Учебное пособие 800354

1. ОБОБЩЕННАЯ ТЕХНОЛОГИЧЕСКАЯ СХЕМА ПРОЕКТИРОВАНИЯ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ

1.1. Состав и структура системы защиты информации в телекоммуникационной системе

Целью создания систем защиты информации

(СЗИ) в ИТКС или ИТКС в защищенном исполнении является исключение или существенное затруднение получения злоумышленником защищаемой информа-

ции, обрабатываемой в системе, а также исключение или существенное затруднение несанкционированного и/или непреднамеренного воздействия на защищаемую информацию и ее носители. До недавнего времени ос-

новное внимание уделялось в основном защите инфор-

мации пользователей и в значительно меньшей мере регламентировалась защита так называемой технологи-

ческой информации, то есть информации, от которой зависит устойчивое функционирование самой системы

22

или прикладного программного обеспечения. В настоя-

щее время и технологической информации уделяется

должное внимание, особенно в так называемых ключе-

вых системах информационной и телекоммуникацион-

ной структуры России. К таким системам относятся

системы управления опасными производствами, воз-

душным и железнодорожным транспортом, атомными и

гидроэлектростанциями, нефте- и газокоммуникациями

и т.п. Сегодня, как правило, эти ключевые системы яв-

ляются, по сути, информационно-

телекоммуникационными системами.

В соответствие с указанной выше целью СЗИ в ИТКС создаются в интересах решения триединой задачи: обеспечения целостности, доступности и конфиденциальности информации. В некоторых случаях, особенно для ключевых систем, где циркулирует информация, не составляющая какой-либо тайны, достаточно решать задачи обеспечения только ее целостности, доступности.

Нарушения конфиденциальности целостности и доступности информации возникают в результате реализации угроз безопасности информации. Здесь и далее

23

под угрозой будем понимать совокупность условий и

факторов, которые в случае их реализации могут привести к утечке информации или нарушению ее целости или доступности. Анализ состава и структуры функционирующих ИТКС, их уязвимых звеньев с точки зрения защиты информации, возможных угроз безопасности информации позволяет выделить на сегодня целый ряд направлений защиты ИТКС, а именно:

1.Защиту от физического доступа к критичным с точки зрения защиты информации элементам ИТКС.

2.Защиту информации от утечки по побочным электромагнитным излучениям и наводкам (ПЭМИН).

3.Защиту речевой информации от перехвата из помещений.

4.Защиту информации при передаче по проводным (кабельным) линиям связи.

5.Защиту информации при передаче по каналам радио и радиорелейной, тропосферной, космической связи.

6.Защиту информации от несанкционированного доступа (НСД) с применением программно-аппаратных

ипрограммных средств.

7.Защиту информации от программноматематического воздействия.

8.Защиту информации от непреднамеренных несанкционированных действий пользователей.

9.Защиту информации от преднамеренного или непреднамеренного электромагнитного воздействия.

24

10. Защиту информации от угроз неантропогенного характера (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания), а также угроз стихийного характера (ударов молний, пожаров, наводнений и т.п.).

Реализация всех этих направлений составляет суть комплексного подхода к защите информации в ИТКС. Именно этот подход закладывается в основу построения систем защиты информации [3-7]. С учетом этого обобщенная схема системы защиты информации в ИТКС может быть представлена в следующем виде (рис.1). Состав средств и подсистем, которые могут включаться в подсистемы защиты от утечки по техническим каналам и от НСД, а также в подсистемы управления защитой информации приведены на рис.2-4.

Подсистемы защиты информации от программноматематических воздействий, как правило, базируются на специальных программных пакетах, реализующих одновременно функции обнаружения вредоносных программ и "лечения" программного обеспечения. При этом, как, правило, могут одновременно выполняться функции блокирования зараженных областей памяти или программных средств. Более подробно об этой подсистеме излагается в разделе 6. Подсистемы защиты информации от перехвата при передаче по каналам связи и от электромагнитных воздействий основаны на применении специальных организационных и технических мер и в данном пособии подробно не рассматриваются. Некоторые аспекты построения подсистем защиты от техногенных угроз раскрываются в разделе 7.

25

Рис.1. Типовая структура системы защиты информации в информационно-телекоммуникационной системе

15

Рис.3. Состав средств, включаемых в подсистему защиты информации от утечки по ПЭМИН

17

Рис.4. Состав средств и подсистем, включаемых в подсистему управления защитой информации

18

1.2. Основные стадии проектирования систем защиты информации

Проектирование СЗИ для ИТКС или ИТКС в защищенном исполнении включает в себя три стадии (рис.5): предпроектную стадию, стадию разработки проекта СЗИ и стадию ввода в действие СЗИ.

На практике, как правило, имеет место два варианта проектирования СЗИ: для новой ИТКС и для функционирующей в ходе ее модернизации.

Рассмотрим первый из указанных вариантов,

когда СЗИ создается для новой ИТКС. В этом случае проводится так называемое параллельное проектирование СЗИ и ИТКС, то есть уже с момента выработки общего замысла построения ИТКС предусматриваются должные роль и место технических мер защиты информации. Проектирование СЗИ охватывает все этапы создания ИТКС: обоснование требований; разработку технических предложений, эскизное и техническое проектирование; выпуск рабочей документации, изготовление, испытания и сдачу системы заказчику [7]. Обобщенная технологическая схема проектирования СЗИ в этом варианте приведена на рис.6, пояснения по некоторым этапам проектирования даны в табл.1.

Разработка и внедрение вновь создаваемой ИТКС

проводится в соответствии с техническим заданием

(ТЗ). ТЗ на работы по созданию ИТКС является основ-

ным документом, определяющим требования, предъяв-

19

ляемые к ИТКС, порядок ее создания и приемку при

вводе в действие.

Для вновь создаваемых ИТКС ТЗ разрабатывают на систему в целом. Дополнительно могут быть разработаны ТЗ на составные части ИТКС, то есть на подсистемы ИТКС. Поэтому требования по защите информации (ЗИ) при создании ИТКС в защищенном исполнении должны включаться разделом в общее ТЗ на создание ИТКС или могут быть изложены в виде частного ТЗ (ТЗ на составную часть) или дополнения к основному ТЗ на ИТКС.

Порядок утверждения и согласования ТЗ (допол-

нения к основному ТЗ на ИТКС) не должен отличаться

от установленного порядка утверждения и согласования

ТЗ на ИТКС по ГОСТ 34.602.

Основные принципы и положения по созданию и функционированию ИТКС в защищенном исполнении должны соответствовать требованиям ГОСТ 29339, ГОСТ Р 50543, ГОСТ Р 50739, ГОСТ Р 50972. ГОСТ Р 51275, а также в нормативно-методическом документе "Специальные требования и рекомендации по защите конфиденциальной информации (СТР-К)" Важнейшими принципами построения систем защиты являются принципы системности, комплексности, непрерывности защиты, разумной достаточности, гибкости управления, открытости алгоритмов и механизмов защиты, простоты применения защитных мер и средств.

20