Обеспечение конфиденциальной работы пользователя в операционных системах

ПРАКТИЧЕСКОЕ ЗАНЯТИЕ № 7

Цель занятия – научить пользователя защищать операционную систему персонального компьютера от утечек конфиденциальной информации.

Учебные навыки, приобретаемые студентом:

1. Знать способы противодействия утечкам конфиденциальной информации в операционных системах.

2. Получить практические навыки по защите операционных систем от утечек информации.

Задание на самостоятельную работу:

1. Изучить материал лекции №7 на тему “ ЗАЩИТА ПОЛЬЗОВАТЕЛЯ ОТ УТЕЧЕК ИНФОРМАЦИИ ПРИ РАБОТЕ В ОПЕРАЦИОННЫХ СИСТЕМАХ ”.

2..Выполнить поиск информации о действиях пользователя в операционной системе. Для этого необходимо:

2.1. Скачать программное обеспечение LastActivityView по адресу: http://www.nirsoft.net/utils/computer_activity_view.html

2.2. Распаковать содержимое zip-архива в папку с названием LastActivityView на диск, выбранный по усмотрению пользователя.

2.3. Выполнить поиск и сохранение информации о действиях пользователя в операционной системе с помощью программного обеспечения LastActivityView. Для этого необходимо:

2.3.1. В папке LastActivityView запустить программный файл LastActivityView.exe.

2.3.2. Сохранить весь список действий пользователя в файл СДП_Группа_Фамилия_Имя.txt.

2.3.3. Выслать созданный файл СДП_Группа_Фамилия_Имя.txt на электронный почтовый ящик zadereyko@onua.edu.ua на проверку преподавателю.

3. Скачать программное обеспечение WIPE по адресу: https://privacyroot.com/software/www/ru/wipe.php

3.1. Выполнить установку программного обеспечения WIPE, запустив файл setup_wipe.exe.

Примечание: Во время установки программного обеспечения компьютер должен быть подключен к сети Интернет.

3.2. С помощью программного обеспечения WIPE выполнить полную очистку операционной системы. Для этого необходимо:

2.6.1. Запустить программное обеспечение WIPE.

2.6.2. В режиме Детали необходимо установить все флажки напротив очищаемых категорий в окне Подробные сведения об элементах очистки.

2.6.3. Нажать кнопку Удалить и дождаться завершения процесса очистки операционной системы.

3.3. Выполнить повторный поиск и сохранение информации о действиях пользователя в операционной системе. Для этого необходимо:

- В папке LastActivityView запустить программный файл LastActivityView.exe.

- Сохранить весь список действий пользователя в файл СДП_СLEAN_Группа_Фамилия_Имя.txt.

3.4. Сравнить списки действий пользователя в файлах СДП_Группа_Фамилия_Имя.txt и СДП_СLEAN_Группа_Фамилия_Имя.txt и сделать выводы.

4. Выполнить «заморозку» операционной системы. Для этого необходимо:

4.1. Скачать программное обеспечение Тoolwize Time Freeze по адресу: http://www.toolwiz.com/products/toolwiz-time-freeze/.

4.2. Выполнить установку программного обеспечения Тoolwize Time Freeze, запустив файл Setup_Timefreeze.exe и перезагрузить операционную систему.

4.3. Запустить программное обеспечение Тoolwize Time Freeze.

4.4. В рабочем окне программного обеспечения Тoolwize Time Freeze нажать кнопку Start Time Freeze для активизации процесса «замораживания» операционной системы.

4.5. Выполнить следующие действия на Рабочем столе операционной системы:

- Создать набор из 2-х произвольных ярлыков.

- Создать произвольный текстовый документ «Блокнот» и заполнить его информацией по своему усмотрению.

- Создать произвольный документ Word и заполнить его информацией по своему усмотрению.

4.6. Выполнить поиск и сохранение информации о действиях пользователя в операционной системе. Для этого необходимо:

- В папке LastActivityView запустить программный файл LastActivityView.exe.

- Сохранить весь список действий пользователя в файл СДП_NO_Freeze_Группа_Фамилия_Имя.txt.

4.7. Выполнить перезагрузку операционной системы и убедиться в отсутствии на Рабочем столе созданных файлов.

4.8. Выполнить поиск и сохранение информации о действиях пользователя в операционной системе. Для этого необходимо:

- В папке LastActivityView запустить программный файл LastActivityView.exe.

- Сохранить весь список действий пользователя в файл СДП_Freeze_Группа_Фамилия_Имя.txt.

4.9. Сравнить списки действий пользователя в файлах СДП_NO_Freeze_Группа_Фамилия_Имя.txt и СДП_Freeze_Группа_Фамилия_Имя.txt и сделать выводы.

4.10. Выслать созданные файлы: СДП_Группа_Фамилия_Имя.txt, СДП_СLEAN_Группа_Фамилия_Имя.txt, СДП_NO_Freeze_Группа_Фамилия_Имя.txt, СДП_Freeze_Группа_Фамилия_Имя.txt на электронный почтовый ящик zadereyko@onua.edu.ua на проверку преподавателю.

5. Выполнить защиту компьютера пользователя с помощью сетевого экрана Outpost Security Suite Pro. Для этого необходимо:

5.1. Скачать программное обеспечение Outpost Security Suite Pro по адресу: http://www.agnitum.ru/outpost-security-suite.php.

5.2. Выполнить установку программного обеспечения Outpost Security Suite Pro, запустив файл OutpostSecuritySuiteProInstall.exe и перезагрузить операционную систему.

5.3. Сохранить конфигурацию пользователя Outpost Security Suite Pro в файл с именем КСЭ_Группа_Фамилия_Имя.conf.

5.4. Выслать созданный файл КСЭ_Группа_Фамилия_Имя.conf на электронный почтовый ящик zadereyko@onua.edu.ua на проверку преподавателю.

6. Подготовить ответы на контрольные вопросы:

1. Поясните отличие протоколов действий пользователя в файлах СДП_Группа_Фамилия_Имя.txt и СДП_СLEAN_Группа_Фамилия_Имя.txt.

2. Поясните отличие протоколов действий пользователя в файлах СДП_NO_Freeze_Группа_Фамилия_Имя.txt и СДП_Freeze_Группа_Фамилия_Имя.txt.

3. Какая информация о пользователе может собираться операционной системой?

4. Какие способы защиты применяются для минимизации утечек конфиденциальной информации в операционных системах?

5. Какого эффекта позволяет достичь «заморозка» операционной системы?

6. Для каких целей можно использовать портабельное программное обеспечение?

7. Какие виды портабельного программного обеспечения существуют?

8. Для каких целей применяются сетевые экраны?

9. Какие разновидности сетевых экранов существуют?

10. Почему следует применять очистку операционной системыот следов работы пользователя?