книги / Основы информационной безопасности

метрическим характеристикам. К СВТ можно отнести программу прозрачного шифрования данных, сохраняемых на жестком диске.

При создании АС появляются такие отсутствующие при разработке СВТ характеристики, как полномочия пользователей, модель нарушителя, технологияобработкиинформации. ТипичнымпримеромАСявляется многопользовательская и многозадачная ОС.

Для определения принципов защиты информации в руководящих документах ГТК дается понятие НСД к информации: НСД-доступ к ин-

формации, нарушающий установленные правила разграничения доступа, с использованием штатных средств, предоставляемых СВТ или АС.

В данном определении под штатными средствами понимается совокупность программного, микропрограммного и технического обеспечения СВТ или АС.

Понятие НСД определяет, от чего сертифицированные по руководящим документам ГТК системы защиты АС и СВТ должны защищать информацию. Например, к НСД не отнесены разрушительные последствия стихийных бедствий, хотя они и представляют угрозу информации, в частности ее целостности и доступности. К основным способам НСД относятся:

–непосредственное обращение к объектам доступа (например, через получение программой, управляемой пользователем, доступа на чтение или запись в файл);

–создание программных и технических средств, выполняющих обращение к объектам доступа в обход средств защиты (например, используя люки, оставленные разработчиками системы защиты);

–модификация средств защиты, позволяющая осуществить НСД (например, путем внедрения в систему защиты программных закладок или модулей, выполняющих функции «троянского коня»);

–внедрение в технические средства СВТ или АС программных или технических механизмов, нарушающих предполагаемую структуру и функции СВТ или АС и позволяющих осуществить НСД (например, путем загрузки на компьютер в обход штатной ОС иной ОС, не имеющей функций защиты).

541

Вруководящих документах ГТК представлены семь принципов защиты информации:

–защита СВТ и АС основывается на положениях и требованиях существующих законов, стандартов и нормативно-методических документов по защите от НСД к информации;

–защита СВТ обеспечивается комплексом программно-техниче- ских средств;

–защита АС обеспечивается комплексом программно-техниче- ских средств и поддерживающих их организационных мер;

–защита АС должна обеспечиваться на всех технологических этапах обработки информации и во всех режимах функционирования, в том числе при проведении ремонтных и регламентных работ;

–программно-технические средства защиты не должны существенно ухудшать основные функциональные характеристики АС (надежность, быстродействие, возможность изменения конфигурации АС);

–неотъемлемой частью работ по защите является оценка эффективности средств защиты, осуществляемая по методике, учитывающей всю совокупность технических характеристик оцениваемого объекта, включая технические решения и практическую реализацию средств защиты;

–защита АС должна предусматривать контроль эффективности средств защиты от НСД, который либо может быть периодическим, либо инициироваться по мере необходимости пользователем АС или контролирующими органами.

Вкачестве нарушителя в руководящих документах Гостехкомиссии рассматривается субъект, имеющий доступ к работе со штатными средствами АС и СВТ и являющийся специалистом высшей квалификации, знающимвсеоАСи, вчастности, осистемеисредствахеезащиты. Вруководящих документах дается классификация нарушителя по уровню возможностей, предоставляемых ему штатными средствами АС и СВТ. Классификация является иерархической, то есть каждый следующий уровень включает в себя функциональные возможности предыдущего. Выделяется четыре уровня этих возможностей.

542

–Первыйуровеньопределяетсамыйнизкийуровеньвозможностей ведения диалога в АС – запуск задач (программ) из фиксированного набора, реализующих заранее предусмотренные функции по обработке информации.

–Второй уровень определяется возможностью создания и запуска собственных программ с новыми функциями по обработке информации.

–Третий уровень определяется возможностью управления функционированием АС, то есть воздействием на базовое программное обеспечение системы и на состав и конфигурацию ее оборудования.

–Четвертый уровень определяется всем объемом возможностей лиц, осуществляющих проектирование, реализацию и ремонт технических средств АС, вплоть до включения в состав СВТ собственных технических средств с новыми функциями пообработке информации.

