Настройки безопасности приложений Microsoft Office

Ханипова Л.Ю. Информационная безопасность

Лабораторная работа №6

Тема: Настройки безопасности приложений Microsoft Office

В состав распространяемого бесплатно пакета Microsoft Office 2010 (beta) входят приложения: Microsoft Access (конструктор и система управления базами данных), Microsoft Excel (электронные таблицы), Mi- crosoft InfoPath Designer (конструктор форм для сбора данных), Mi- crosoft InfoPath Filler (средство для работы с формами данных), Mi- crosoft Office FrontPage (конструктор веб-страниц), Microsoft OneNote (средство для сбора, организации и использования заметок) , Microsoft Outlook (средство для работы с электронной почтой), Microsoft Power- Point (конструктор презентаций), Microsoft Publisher (автоматизация из- дательских работ), Microsoft SharePoint Workspace (средства для работы с контентом сайта SharePoint), Microsoft Word (приложение для работы с текстовыми документами). Также в его составе есть «Диспетчер ри- сунков», «Организатор клипов», «Средство создания цифровых сер- тификатов».

Пакет программ Microsoft Office 2010, как и предыдущие версии, содержит мощное встроенное инструментальное средство – объектно- ориентированный язык программирования Visual Basic for Applications (VBA). С помощью VBA можно создавать объекты, задавать и изменять свойства и методы объектов, подключать к ним соответствующий про- граммный код, обращаться к объектам Windows и т. п. Программы, написанные на VBA, называют макросами. Они не хранятся отдельно, а являются встроенными в любой документ Microsoft Office.

Но вместе с большими функциональными возможностями это ин- струментальное средство несет и дополнительную угрозу информаци- онной безопасности. Злоумышленники имеют возможность записать в макросе вредоносный код и распространять его вместе с документом Microsoft Office. Для такого вредоносного кода введен даже специаль- ный термин – макровирус. Поэтому по умолчанию в Microsoft Office 2010 макросы отключены. Если пользователь открывает документ с присоединенным к нему макросом, то он получает предупреждение си- стемы безопасности. Пользователь может включить выполнение макро- сов, если он уверен в их источнике. В противном случае запуск макро- сов приложением блокируется (рис. 1.8).

[pic 1]

Рис. 1.8. Предупреждение системы безопасности при открытии докумен- тов, содержащих макросы

В приложениях Microsoft Office 2010 включена возможность со- здания цифровой подписи и цифрового сертификата макроса.

Получение цифрового сертификата для подписи

Цифровой сертификат можно получить в коммерческом центре сертификации (ЦС), у администратора безопасности локальной сети ли- бо специалиста по информационным технологиям.

Дополнительные сведения о центрах сертификации, обслуживаю- щих продукты Майкрософт, см. в списке участников программы корне- вых сертификатов Microsoft (на английском языке).

Создание сертификата с автоподписью

Windows Vista (Windows 7).

1. Нажмите кнопку «Пуск» и выберите последовательно пункты

«Все        программы»–«Microsoft        Office»–«Средства        Microsoft        Office»–

«Цифровой сертификат для проектов VBA» («Средство создания цифро- вых сертификатов»).

1. Откроется диалоговое окно «Создание цифрового сертификата».
2. В поле «Имя сертификата» введите описательное имя сертифи- ката.
3. Нажмите кнопку «ОК».
4. Когда появится сообщение «SelfCert: успех», нажмите кнопку

«ОК» (рис 1.9).

[pic 2]

Рис. 1.9. Создание цифрового сертификата с автоподписью

Просмотр сертификата

Чтобы просмотреть хранилище личных сертификатов, выполните следующие действия.

1. Откройте обозреватель Internet Explorer.
2. В меню «Сервис» выберите «Свойства обозревателя», а затем – вкладку «Содержание».
3. Нажмите кнопку «Сертификаты» и перейдите на вкладку «Про- смотр» (рис 1.10).

[pic 3]

Рис. 1.10. Просмотр цифрового сертификата с автоподписью

Цифровая подпись макроса в Excel, PowerPoint, Publisher, Visio и

Word

1. Откройте лист, содержащий макрос, который необходимо подпи- сать.
2. На вкладке «Разработчик» в группе «Код» нажмите кнопку

«Visual Basic».