Лекция 15

Обеспечение безопасности в приложениях MS Word и Excel

Защита информации встроенными методами прикладных программ (на примере некоторых компонент MS Office) осуще­ствляется в следующих направлениях:

• разграничение доступа к данным;

• криптографическое закрытие;

• борьба с вирусами (макровирусами).

Предусматривается разграничение доступа на двух уровнях:

• уровень файла в целом (книги Excel или документа Word);

• уровень его компонент (листа и пр.).

Защита файла от просмотра и редактирования. Для защиты файла в целом может быть использована защита паролем. Круг пользователей, имеющих возможность открывать файл и ис­пользовать содержащиеся в нем данные, можно ограничить, установив пароль на просмотр файла или сохранение внесенных изменений.

Можно установить два отдельных пароля, один из которых необходимо будет вводить для открытия и просмотра файла, а другой — для внесения изменений в файл и их сохранения.

Свойства паролей MS Office:

1.    пароль может включать в себя буквы, цифры и специаль­ные символы;

2.    длина пароля не может быть более 255 символов;

3.    при указании пароля учитывается точное написание слова, и различают строчные и прописные буквы;

4.    пароль не будет отображен в окне диалога. Вместо каждого символа пароля в окне диалога будет отображен символ подстановки (звездочка);

5.    при задании пароля всегда появляется второе окно диало­га, в котором пароль следует повторить. Пароль восприни­мается системой только, если в обоих окнах он введен оди­наково.

С этой целью можно выполнить следующие действия:

• перейти по меню Сервис\Параметры\Безопасность (рис. 3.7);

• выполнить одно или оба следующих действия:

— если требуется, чтобы пользователи вводили пароль для возможности просмотра, ввести пароль в поле Пароль для открытия и нажать кнопку ок;

— если требуется, чтобы пользователи вводили пароль для возможности сохранения изменений, ввести пароль в поле Пароль разрешения записи и нажать кнопку ОК;

• по запросу ввести пароль еще раз для подтверждения и на­жать кнопку Сохранить.

Снять установленную с помощью пароля защиту в дальней­ шем можно только в случае, если пароль известен. Необходимо открыть файл (рис. 3.8), выбрать команду ФайлХСохранить как.

Рис. 3.7. Установка и использование пароля для доступа к файлу: 1 — окно ввода пароля; 2 — повторный ввод пароля; 3 — запрос пароля при по­ пытке открытия файла; 4 — сообщение при неверном указании пароля

Рис. 3.8. Определение/снятие паролей при сохранении файла (книга Excel)

В появившемся окне диалога Сохранение документа нажать кнопку Сервис и в развернувшемся меню выбрать команду Об­ щие параметры. В открывшемся окне диалога Параметры со­ хранения удалить пароль и сохранить файл под тем же именем.

В режиме сохранения (меню ФайлХСохранить как) так же, как и в меню Сервис\Параметры\Безопасность, может быть определен пароль для файла. Кроме того, в обоих режимах при нажатии кнопки Дополнительно может быть вызвано меню ус­ тановки шифрования содержания файла.

Защита книг и листов Excel. В MS Excel предусмотрено не­ сколько уровней защиты, позволяющих управлять доступом к данным MS Excel и их изменением

Функциональные возможности MS Excel для скрытия дан­ных, защиты листов и книг паролями не предназначены для за­щиты данных или важных сведений в Excel. Они используются для более понятного представления сведений, скрывая сведения или формулы, которые могут сбить с толку некоторых пользова­телей. Эти средства служат также для предотвращения случайно­го изменения данных пользователями.

Скрытые или защищен­ные паролем данные в книгах Excel не шифруются. При нали­чии времени пользователи могут получить и изменить все сведения книги, к которым они имеют доступ. Чтобы предотвра­тить изменение данных и обеспечить безопасность важных све­дений, ограничьте доступ ко всем файлам Excel, содержащим подобные сведения, сохранив их в расположениях, доступных только пользователям, прошедшим проверку.

В Excel существует несколько уровней защиты:

1.    Защита на уровне книги. Можно применить защиту к элементам книги и защитить файл книги от просмотра и внесе­ния изменений. Если книга является общей, можно запретить ее монопольное использование и предотвратить удаление журнала изменений.

2.    Защита элементов книги. Можно запретить добавление и удаление листов или отображение скрытых листов. Кроме того, можно запретить изменение размеров или положения окна, на­ строенного для отображения книги. Действие такой защиты распространяется на всю книгу.

