его необходимо до СВТ или других электронных устройств.

3.5 Порядок внесение изменений в руководящие документы

1. Внесение изменений в договорные отношения с субъектами/пользователями кредитных историй, предусматривающие взаимодействие между субъектами/пользователями и бюро посредством электронного документооборота.

2. Внесение изменений в договорные отношения с субъектами/пользователями КИ на предмет использования ЦП (НЭП) для обеспечения электронного документооборота.

3. Внести изменения в руководящие документы организации, обуславливающие действия в области защиты информации АС БКИ в связи с использованием ЦП и шифрованием баз данных АС БКИ.

4. Внести изменения в руководящие документы организации, обуславливающие внешние технические средства защиты информации АС БКИ в связи использованием средств защиты телефонных сетей и ЛВС.

5. Предоставить план установки средств защиты телефонных сетей и ЛВС.

3.6 Расчет экономической части проекта

КриптоПро JCP.

Комплектация: генерация ключей, формирование и проверка ЭЦП, хэширование данных, шифрование.

Предоставляется лицензия на право использования СКЗИ

«КриптоПро JCP» на одном сервере с одним или двумя ядрами процессора.

КриптоПро JCP функционирует в следующем окружении:

1. виртуальная машина, удовлетворяющая спецификации Sun Java 2 ™ Virtual Machine (машина, на которой написана АС БКИ);

2. требуется Java 2 Runtime Environment версии 1.4.2, 1.5.0 (для версий 1.x) и 1.6 и выше (для версии 2.x).

Стоимость лицензионной версии составляет 20000 р.

eToken PRO (Jаvа).

USB-ключ eToken PRO (Java) архитектурно реализован как USB карт-ридер с встроенной в него микросхемой (чипом) смарт-карты. Ключ выполнен в виде брелка и напрямую подключается к порту USB, при этом не требует для своей работы каких-либо дополнительных устройств.

Стоимость - 1500р/шт (необходимо 15 шт.), итого - 22500р.

Гранит-8.

Стоимость - 2000р/шт (необходимо 10 шт), итого - 20000р.

Фильтр сетевой «ЛФС-40-1Ф». Стоимость - 30000р.

Итоговая стоимость необходимого оборудования (без работ по установки) составляет 92500р.

Эта стоимость в разы ниже потерь, которые возможны при взломе АС БКИ. Таким образом, СЗИ является обязательной для организации, которая работает с конфиденциальной информацией.

ЗАКЛЮЧЕНИЕ

Данная дипломная работа выполнена с целью разработки системы защиты информации для ЗАО «БКИ».

При выполнении данной дипломной работы был проведен аудит и анализ имеющихся средств защиты информации. На основании выводов данного анализа было разработано техническое задание по организации системы защиты информации. В результате была представлена система защиты информации, обладающая следующими свойствами:

1. Шифрование баз данных, для более надежного хранения конфиденциальной информации.

2. Использование цифровой подписи, для обеспечения целостности и неизменности передаваемой / получаемой информации.

3. Использование цифровой подписи для осуществления электронного документооборота, что существенно упрощает взаимодействие с партнерами.

4. Использование индивидуального электронного ключа для каждого сотрудника ЗАО «БКИ» для более надежной процедуры идентификации и аутентификации объектов на рабочих местах.