4.2.1 Выбор класса защиты

Возникает вопрос, какого класса защиты КС нужно выбирать в каждом конкретном случае. В США имеется документ, в котором изложен порядок выбора класса защиты и режима безопасности функционирования системы.

В американском стандарте различают 5 таких режимов:

1) Режим, в котором система постоянно обрабатывает ценную информацию одного класса в окружении, которое обеспечивает безопасность для работы с этим классом. Все пользователи имеют один класс и могут получить доступ к любой информации.

2) Отличается от предыдущего тем, что обрабатывается информация высших грифов секретности.

3) Многоуровневый режим, который позволяет системе обработку информации двух и более уровней секретности. Причем не все пользователи имеют допуск ко всем уровням обрабатываемой информации.

4) Контролирующий режим. Это многоуровневый режим обработки информации, при котором нет полной гарантии защищенности ТСВ. (Это накладывает ограничения на допустимые классы ценной информации, обрабатываемой в системе.)

5) Режим изолированной безопасности. В этом режиме изолированно обрабатывается информация различных классов или классифицированная и неклассифицированная информация. Причем возможно, например, что безопасно обрабатывается информация одного уровня, а остальная не защищена вовсе.

Итак, в основе “Оранжевой книги” лежит концепция доверительной вычислительной базы и фиксированного числа иерархических классов защищенности, представляющих собой набор функциональных и гарантийных требований безопасности. Концепция была ориентирована на защиту крупных вычислительных комплексов и с развитием сетевых технологий и распределенной обработки информации стала морально устаревать. Массовое применение ПК, распределенных систем и глобальных сетей обнаружило недостатки классического подхода к оценке безопасности, принятого в "Оранжевой книге".

Недостатки таковы:

• классификация уровней защищенности не охватывает все возможные приложения ИС (в первую очередь, не учитывает коммерческую и банковскую специфику);

• плохо проработан контроль за целостностью данных пользователя;

• не рассматриваются этапы проектирования и эксплуатации;

• закрытая система показателей безопасности реализуется (в коммерческих и банковских сферах) в избыточные, перегруженные приложения.

Приоритеты различных показателей безопасности в учреждениях, связанных с государственной тайной, и в банковских организациях сильно отличаются. Для режимных предприятий важна конфиденциальность, а под целостностью, в первую очередь, понимается неизменность информации. В кредитно-финансовой сфере приоритетны целостность информации в понимании ее актуальности, а также простота использования баз данных, т. е. доступность. Банковская информация быстро устаревает - важна скорость ее передачи, а стоимость информации легко определима и не секретна. Банковские структуры более открыты, поэтому потенциально более уязвимы, а угрозы по отношению к финансовой информации могут быть более изощренными.

"Оранжевая книга" предназначена прежде всего для сертификационных органов и весьма обобщенно определяет задачи производителей компьютерных продуктов. В ней нет рекомендаций для потребителей по созданию защищенных систем и обеспечению их безопасности при эксплуатации. И, наконец, в "Оранжевой книге" не рассматриваются требования безопасности сетей и СУБД, определяющих характер современных информационных технологий. Этот существенный недостаток частично компенсируют интерпретации "Оранжевой книги" и руководство по ее использованию, представляющее собой методику выбора политики безопасности на основе анализа рисков и необходимого уровня гарантий.

В "Красной книге" учтены отличия распределенных вычислительных систем от сосредоточенных: распределенные системы не имеют фиксированного набора элементов, а коммуникации между ними могут быть физически незащищенными. В "Розовой книге" описаны показатели защищенности, связанные с каналами утечки, специфичными для СУБД.

Таким образом, "Оранжевая книга" и концептуально близкие к ней документы предлагают критерии оценки безопасности для сосредоточенных монолитных систем специального назначения. В связи с этим возникла потребность в разработке более гибких и по-новому структурированных критериев.

"Оранжевая книга" сыграла значительную роль в области защиты информации: это была основа для создания новейшего международного стандарта и многих национальных (в том числе российских) стандартов и документов для сертификационных испытаний. Адаптация "Оранжевой книги" к местным условиям, изменение в национальных стандартах состава классов и введение новых классов привели к расхождению с первоисточником, размыванию общей базы. Возникли трудности, связанные с взаимным признанием сертификатов.