Регистрация и учёт доступа программ субъектов к защищаемым файлам в АС

Механизмы обеспечивают безопасность, предотвращают несанкционированные изменения данных и защищают информацию от утечек.

В автоматизированных системах (АС) реализованы механизмы регистрации и контроля доступа программ к защищаемым файлам, включая их создание, удаление и передачу по линиям связи. Эти механизмы обеспечивают безопасность, предотвращают несанкционированные изменения данных и защищают информацию от утечек.

Цели регистрации и учёта доступа к файлам

Контроль активности пользователей и программ – кто, когда и что делает с файлами.
Защита от несанкционированного доступа – предотвращение утечек и атак.
Аудит и расследование инцидентов – анализ событий в случае инцидентов.
Обеспечение целостности данных – отслеживание изменений и восстановление файлов.

Регистрация и учёт доступа к файлам

Что фиксируется?

Имя пользователя или процесса, обратившегося к файлу.
Время выполнения операции.
Тип операции (чтение, запись, удаление, создание, передача по сети).
Путь к файлу.
Программа (процесс), которая выполняла действие.
IP-адрес или устройство, с которого выполнялось действие (для сетевого доступа).
Результат операции (успешно, отказано в доступе).

Где ведётся регистрация?

Журналы ОС – Windows Event Log, Linux auditd, macOS Console.
Системы SIEM – централизованный сбор и анализ логов безопасности.
DLP-системы – контроль передачи файлов по сети.
Системы контроля версий (VCS) – отслеживание изменений файлов.

Контроль создания и удаления файлов

Разграничение прав доступа

ACL (Access Control List) – разграничение доступа на уровне ОС.
NTFS-права (Windows), POSIX ACL (Linux) – определение прав на файлы и папки.
Ролевой контроль (RBAC) – доступ на основе ролей пользователей.
Мандатный контроль (MAC) – строгие политики безопасности (например, SELinux).

Запрет удаления критически важных файлов

Файлы операционной системы и конфигурации – защита от удаления.
Лог-файлы и журналы безопасности – защита от модификации и очистки.
Бэкапы и архивы – контроль изменений.

Мониторинг изменений

Windows File System Auditing – отслеживание операций с файлами.
inotify (Linux) – отслеживание изменений файлов в реальном времени.
Системы контроля версий (Git, SVN) – фиксация изменений в файлах.

Контроль передачи файлов по линиям и каналам связи

Регистрация передачи данных

Фиксация исходного и целевого IP-адреса.
Журналирование использования файловых серверов и облачных хранилищ (SharePoint, OneDrive, Google Drive).
Мониторинг FTP, SFTP, SMB, NFS-соединений.

Запрет несанкционированной передачи

DLP-системы (Data Loss Prevention) – блокировка отправки конфиденциальных файлов.
Шифрование данных перед передачей – TLS, PGP.
Ограничение USB-накопителей и внешних дисков.
Контроль электронной почты и мессенджеров (анализ содержимого вложений).

Анализ и отчётность

Автоматизированные отчёты по файлам и доступу.
Анализ подозрительных операций (SIEM, ELK, Splunk).
Журналирование всех попыток передачи конфиденциальных данных.
Настройка алертов на несанкционированные операции.

Вывод

В АС реализованы механизмы регистрации и контроля доступа программ субъектов к защищаемым файлам, включая их создание, удаление и передачу. Это обеспечивает защиту информации, аудит событий и предотвращение утечек.