Нормативное регулирование в области защиты информации. Конспект лекций. Учебное пособие

ветствующие серии стандартов ГОСТ Р ИСО/МЭК рассмотрены не будут.

1.2.Основные понятия, используемые в нормативных документах, регламентирующих вопросы информационной безопасности

Основные термины и определения, касающиеся области защиты информации изложены в ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения», введенном взамен аналогичного документа 1996 года. Термины, установленные данным стандартом, рекомендуется использовать в правовой, нормативной, технической и организационно-распорядительной документации, научной, учебной и справочной литературе. Однако практически любой нормативно-правовой документ начинается с определений, которые будут в нем использованы, и документы, регулирующие область информационной безопасности, не являются исключением. Поэтому в настоящем разделе будут рассмотрены как термины, включенные в указанный стандарт, так и не вошедшие в него, но встречающиеся в ряде других документов.

Защита информации – деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Конечно, в различной литературе встречаются и другие определения данного термина, например, рассматриваются вопросы обеспечения конфиденциальности, целостности, доступности и ряда других свойств информации, но поскольку в настоящем разделе речь идет о понятиях, используемых в нормативных документах, то остановимся именно на этом определении, приведенном в стандарте.

Стандарт описывает и виды защиты информации и дает им следующие определения.

Правовая защита информации – защита информации право-

выми методами, включающая в себя разработку законодательных и нормативных правовых документов и актов, регулирующих отношения субъектов по защите информации, применение этих документов и актов, а также надзор и контроль за их исполнением.

11

Техническая защита информации – защита информации, за-

ключающаяся в обеспечении некриптографическими методами безопасности информации, подлежащей защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.

Физическая защита информации – защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты, предусматривающих установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты, к которым могут быть отнесены охраняемая территория, здание, выделенное помещение, информация и информационные ресурсы объекта информатизации.

Криптографическая защита информации – защита информа-

ции с помощью ее криптографического преобразования.

Далее рассмотрим только термины, касающиеся защиты информации при помощи СКЗИ или относящиеся к защите персональных данных, поскольку данному вопросу посвящена отдельная глава настоящего раздела.

Криптографическое средство защиты информации – сред-

ство защиты информации, реализующее алгоритмы криптографического преобразования информации. Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) дает более детальное определение данного термина и к СКЗИ относит:

1)средства шифрования – аппаратные, программные и аппарат- но-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа (НСД) при ее обработке и хранении;

2)средства имитозащиты – аппаратные, программные и аппа- ратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации;

12

3)средства электронной подписи (ЭП) – аппаратные, программные и аппаратно-программные средства, обеспечивающие на основе криптографических преобразований реализацию хотя бы одной из следующих функций: создание ЭП с использованием закрытого ключа ЭП, подтверждение с использованием открытого ключа ЭП подлинности ЭП, создание закрытых и открытых ключей ЭП;

4)средства кодирования – средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;

5)средства изготовления ключевых документов (независимо от вида носителя ключевой информации);

6)ключевые документы (независимо от вида носителя ключевой информации).

Компрометация криптографических ключей – хищение, утра-

та, разглашение, несанкционированное копирование и другие происшествия, в результате которых криптографические ключи могут стать доступными несанкционированным лицам и (или) процессам.

Оператор персональных данных – государственный орган, му-

ниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Удостоверяющий центр (УЦ) – юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки ЭП, а также иные

13

функции, предусмотренные законом № 63-ФЗ «Об электронной подписи».

Аккредитация УЦ – признание федеральным органом исполнительной власти, уполномоченным в сфере использования ЭП соответствия УЦ требованиям закона «Об электронной подписи».

Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций:

1)создания ЭП;

2)проверки ЭП;

3)создания ключа ЭП;

4)создания ключа проверки ЭП.

Средства удостоверяющего центра – программные и (или) аппаратные средства, используемые для реализации функций УЦ.

Ключ ЭП – уникальная последовательность символов, предназначенная для создания ЭП.

Ключ проверки ЭП – уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.

Сертификат ключа проверки ЭП – электронный документ или документ на бумажном носителе, выданные УЦ либо доверенным лицом УЦ и подтверждающие принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП.

Квалифицированный сертификат ключа проверки ЭП (ква-

лифицированный сертификат) – сертификат ключа проверки ЭП, выданный аккредитованным УЦ или доверенным лицом аккредитованного УЦ либо федеральным органом исполнительной власти, уполномоченным в сфере использования ЭП (уполномоченным федеральным органом).