3.    Защита общей книги. Общую книгу можно защитить, запре­тив ее монопольное использование или удаление журнала изме­нений книги. Если требуется назначить пароль для удаления данного типа защиты, необходимо применить защиту перед ус­тановлением совместного доступа к книге. Применение защиты автоматически включает режим совместного доступа к книге. При снятии защиты отключается режим совместного доступа к книге и удаляется сохраненный журнал изменений.

Другим вариантом является защита совместного доступа к книге и журнала изменений без использования пароля. Дан­ный тип защиты можно применить, если к книге уже открыт совместный доступ. В этом случае снятие защиты не приведет к отмене совместного доступа или удалению журнала изме­нений.

4.    Защита на уровне листа. Можно защитить элементы листа, например ячейки с формулами, запретив доступ к ним всем пользователям, или предоставить доступ отдельным поль­зователям к определенным диапазонам.

Защита элементов от всех пользователей. Можно запретить вставку, удаление и форматирование строк и столбцов, измене­ние содержимого заблокированных ячеек или перемещение кур­сора на заблокированные или разблокированные ячейки.

По умолчанию все ячейки листа заблокированы. Перед тем как защитить лист, можно двумя способами разблокировать ячейки, в которые пользователям требуется вводить данные.

Чтобы разблокировать ячейки для всех пользователей, следует использовать вкладку «Защита диалогового окна», «Формат ячеек». Чтобы разблокировать ячейки для определенных пользователей, следует использовать диалоговое окно Разрешить изменение диапазонов. Любые заданные в этом диалоговом окне диапазо­ны, для которых не установлен пароль, также разблокированы для всех пользователей. Ячейки, оставленные заблокированны­ми, станут защищенными только после защиты листа.

Другими свойствами и элементами листа, доступ к которым можно ограничить всем пользователям, являются гиперссылки, сортировка, автофильтрация, графические объекты и сценарии. Действие такой защиты распространяется на всех пользователей и целые листы, а не на отдельных пользователей или диапазоны данных.

На листах диаграмм можно защитить содержимое диаграммы от внесения изменений, кроме того, можно защитить любые гра­фические объекты на листе, например поля, от изменения или удаления. Защищенный лист диаграммы обновляется всякий раз при изменении исходных данных диаграммы.

Предоставление доступа к защищенным диапазонам определен­ным пользователям. При использовании операционной системы MS Windows 2000 можно разрешить определенным пользовате­лям редактировать определенные ячейки или диапазоны. Эти пользователи смогут редактировать ячейки, даже если они забло­кированы. Ограничения доступа вступают в силу только после защиты листа.

Пользователи, определенные в диалоговом окне Разрешения для, могут редактировать диапазон, не вводя пароль. Другие пользователи будут получать запрос на ввод пароля и после его ввода смогут редактировать диапазон. Если ячейка принадлежит нескольким диапазонам, ее смогут редактировать пользователи, имеющие полномочия на редактирование всех диапазонов. Если пользователь пытается одновременно редактировать несколько ячеек, обладая полномочиями на редактирование лишь некото­ рых из них, ему будет предложено выделить и отредактировать ячейки по очереди.

Защита от макровирусов

Макровирусы оформляются как макрокоманды (макросы или VBA-модули) и могут передаваться с одного компьютера на дру­гой в составе документов, шаблонов или надстроек .

Активизируется такой вирус, как правило, в момент открытия документа или запуска макроса.

Чтобы поставить заслон на пути проникновения макровирусов на компьютер, в MS Office предусмотрены встроенные средства контроля документов и воз­можность подключения внешних антивирусных программ (от сторонних поставщиков).

Чтобы снизить риск заражения файлов MS Office макровирусами, следует установить высокий или средний уровень безопасности и использовать цифровые подписи. Эти средства контроля проверяют только загружаемый документ и не выполняют проверки всех документов, хранящихся на компью­ тере. Эту задачу решают специальные антивирусные программы (такие, как DrWeb, ESET, Norton Antivirus и др.).

Уровни безопасности.

