Окончание табл. 2.14

* ТСВ (Trusted computer base) - доверенная вычислительная среда

8.2. Требования к безопасности информационных систем в России

Аналогичный подход реализован и в руководящем документе Госу­ дарственной технической комиссией при Президенте РФ «Классифика­ ция автоматизированных систем и требований по защите информации», выпущенном в 1992 г. Требования всех приведенных ниже документов обязательны для исполнения только для тех государственных либо ком­ мерческих организаций, которые обрабатывают информацию, содержа­ щую государственную тайну. Для остальных коммерческих структур документы носят рекомендательный характер. В данном документе вы­ делено 9 классов защищенности автоматизированных систем от несанк­ ционированного доступа к информации, а для каждого класса определен

Классы систем разделены на три группы, причем основным критери­ ем деления на группы приняты специфические особенности обработки информации, а именно:

третья группа - системы, в которых работает один пользователь, до­ пущенный ко всей обрабатываемой информации, размещенной на носи­ телях одного уровня конфиденциальности; к группе отнесены два класса, обозначенные ЗБ и ЗА;

вторая группа - системы, в которых работает несколько пользовате­ лей, которые имеют одинаковые права доступа ко всей информации, об-

рабатываемой и/или хранимой на носителях различного уровня конфи­ денциальности; к группе отнесены два класса, обозначенные 2Б и 2А;

первая группа - многопользовательские системы, в которых одно­ временно обрабатывается и/или хранится информация разных уровней конфиденциальности, причем различные пользователи имеют разные права на доступ к информации; к группе отнесено 5 классов: 1Д, 1Г, 1В, 1Б и 1А.

Требования к защите растут от систем класса ЗБ к классу 1 А.

Все механизмы защиты разделены на 4 подсистемы следующего на­ значения:

•управления доступом;

•регистрации и учета;

•криптографического закрытия;

•обеспечения целостности.

Состав перечисленных подсистем приведен в табл. 2.15.

Таблица 2.15. Классы подсистем защищенности

Продолжение табл. 2.15

Окончание табл. 2.15

Содержание средств для каждой группы систем приведено в доку­ менте. Приведенная в руководящем документе Гостехкомиссии методика распространяется на защиту от несанкционированного доступа к инфор­ мации, находящейся непосредственно в ЗУ ЭВМ и на сменных машино­ читаемых носителях. Значительно раньше, в 1978 г., Гостехкомиссией были выпущены руководящие документы, определяющие требования к защите информации в автоматизированных системах от утечки по побоч­ ным электромагнитным излучениям и наводкам. При разработке назван­ ных требований учитывались следующие факторы:

1.Доля грифованной информации в общем объеме обрабатываемой информации.

2.Интенсивность обработки грифованной информации, выражаемая относительной долей времени ее обработки в течение суток.

3.Условия расположения аппаратуры автоматизированной системы.