14

Лекция 2. Защита информации от несанкционированного доступа

Ключевые слова: защита информации; защищаемая информация; факторы, воздействующие на информацию; внутренние факторы; внешние факторы; объективные факторы; субъективные факторы; классификация факторов; средство вычислительной техники; несанкционированный доступ; контроль доступа; идентификация; аутентификация; компьютерные вирусы.

Введение. В данной лекции рассмотрены факторы, воздействующие на защищаемую информацию, выявление которых составляет основу для планирования и осуществления необходимых мероприятий по защите информации на объекте информатизации. Полнота и достоверность выявления указанных факторов достигается путем рассмотрения полного множества факторов, воздействующих на все элементы объекта информатизации на всех этапах обработки информации. Также приводятся единые функциональные требования к защите СВТ от НСД к информации, к составу документации на них и номенклатуру показателей защищенности СВТ; отдельная часть лекции посвящена испытанию программных средств на наличие компьютерных вирусов.

2.1. Факторы, воздействующие на защищаемую информацию

Описанию и классификации факторов, воздействующих на защищаемую информацию, посвящен ГОСТ Р 51275-2006 «Объект информатизации. Факторы, воздействующие на информацию». В данном стандарте перечень факторов, воздействующих на информацию, рассматривается с точки зрения обоснования требований защиты информации на объекте информатизации, т.е. на совокупности информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов, например, зданий, сооружений, технических средств, в которых они установлены, или в помещениях и

15

объектах, предназначенных для ведения конфиденциальных переговоров.

Стандарт распространяется на требования по организации защиты информации при создании и эксплуатации объектов информатизации, используемых в различных областях деятельности, в том числе в области обороны, экономики и науки.

Поскольку выявление и учет факторов, воздействующих на защищаемую информацию, или тех, которые могут на нее воздействовать, зависят как от свойств объекта информатизации, так и от конкретных условий, в которых он функционирует, то стандартом можно руководствоваться как справочным пособием и обязательно помнить, что выявление указанных факторов составляет основу для планирования и осуществления эффективных мероприятий, реализующих защиту информации на объекте информатизации. Полнота и достоверность выявления факторов, воздействующих на защищаемую информацию, должны быть достигнуты путем рассмотрения полного множества факторов, воздействующих на все элементы объекта информатизации: технические и программные средства обработки информации, средства обеспечения объекта информатизации и так далее, и на всех этапах обработки информации.

При составлении перечня факторов, воздействующих на защищаемую информацию, необходимо обеспечить следующее:

1.Достаточность уровней классификации факторов, воздействующих на защищаемую информацию, что позволит сформировать их полное множество.

2.Гибкость классификации, что позволит расширить множества классифицируемых факторов и вносить необходимые изменения без нарушения структуры классификации.

В настоящем пособии приведем краткую классификацию факторов, воздействующих на защищаемую информацию (рис. 2.1), а для более детального ее изучения порекомендуем обращаться к вышеуказанному стандарту.

Обобщая вышесказанное, необходимо отметить, что стандарт дает общую классификацию факторов, воздействующих на защищаемую информацию, но в каждом конкретном случае необходимо названные факторы анализировать и редактировать их перечень, руководствуясь обозначенными в стандарте принципами.

16

17

Рис. 2.1. Краткая классификация факторов, воздействующих на защищаемую информацию

2.2.Защита средств вычислительной техники от несанкционированного доступа к информации

Вопросы защиты СВТ, т.е. совокупности программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем, от НСД к информации освещены в ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования». Данный стандарт устанавливает единые функциональные требования к защите СВТ от НСД к информации, к составу документации на них и номенклатуру показателей защищенности СВТ, описываемых совокупностью требований к защите и определяющих классификацию СВТ по уровню защищенности от НСД к информации, а применение СКЗИ в комплекте СВТ предусматривает для повышения гарантий качества защиты. Данный стандарт следует применять при разработке технических заданий, при формулировке и проверке требований к защите информации.

Механизмы защиты информации, отвечающие тем или иным требованиям к защите СВТ, реализуются в виде совокупности про- граммно-технических средств защиты, образующих комплекс средств защиты. Защищенность от НСД к информации при ее обработке СВТ достигается тем, что только надлежащим образом уполномоченные лица или процессы, инициированные ими, имеют доступ к чтению, записи, созданию или уничтожению информации.

