Настройки безопасности приложений Microsoft Office
Автор: Almaz • Ноябрь 15, 2021 • Лабораторная работа • 1,406 Слов (6 Страниц) • 255 Просмотры
Ханипова Л.Ю. Информационная безопасность
Лабораторная работа №6
Тема: Настройки безопасности приложений Microsoft Office
В состав распространяемого бесплатно пакета Microsoft Office 2010 (beta) входят приложения: Microsoft Access (конструктор и система управления базами данных), Microsoft Excel (электронные таблицы), Mi- crosoft InfoPath Designer (конструктор форм для сбора данных), Mi- crosoft InfoPath Filler (средство для работы с формами данных), Mi- crosoft Office FrontPage (конструктор веб-страниц), Microsoft OneNote (средство для сбора, организации и использования заметок) , Microsoft Outlook (средство для работы с электронной почтой), Microsoft Power- Point (конструктор презентаций), Microsoft Publisher (автоматизация из- дательских работ), Microsoft SharePoint Workspace (средства для работы с контентом сайта SharePoint), Microsoft Word (приложение для работы с текстовыми документами). Также в его составе есть «Диспетчер ри- сунков», «Организатор клипов», «Средство создания цифровых сер- тификатов».
Пакет программ Microsoft Office 2010, как и предыдущие версии, содержит мощное встроенное инструментальное средство – объектно- ориентированный язык программирования Visual Basic for Applications (VBA). С помощью VBA можно создавать объекты, задавать и изменять свойства и методы объектов, подключать к ним соответствующий про- граммный код, обращаться к объектам Windows и т. п. Программы, написанные на VBA, называют макросами. Они не хранятся отдельно, а являются встроенными в любой документ Microsoft Office.
Но вместе с большими функциональными возможностями это ин- струментальное средство несет и дополнительную угрозу информаци- онной безопасности. Злоумышленники имеют возможность записать в макросе вредоносный код и распространять его вместе с документом Microsoft Office. Для такого вредоносного кода введен даже специаль- ный термин – макровирус. Поэтому по умолчанию в Microsoft Office 2010 макросы отключены. Если пользователь открывает документ с присоединенным к нему макросом, то он получает предупреждение си- стемы безопасности. Пользователь может включить выполнение макро- сов, если он уверен в их источнике. В противном случае запуск макро- сов приложением блокируется (рис. 1.8).
[pic 1]
Рис. 1.8. Предупреждение системы безопасности при открытии докумен- тов, содержащих макросы
В приложениях Microsoft Office 2010 включена возможность со- здания цифровой подписи и цифрового сертификата макроса.
Получение цифрового сертификата для подписи
Цифровой сертификат можно получить в коммерческом центре сертификации (ЦС), у администратора безопасности локальной сети ли- бо специалиста по информационным технологиям.
Дополнительные сведения о центрах сертификации, обслуживаю- щих продукты Майкрософт, см. в списке участников программы корне- вых сертификатов Microsoft (на английском языке).
Создание сертификата с автоподписью
Windows Vista (Windows 7).
- Нажмите кнопку «Пуск» и выберите последовательно пункты
«Все программы»–«Microsoft Office»–«Средства Microsoft Office»–
«Цифровой сертификат для проектов VBA» («Средство создания цифро- вых сертификатов»).
- Откроется диалоговое окно «Создание цифрового сертификата».
- В поле «Имя сертификата» введите описательное имя сертифи- ката.
- Нажмите кнопку «ОК».
- Когда появится сообщение «SelfCert: успех», нажмите кнопку
«ОК» (рис 1.9).
[pic 2]
Рис. 1.9. Создание цифрового сертификата с автоподписью
Просмотр сертификата
Чтобы просмотреть хранилище личных сертификатов, выполните следующие действия.
- Откройте обозреватель Internet Explorer.
- В меню «Сервис» выберите «Свойства обозревателя», а затем – вкладку «Содержание».
- Нажмите кнопку «Сертификаты» и перейдите на вкладку «Про- смотр» (рис 1.10).
[pic 3]
Рис. 1.10. Просмотр цифрового сертификата с автоподписью
Цифровая подпись макроса в Excel, PowerPoint, Publisher, Visio и
Word
- Откройте лист, содержащий макрос, который необходимо подпи- сать.
- На вкладке «Разработчик» в группе «Код» нажмите кнопку
«Visual Basic».
...