Аппаратно-программные и организационные средства защиты ресурсов информационной системы персональных данных от несанкционированного доступа путем SQL-инъекций

Бесплатный доступ

Рассматриваются аппаратно-программные и организационные средства защиты ресурсов информационной системы персональных данных от несанкционированного доступа путем SQL-инъекций. В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» под информационной системой персональных данных (далее - ИСПДн) будем понимать совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Анализ безопасности ресурсов ИСПДн относительно несанкционированного доступа к данным (далее - НСД) путем SQL-инъекций включает пять условных этапов: сбор информации в ИСПДн, сканирование ИСПДн, получение доступа к ИСПДн, закрепление в ИСПДн, формирование отчета; при этом анализ безопасности всегда сопряжен с НСД. Для предотвращения НСД от SQL-инъекций предлагаются следующие программно-аппаратные решения, позволяющие минимизировать последствия несанкционированного воздействия на ИСПДн: брандмауэр web-приложений для фильтрации вредоносных данных; регулярные обновления и исправления; минимизация использования привилегий уровня администратора; минимизация открытой информации об архитектуре баз данных (далее - БД) ИСПДн из сообщений об ошибках; непрерывный мониторинг операторов SQL-инъекций из приложений, подключенных к БД.

Еще

Sql-инъекция, анализ безопасности, безопасность ресурсов, закрепление в системе, информационная система, персональные данные, получение доступа, сбор информации, сканирование, средства защиты ресурсов, формирование отчета, этапы анализа

Короткий адрес: https://sciup.org/148325178

IDR: 148325178   |   DOI: 10.18137/RNU.V9187.22.03.P.169

Список литературы Аппаратно-программные и организационные средства защиты ресурсов информационной системы персональных данных от несанкционированного доступа путем SQL-инъекций

  • Geekkies [Электронный ресурс]. URL: https://geekkies.in.ua/crossplatform/chto-takoevirtualbox-i-kak-ej-polzovatsja.html (дата обращения: 25.06.2022).
  • RU -center [Электронный ресурс]. URL: https://www.nic.ru/help/bazy-dannyh-1228/ (дата обращения: 25.06.2022).
  • Академик – информационная безопасность [Электронный ресурс]. URL: https://dic.academic.ru/dic.nsf/dic_economic_law/5569/ИНФОРМАЦИОННАЯ (дата обращения: 25.06.2022).
  • Академик – официальная терминология [Электронный ресурс]. URL: https://official.academic.ru/7175 (дата обращения: 25.06.2022).
  • Академик – словарь чрезвычайных ситуаций [Электронный ресурс]. URL: https://dic.academic.ru/dic.nsf/emergency/777/ (дата обращения: 25.06.2022).
  • Kali Linux // Википедия [Электронный ресурс]. URL: https://ru.wikipedia.org/wiki/Kali_Linux (дата обращения: 25.06.2022).
  • Инструменты Kali Linux [Электронный ресурс]. URL: https://kali.tools/?p=816 (дата обращения: 25.06.2022).
  • Об информации, информационных технологиях и о защите информации: ФЗ от 27.07.2006 № 149-ФЗ / Консультант плюс [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения: 25.06.2022).
  • Основные проблемы защиты информации в сетях [Электронный ресурс]. URL: https://zen.yandex.com/media/id/5da8242eaad43600b1f1f9ed/osnovnye-problemy-zascity-informacii-v-setiah-5da82678c31e4900ae31ec07 (дата обращения: 25.06.2022).
  • Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства РФ от 01.11.2012 № 1119 [Электронный ресурс]. URL: http://government.ru/docs/all/84743/ (дата обращения: 25.06.2022).
  • Сдам сам: Выбор и обоснование методики расчета экономической эффективности [Электронный ресурс]. URL: http://zdamsam.ru (дата обращения: 25.06.2022).
  • Скабцов Н. Аудит безопасности информационных систем. СПб.: Питер, 2018. 272 с.: ил. (Серия «Библиотека программиста»).
  • Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных, при их обработке в информационных системах персональных данных: Приказ ФСТЭК России от 18 февраля 2013 г. N 21 [Электронный ресурс]. URL: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/691-prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21 (дата обращения: 25.06.2022).
  • О персональных данных: ФЗ от 27.07.2006 N 152-ФЗ [Электронный ресурс]. URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/107-zakony/365-federalnyj-zakon-ot-27-iyulya-2006-g-n-152-fz?highlight=WyIxNTI tXHU wNDQ0XHU wNDM3Il0= (дата обращения: 25.06.2022).
Еще
Статья научная