Стандарт описывает три группы требований к средствам защиты, реализуемым в СВТ, обеспечивающих защищенность от НСД к информации и определяющих следующие показатели защищенности, которые должны поддерживаться СВТ:

1. Требования к разграничению доступа. СВТ должны под-

держивать непротиворечивые, однозначно определенные правила разграничения доступа:

1.1. Дискреционный принцип контроля доступа. Комплекс средств защиты должен контролировать доступ субъектов (пользователей) к именованным объектам (например, файлам, программам), и для каждой пары пользователь – объект должен быть однозначно задан перечень допустимых типов доступа: читать, исполнять и т.д.

18

1.2.Мандатный принцип контроля доступа. Каждому субъекту

(пользователю) и объекту должны быть присвоены классификационные метки, с помощью которых назначаются классификационные уровни, лежащие в основе мандатного принципа разграничения доступа. Пользователь получает доступ на чтение к объекту, если его классификационный уровень не меньше уровня объекта, и доступ на запись, если его классификационный уровень не больше уровня объекта. В СВТ должен быть реализован диспетчер доступа, т.е. средство, осуществляющее перехват всех обращений субъектов к объектам, а также разграничение доступа в соответствии с заданным принципом разграничения доступа, причем решение о санкционированности запроса на доступ должно приниматься только при одновременном разрешении его дискреционными и мандатными правилами разграничения доступа.

1.3.Идентификация и аутентификация. Комплекс средств за-

щиты должен обеспечивать идентификацию субъектов при запросах на доступ к информации и аутентификацию, т.е. проверять подлинность идентификатора субъекта, а также блокировать доступ к защищаемым ресурсам неидентифицированных субъектов или субъектов, не прошедших аутентификацию.

1.4.Очистка памяти. Комплексом средств защиты должна осуществляться очистка оперативной и внешней памяти путем записи маскирующих данных при освобождении или перераспределении памяти.

1.5.Изоляция модулей. В комплексе средств защиты должен быть предусмотрен механизм, изолирующий программные модули одного процесса или субъекта от программных модулей других процессов или субъектов.

1.6.Защита ввода и вывода на отчуждаемый физический носи-

тель информации. В комплексе средств защиты должен быть реализован механизм, различающий каждое устройство ввода-вывода

икаждый канал связи как произвольно используемый или как идентифицированный. При вводе или выводе на идентифицированное устройство или канал связи должно быть обеспечено соответствие между меткой вводимого или выводимого объекта и устройством или каналом связи.

1.7.Сопоставление пользователя с устройством. Комплекс средств защиты должен обеспечивать вывод данных на запрошен-

19

ное пользователем устройство как для произвольно используемых устройств, так и для идентифицированных при совпадении маркировки, а также надежное сопоставление легального пользователя с выделенным ему идентифицированным устройством.

2.Требования к учету. СВТ должны поддерживать регистрацию событий, имеющих отношение к защищенности информации:

2.1.Регистрация. Комплекс средств защиты должен обеспечивать регистрацию следующих событий:

а) использование идентификационного или аутентификационного механизма;

б) запрос на доступ к защищаемому ресурсу; в) создание или уничтожение объекта;

г) действия, связанные с изменением правил разграничения доступа.

Для каждого из указанных событий должна быть зафиксирована следующая информация:

а) дата и время; б) субъект, осуществляющий данное действие; в) тип события;

г) результат осуществления события.

2.2.Маркировка документов. Комплексом средств защиты должен обеспечиваться вывод защищаемой информации вместе с ее классификационной меткой.

3.Требования к гарантиям. В составе СВТ должны присутствовать технические и программные механизмы, позволяющие получить гарантии того, что СВТ обеспечивают выполнение требований к разграничению доступа и к учету:

3.1.Гарантии проектирования. При проектировании комплекса средств защиты необходимо построить модель защиты, обеспечивающую разграничение доступа и содержащую следующее:

1) непротиворечивые правила разграничения доступа;

2) непротиворечивый механизм изменения правил разграничения доступа;

3) правила работы с устройствами ввода-вывода;

4) формальную модель механизма управления доступом.

3.2.Надежное восстановление. Механизмы восстановления после сбоев и отказов оборудования должны обеспечивать полное восстановление свойств комплекса средств защиты.

20