MS Office предусматривает следующие уровни безопасности, помогающие снизить риск заражения мак­ровирусами:

1.    Очень высокий — разрешается запуск только макросов, установленных в надежных расположениях. Все остальные подписанные и неподписанные макросы отключаются. Для полного отключения всех макросов можно задать уровень безопасности «Очень высокая» и отключить макросы, уста­новленные в надежных расположениях. Чтобы отключить макросы, установленные в надежных расположениях, сле­ дует в меню Сервис\Макрос\Безопасность (рис. 3.12) пе­рейти на вкладку Надежные издатели и С Н Я Т Ь флажок До­верять всем установленным надстройкам и шаблонам. При этом также будут отключены все надстройки СОМ, DLL-файлы смарт-тегов и макросы;

2.    Высокий — разрешается выполнение только макросов, имеющих цифровую подпись и полученных из надежных источников. Доверять следует только ответственным источ­ никам, выполняющим перед подписанием макросов их проверку антивирусным сканером. Выполнение неподпи­ санных макросов автоматически запрещается, и файл от­ крывается без каких-либо предупреждений;

3.    Средний — при обнаружении макроса из источника, не входящего в список надежных, выводится предупреждение. При открытии файла пользователь может разрешить или запретить выполнение макросов. Если файл может содер­жать вирус, выполнение макросов следует отключить;

4.    Низкий — этот уровень безопасности следует выбирать только при полной уверенности в безопасности всех открываемых файлов и надстроек, поскольку он отключает защиту от макровирусов и автоматически разрешает вы­полнение макросов при открытии файлов.

По умолчанию задан высокий уровень безопасности. Когда задан средний или высокий уровень безопасности, пользователь может управлять списком надежных источников макросов. При открытии файлов или загрузке надстроек, содержащих макросы, разработанные любым из надежных источников, выполнение этих макросов автоматически разрешается.

Уровень зашиты от макровирусов устанавливается в меню Сервис\Макрос\Безопасность на вкладке Уровень безопас­ности. При любом уровне безопасности, если на ком­пьютере установлено антивирусное программное обеспечение, совместимое с MS Office 2003, перед открытием книги, содержа­ щей макросы, выполняется их проверка на наличие известных вирусов. 

В MS Office 2003 и более поздних версиях выполняется про­верка всех файлов XML, связанных с файлами XSL для потенциально опасных сценариев. Если задана Высокая степень безо­пасности, выполнение этого сценария отменяется. Если для макросов задана Средняя степень безопасности, пользователю выдается запрос о необходимости запуска сценария в файлах XSL. Если задана Низкая степень безопасности, сценарий вы­полняется.

Цифровая подпись.

В MS Office 2003 используется технология Microsoft Authenticode, дающая возможность ставить цифровую подпись на файлы или проекты макросов. Цифровая подпись на макросе подтверждает, что макрос получен от подписавшего его разработчика и не был изменен.

При открытии файла или загрузке надстройки, содержащей макрос с цифровой подписью, цифровая подпись появляется на компьютере как сертификат. В сертификате указан источник мак­роса, а также дополнительные сведения об идентификации и целостности этого источника. Цифровая подпись может и не гаран­ тировать безопасность макроса, поэтому сам пользователь дол­ жен принять решение о доверии макросу с цифровой подписью. Например, можно доверять макросу, подписанному знакомым человеком или хорошо известной организацией. При отсутствии уверенности в надежности источника файла или надстройки, со­ держащей макрос с цифровой подписью, перед включением мак­ росов следует внимательно изучить источник, а лучше отключить выполнение макросов в целях безопасности. Если макросам из определенного источника всегда можно доверять, при открытии файла или загрузке надстройки можно добавить их разработчика в список надежных источников.

Разработчики могут добавлять к макросам цифровые подпи­ си в редакторе Visual Basic. При открытии файла, содержащего подписанные макросы, выводится запрос о том, следует ли счи­ тать надежными все макросы, получаемые из данного источни­ ка. В случае утвердительного ответа владелец сертификата до­ бавляется в список надежных источников. Перед принятием та­ кого решения следует изучить цифровой сертификат, в частности просмотреть поля Кому выдан и Кем выдан, чтобы определить, является ли источник сертификата надежным, а за­ тем по значению поля Действителен с определить, является ли сертификат текущим. Сертификат может также содержать такие сведения, как адрес электронной почты или Web-узла пользова­ теля, получающего этот сертификат.

После добавления частного лица (или организации) в список надежных источников Microsoft Office разрешает выполнение макросов, подписанных этим надежным источником, без вывода предупреждения системы безопасности. Однако записи из спи­ ска надежных источников можно удалять.

Сертификат, использованный для создания этой подписи, подтверждает, что этот макрос или документ действительно по­ лучен от подписавшего его лица, а подпись подтверждает, что он не был изменен. Выбор уровня безопасности макросов влияет на возможность запуска макросов в зависимости от наличия в них цифровой подписи разработчика, входящего в список доверен­ ных источников.

После установки цифрового сертификата появляется воз­ можность подписывать файлы и проекты макросов.