Применение биометрических технологий для обеспечения безопасности на предприятии

СОДЕРЖАНИЕ Введение 3 1 Анализ автоматизированной (информационной) системы 5 1.1 Классификация защищаемых данных выбранной автоматизированной (информационной) системы 5 1.2 Поиск уязвимостей выбранной автоматизированной (информационной) системы 8 2 Защита информации в автоматизированной (информационной) системе с помощью программно-аппаратных средств 12 2.1 Выбор, настройка и тестирование эффективного решения защиты информации в автоматизированной (информационной) системе 12 2.2 Мониторинг событий в автоматизированной (информационной) системе 24 Заключение 25 Список использованных источников 27 Приложение А Характеристика информационной среды пользователя….......29

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ Нормативно-правовые акты 1. Доктрина информационной безопасности Российской Федерации, утверждённая Указом президента Российской Федерации от 05.12.2016 №646. 2. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ. (дата обращения: 05.12.2021) 3. Федеральный закон от 18 марта 2019 г. N 30-ФЗ «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информации»» (дата обращения: 05.12.2022) Учебники и учебные пособия 4. Казарин, О. В. Программно-аппаратные средства защиты информации. Защита программного обеспечения: учебник и практикум для среднего профессионального образования / О. В. Казарин, А. С. Забабурин. — Москва: Издательство Юрайт, 2020. — 312 с. — (Профессиональное образование). (дата обращения: 06.12.2021) 5. Организационное и правовое обеспечение информационной безопасности: учебник и практикум для среднего профессионального образования / Т. А. Полякова, А. А. Стрельцов, С. Г. Чубукова, В. А. Ниесов ; ответственный редактор Т. А. Полякова, А. А. Стрельцов. — Москва: Издательство Юрайт, 2020. — 325 с. — (Профессиональное образование). (дата обращения: 07.12.2021) 6. Внуков, А. А. Основы информационной безопасности: защита информации : учебное пособие для среднего профессионального образования / А. А. Внуков. — 3-е изд., перераб. и доп. — Москва: Издательство Юрайт, 2020. — 161 с. — (Профессиональное образование). (дата обращения: 12.12.2022) 7. Бубнов А.А. Основы информационной безопасности : учебник для студ. учреждений сред. проф. образования / А.А. Бубнов, В.Н. Пржегорлинский, О.А. Савинкин. - 3-е изд., стер. - М.: Издательский центр «Академия», 2020. – 256 с. (дата обращения: 09.12.2022) Дополнительные издания 8. Новикова Е.Л. Обеспечение информационной безопасности инфокоммуникационных сетей и систем связи: учебник для СПО /Е.Л. Новикова.- Москва: Издательский центр "Академия", 2018.- 192с. (дата обращения: 10.12.2021) 9. Информационная безопасность: учебник / Мельников В.П., под ред., Куприянов А.И. — Москва : КноРус, 2021. — 267 с. (дата обращения: 05.12.2021) Интернет-ресурсы 10. Сайт рецензируемого научного журнала «Безопасность информационных технологий» [электронный ресурс] URL:https://bit.mephi.ru/index.php/bit (дата обращения: 13.12.2022) 11. bio-smart.ru – новости, статьи, обзоры уязвимостей и мнения аналитиков [электронный ресурс] URL:https://www.securitylab.ru/ (дата обращения: 12.12.2022) 12. Новостной сайт об информационной безопасности от BioSmart [электронный ресурс] URL:https://threatpost.ru/ (дата обращения: 10.12.2022) 13. Раздел новостного издания о высоких технологиях CNEWS, посвященный информационной безопасности [электронный ресурс] URL:https://safe.cnews.ru/ (дата обращения: 10.12.2022)

1 Анализ автоматизированной (информационной) системы 1.1 Классификация защищаемых данных выбранной автоматизированной (информационной) системы Система идентификации пользователей является важнейшим компонентом инфраструктуры информационной безопасности бизнеса. Паролям и материальным носителям (Smart-картам, токенам и т.д.) традиционно применяемым, растущую конкуренцию начинают составлять методы распознавания пользователей по их биометрическим параметрам (отпечаткам пальцев, лицу и т.д.), и было бы резонно выяснить, какую роль технологии биометрии призваны сыграть в деятельности по защите информации Биометрические идентификаторы уникальны для каждого человека, не могут быть отчуждены от него, одолжены или забыты, зато предъявлять их легко и просто. Более половины (а по некоторым оценкам, и свыше двух третей) биометрического рынка занимают решения, основанные на идентификации по отпечаткам пальцев, и в сфере информационной безопасности наблюдается аналогичная картин. Главными задачами биометрических технологий в этом контексте становятся: 1) устранение недостатков, присущих паролям, картам, токенам и т.д., на основе идентификации пользователей по отпечаткам пальцев; 2) централизованное управление правами и полномочиями пользователей, и жизненным циклом их учетных записей; 3) протоколирование событий доступа, мониторинг и аудит событий. Наибольшая выгода может быть получена корпоративными заказчиками при комплексном подходе к внедрению биометрических технологий, когда они распространяются не только на решение задач обеспечения информационной безопасности, но и на