Запитання для самоперевірки

1. Назвіть основні напрями захисту інформації від НСД у комп’ютерних системах.

2. Охарактеризуйте напрями захисту інформації від НСД за допомогою АС.

3. Що включає в себе концепція забезпечення захисту інформації?

4. Які ви знаєте основні принципи забезпечення захисту інформації?

5. Назвіть принципи керування та атрибути доступу у КСМ.

6. Що розуміють під безперервним захистом?

7. Яка відмінність між довірчим і адміністративним керуванням доступом?

8. Наведіть основні принципи реалізації програмно-технічних засобів.

9. Назвіть критерії оцінювання захищеності інформаційних систем від НСД.

10. Проведіть класифікацію критеріїв конфіденційності, цілісності, доступності та спостережуваності.

Лабораторна робота №7

Тема — порядок організації захисту інформації на програмно-керованих АТС.

Мета — вивчення основних положень та розділів нормативно-правових документів у сфері захисту інформації на програмно-керованих АТС.

Основні завдання:

1. вивчення нормативно-правових засад та загальних положень захисту інформації на програмно-керованих АТС;

2. вивчення методики оцінювання захищеності інформації, що циркулює на програмно-керованих АТС;

3. вивчення специфікації функціональних послуг захисту ін-формаційних ресурсів АТС та рівнів стійкості механізмів захисту інформації під час реалізації послуг захисту;

4. вивчення гарантій захисту інформації, що циркулює на прог-рамно-керованих АТС загального користування;

5. вивчення нормативно-правових основ та вимог до довірчих оцінок коректності реалізації захисту інформації, що циркулює на програмно-керованих АТС;

6. вивчення нормативно-правових основ та розділів порядку виконання робіт з позиції технічного захисту інформації на програмно-керованих АТС загального користування.

Основні теоретичні відомості

Об’єктом технічного захисту на програмно-керованих автоматизованих телефонних станціях (АТС), а також на відомчих, корпоративних АТС є конфіденційна та відкрита важлива для особи, суспільства і держави інформація, яка зберігається та циркулює на цих системах. Мета технічного захисту інформації (ТЗІ) на програмно-керованих АТС загального користування, а також на відомчих, корпоративних АТС — запобігання за допомогою інженерно-технічних заходів здійсненню загроз інформаційним ресурсам.

Необхідність впровадження нормативно-правового забезпечення на АТС потребує розроблення та введення в дію нормативного документа як методологічної бази нормативних і методичних документів, спрямованих на розв’язання таких завдань: розроблення вимог до захисту інформації на АТС; створення захищених АТС; створення систем і засобів ТЗІ на АТС;створення систем керування комплексами засобів ТЗІ на АТС; оцінювання захищеності інформації на АТС; оцінювання ефективності систем і засобів ТЗІ на АТС.

Порядок виконання лабораторної роботи

Кожен студент повинен виконати індивідуальне завдання відповідно до варіанта і зробити висновки на основі проведених теоретичних та практичних досліджень. У висновках слід указати, яких навичок та знань набули студенти під час виконання індивідуальних завдань.

Порядок вибору варіанта: номер варіанта завдання відповідає порядковому номеру студента в журналі.

Кожному студенту потрібно розглянути наступні питання:

1. Загальні положення захисту інформації на програмно-керованих АТС. НД ТЗІ 1.1-001–99 «Технічний захист інформації на програмно-керованих АТС загального користування. Основні положення». Загальні положення та методологічні засади органі-зації захисту інформації на програмно-керованих АТС. Принципи технічного захисту інформації на програмно-керованих АТС. Структура програмно-керованих АТС із позицій ТЗІ. Види загроз для інформації. Напрями реалізації загроз для інформації. Класифі-кація порушників. Рівні можливостей порушників щодо компонен-тів програмно-керованої АТС. Види забезпечення систем техніч-ного захисту інформації на АТС. Функції та механізми систем захисту інформації.

2. Оцінювання захищеності інформації, що циркулює на прог-рамно-керованих АТС. Основні положення та розділи НД ТЗІ 3.70002–99 «Технічний захист інформації на програмно-керованих АТС загального користування. Методика оцінювання захищеності інформації (базова)». Загальні положення методики оцінювання захищеності інформації на програмно-керованих АТС. Напрями оцінювання захищеності інформації на АТС. Послідовність вико-нання робіт з оцінювання захищеності інформаційних ресурсів АТС. Оцінювання коректності реалізації комплексу засобів та методів захисту інформації. Оцінювання рівня довіри до коректності реалізації системи ТЗІ.

3. Функціональні послуги захисту на програмно-керованих АТС. Основні положення та розділи НД ТЗІ 2.5-001–99 «Технічний захист інформації на програмно-керованих АТС загального користування. Специфікації функціональних послуг захисту». Загальні положення щодо специфікованих ФПЗ, якими користуються в процесі створення моделі захисту інформаційних ресурсів АТС. Специфікації функціональних послуг захисту. Кодування підсистем захисту інформаційних ресурсів на АТС. Специфікації функцій системи організаційно-технічних заходів щодо захисту інформаційних ресурсів АТС. Специфікації рівнів стійкості механізмів захисту інформації під час реалізації послуг захисту.

4. Гарантії захисту інформації на програмно-керованих АТС загального користування. Основні положення та розділи НД ТЗІ 2.5-002–99 «Технічний захист інформації на програмно-керованих АТС загального користування. Специфікації гарантій захисту». Гарантії захисту інформації на програмно-керованих АТС загального користування. Специфікації гарантій безпеки середовища персоналу. Специфікації гарантій стандартизації технологічного середовища. Специфікації гарантій забезпечення спостержуваності та керованості технологічного середовища. Специфікації гарантій забезпечення конфіденційності та цілісності інформаційних ресурсів технологічного середовища. Специфікації гарантій якості документації.

5. Порядок виконання робіт, спрямованих на технічний захист інформації на програмно-керованих АТС загального користування. Основні положення та розділи НД ТЗІ 2.5-003–99 «Технічний захист інформації на програмно-керованих АТС загального користування. Порядок виконання робіт». Нормативно-правові основи та схема організації робіт з ТЗІ на АТС. Основні етапи організації робіт з ТЗІ на АТС. Розроблення технічного завдання на створення системи ТЗІ на АТС. Розроблення та реалізація техно-робочого проекту системи ТЗІ на АТС. Оцінювання захищеності інформації на АТС. Порядок розроблення технічного завдання і технічного проекту системи ТЗІ для АТС. Реалізація техно-робочого проекту системи ТЗІ на АТС. Реалізація комплексу методів та засобів захисту на програмно-керованих АТС. Оцінювання захищеності інформаційних ресурсів АТС. Оцінювання ефективності нейтралізації «слабких місць» у захисті. Порядок оцінювання АТС за критеріями ТЗІ.