Информационная безопасность Практическая работа №…

Информационная безопасность

Практическая работа № 4
Тема: Защита от несанкционированного доступа к информации.
Цель: Определения класса защищенности автоматизированной системы. Определение требований предъявляемых к защите АС, согласно выбранному классу. Описание реализации разграничения доступа в АС. Определение модели доступа для АС. Описание реализации выбранной модели доступа.
Пояснения к работе: Составить необходимый перечень исходных данных для проведения классификации конкретной АС: — перечень защищаемых информационных ресурсов АС и их уровень конфиденциальности; — перечень лиц, имеющих доступ к штатным средствам АС, с указанием их уровня полномочий; — матрица доступа или полномочий субъектов доступа по отношению к защищаемым информационным ресурсам АС; — режим обработки данных в АС.
Устанавливается девять классов защищенности АС от НСД к информации.
Каждый класс характеризуется определенной минимальной совокупностью требований по защите.
Классы подразделяются на три группы, отличающиеся особенностями обработки информации в АС.
В пределах каждой группы соблюдается иерархия требований по защите в зависимости от ценности (конфиденциальности) информации и, следовательно, иерархия классов защищенности АС.
Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса — 3Б и 3А.
Вторая группа включает АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности. Группа содержит два класса — 2Б и 2А.
Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов — 1Д, 1Г, 1В, 1Б и 1А.
Требования предъявляемые к каждому из классов содержаться в руководящих документах ФСТЭК.
Модель управления доступом – это структура, которая определяет порядок доступа субъектов к объектам.
Существует три основных модели управления доступом: • дискреционная (DAC – Discretionary Access Control), • мандатная (MAC – Mandatory Access Control) • ролевая (недискреционная) (RBAC – Role-based Access Control).
Каждая модель использует различные методы для управления доступом субъектов к объектам, и имеет свои преимущества и ограничения.
Выбор оптимальной модели управления доступом следует производить на основе целей бизнеса и целей безопасности компании, а также на основе ее культуры и стиля
управления бизнесом. Некоторые компании используют только одну модель, другие комбинируют их для получения необходимого уровня защиты.
Важно понимать основные характеристики трех моделей управления доступом: DAC – владельцы данных решают, кто имеет доступ к ресурсам. Политика безопасности реализуется с помощью ACL.
MAC – политика безопасности реализуется операционной системой посредством меток безопасности.
RBAC – решения о предоставлении доступа принимаются системой на основании ролей и/или должностей субъектов.
Задание: Отчет должен содержать: 1. Описание организации. 2. Выбор и обоснование класса АС (1А, 1Б … и т.д.). 3. Перечислить требования предъявляемые к АС. Описать как выполняются или не выполняются перечисленные требования в организации. 4. Описать как реализовано разграничение доступа к ресурсам АС. 5. Выбрать модель доступа для АС и аргументировано обосновать, почему именно эта модель. Описать как реализована эта модель, с помощью каких средств, ресурсов.

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

86.75%

НЕТ

13.25%

Проголосовало: 249

или напишите нам прямо сейчас:

⚠️ Пожалуйста, пишите в MAX или заполните форму выше.

В России Telegram и WhatsApp блокируют - сообщения могут не дойти.

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►