ПоказателизащищенностисредстввычислительнойтехникиотНСД. В ч. 2 руководящих документов Гостехкомиссии установлено 7 классов защищенности СВТ от НСД к информации. Самый низкий

класс – седьмой, самый высокий – первый. Показатели защищенности и требования к классам защиты приведены в табл. 17.1.

Таблица 17.1 Показатели защищенности и требования к классам защиты СВТ от НСД

543

Обозначения:

«–» – нет требований к данному классу; «+» – новые или дополнительные требования;

«=» – требования совпадают с требованиями к СВТ предыдущего класса.

Седьмой класс присваивается средствам вычислительной техники, к которым предъявлялись требования по защите от несанкционированного доступа к информации, но при оценке защищенность средства оказалась ниже уровня требований шестого класса.

ПоказателизащищенностиавтоматизированныхсистемотНСД.

Документы Гостехкомиссии устанавливают девять классов защищенности АСотНСД, распределенныхпотремгруппам. Каждыйклассхарактеризуется определенной совокупностью требований к средствам защиты. В пределахкаждойгруппысоблюдаетсяиерархияклассовзащищенностиАС.

544

Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Данная группа содержит два класса защищенности – 3 Б (низший) и 3 А (высший).

Вторая группа включает АС, в которых пользователи имеют одинаковые полномочия доступа ко всей информации, обрабатываемой

ихранимой в АС на носителях различного уровня конфиденциальности. Данная группа содержит два класса защищенности – 2 Б (низший)

и2 А (высший).

Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и хранится информация разных уровней конфиденциальности, не все пользователи имеют равные права доступа. Данная группа содержит пять классов защищенности – 1 Д (низший),

1Г, 1 В, 1 Б и 1 А (высший).

Втабл. 17.2 приведены требования к подсистемам защиты для каждого класса защищенности.

Таблица 17.2 Показатели защищенности и требования к классам защиты АС от НСД

545

546

В 1997 г. в дополнение к уже рассмотренным документам Гостехкомиссии России принят руководящий документ «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели незащищенности от несанкционированного досту-

547

ЗАКЛЮЧЕНИЕ

Информатизация общества в настоящее время развивается в направлении создания глобальных информационных инфраструктур, затрагивающихвсесферыдеятельностичеловека. Развитиечастногопредпринимательстваиповышениеэкономическойсамостоятельностигосударственныхпредприятийпривеликрезкомуростузаинтересованностиотдельных субъектов экономического и политического процесса в информационной защищенности. Ускоренными темпами развиваются системы информационной поддержки принятия решений, глобальные телекоммуникационные сети, системы автоматизированного документооборота, массовым образом используется разветвленная сеть различных баз и банков данных, а информация превращается в ключевой ресурс на основе развития рынка информационных товаров и услуг. В этих условиях умышленное или случайное нарушение функционирования информационных систем, уничтожение или искажение информации, незаконное распространение конфиденциальных сведений может нанести значительный ущерб как государству и обществу в целом, так и отдельным его членам.

В этих условиях возникает проблема обеспечения информационной безопасности, от решения которой напрямую зависит состояние национальной безопасности России и конфиденциальной информации коммерческих предприятий, а защита информации превращается в одну из приоритетных государственных задач.

Однако, несмотря на все возрастающие усилия по созданию технологий защиты информационных систем, их уязвимость не только не уменьшается, но и постоянно возрастает. Поэтому актуальность проблем, связанных с обеспечением безопасности информационных ресурсов(тоестьихсбор, хранение, обработкаипередача), всеболееусиливается. Этапроблемаявляетсямногоплановойикомплекснойиохватывает, как мы уже в этом убедились, ряд важных задач, например доступность, целостность, конфиденциальность данных и средств; идентификация пользователяидругиесредства, используемыедляподтверждениясвоих прав на доступ в систему (сеть), на работу с данными и на их изменения. Перечень аналогичных задач, решаемых для обеспечения информационной безопасности и защиты информации в современных системах обработки и передачи данных можно продолжить. Интенсивное развитие современных информационных технологий и, в особенности, сетевых технологий для этого создает все предпосылки. Сюда необходимо также

549