Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Безопасность информационных технологий. В 2 частях. Ч.1. Учебное пособие
.pdf
7.11. Сертификация деятельности по технической защите конфиденциальной…
161
ЗАКЛЮЧЕНИЕ
Учебное пособие «Безопасность информационных технологий» со-
ответствует рабочей программе одноименной дисциплины и ориентировано на студентов, обучающихся по техническим направлениям и специальностям, связанным с использованием автоматизированных информационных систем, в которые не входят другие дисциплины, непосредственно
относящиеся к безопасности информационных технологий. Эти обстоятельства обусловили необходимость концентрации весьма обширного материала по информационной безопасности в рамках единого учебного пособия. По этой причине материал пособия содержит в основном концептуальные знания из области безопасности информационных систем, которые
будут необходимы и полезны студентам указанных направлений и специальностей как при изучении данной дисциплины, так и в последующей их
профессиональной деятельности.
Первая часть учебного пособия «Безопасность информационных
технологий» содержит описание: основных понятий информационной безопасности; угроз и уязвимостей информационных систем; стандартов защиты данных; методов и средств аутентификации, методов авторизации и
контроля доступом; политик и моделей безопасности; методов и средств
технической защиты информации; организационно-правового обеспечения
информационной безопасности.
Во вторую часть пособия «Безопасность информационных технологий» в соответствии с рабочей программой одноименной дисциплины предполагается включить разделы: по криптографическим методам защиты информации; обеспечению безопасности операционных систем; вредоносным
программным продуктам; защите информации в компьютерных сетях.
7. Организационно-правовое обеспечение информационной безопасности
162
СПИСОК ЛИТЕРАТУРЫ
1. О безопасности [Текст] : Федеральный закон от 28.12.2010 г. № 390-ФЗ
(ред. от 05.10.2015). – URL: http://www.consultant.ru/document/cons_doc_
LAW_108546/ (дата обращения 03.06.2020).
2. Доктрина информационной безопасности Российской Федерации
[Текст] // Российская газета 6 декабря 2016 г. – Москва, 2000.
3. Об утверждении Концепции информационной безопасности Росрыбо-
ловства [Текст] : приказ федерального агентства по рыболовству РФ
от 6 марта 2013 г. № 154. – URL: https://sfedu.antiplagiat.ru/report/
source/110?v=1&source=93&block=5 (дата обращения 03.06.2020).
4. Родичев, Ю. А. Информационная безопасность: нормативно-правовые
аспекты [Текст] : учебное пособие / Ю. А. Родичев. – Питер, 2008 г. –
URL: http://dlib.rsl.ru/rsl01004000000/rsl01004106000/rsl01004106692/
rsl0100 4106692.pdf (дата обращения 10.06.2020).
5. Образовательные стандарты высшего образования. Часть 3 [Текст] :
постановление Министерства образования Республики Беларусь от
30 августа 2013 г. № 88. – URL: http://ivo.garant.ru/#/ document/
79275634 (дата обращения 28.05.2020).
6. Жук, Е. И. Концептуальные основы информационной безопасности
[Текст] / Е. И. Жук Наука и образование // Научное издание МГТУ
им. Н. Э. Баумана, 2010. – № 4. – С. 8–44.
7. Об информации, информационных технологиях и о защите информации [Текст] : Федеральный закон от 27.07.2006 г. №149-ФЗ (с изменениями и дополнениями от 27.07.2010 г., 06.04.2011 г., 21.07.2011 г.,
28.07.2012 г., 05.04.2013 г., 07.06.2013 г., 02.07.2013 г., 28.12.2013 г.,
05.05.2014 г., 21.07.2014 г., 24.11.2014 г., 31.12.2014 г., 29.06.2015 г.,
13.07.2015 г.). – КонсультантПлюс. – URL: http://www.consultant.ru/
document/cons_doc_law_ 61798/ (дата обращения 08.06.2020).
8. Галатенко, В. А. Основы информационной безопасности [Текст] :
курс лекций / В. А. Галатенко. – Москва : Интуит НОУ, 2016. – 267 с.
– URL: https://book.ru/book/917840 (дата обращения: 25.04.2020).
9. Безбогов, А. А. Методы и средства защиты компьютерной информации
[Текст] : учебное пособие / А. А. Безбогов, В. Н. Яковлев, В. Н. Шамкин. – Тамбов : Изд-во Тамб. гос. техн. ун-та, 2006. – 196 с.
Список литературы
163
10. Об утверждении концепции информационной безопасности Нижего-
родской области [Текст] : постановление Правительства Нижегородской области от 31 декабря 1915 г. № 920. – Консорциум КОДЕКС.
– URL: http://docs.cntd.ru/document/465531454 (дата обращения:
28.05.2020).
11. Гайдамакин, Н. А. Теоретические основы компьютерной безопасности
[Текст] : учебное пособие / Н. А. Гайдамакин. – Екатеринбург, 2008.
– 212 с.
12. Крат, Ю. Г. Основы информационной безопасности [Текст] : учебное
пособие / Ю. Г. Крат, И. Г. Шрамкова. – Хабаровск : Изд-во ДВГУПС,
2008. – 112 с.
13. Мартемьянов, Ю. Ф. Операционные системы. Концепции построения
и обеспечения безопасности [Текст] : учебное пособие для вузов /
Ю. Ф. Мартемьянов, Ал. В. Яковлев, Ан. В. Яковлев. – 2-е изд., стереотип. – Москва : Изд-во Горячая линия-Телеком, 2017. – 332 с.
14. Защита от несанкционированного доступа к информации. Термины и
определения [Текст] : Руководящий документ. – Москва: Гостехкомиссия России, 1992. – URL: https://fstec.ru/component/attachments/
download/298 (дата обращения: 14.06.2020).
15. Модель угроз и нарушителя безопасности персональных данных, обрабатываемых в специальных информационных системах персональных данных отрасли [Текст] : Решение секции №1. Научно-технического совета Минкомсвязи России от 21 апреля 2010 года – № 2. –
URL : https://digital.gov.ru/ common/upload/publication/1410084of.pdf
(дата обращения: 17.06.2020).
16. Защита информации. Основные термины и определения [Текст] :
ГОСТ Р 50922-2006. – 2008 г. – URL: http://docs.cntd.ru/document/gostr-50922-2006 (дата обращения 04.06.2020).
17. Концепция защиты средств вычислительной техники и автоматизиро-
ванных систем от несанкционированного доступа к информации
[Текст] : Руководящий документ, утвержден решением Государственной технической комиссии при Президенте Российской Федерации от
30 марта 1992 г. – URL: http://docs.cntd.ru/document/901817218 (дата
обращения 05.06.2020).
18. Средства вычислительной техники. Защита от несанкционированного
доступа к информации. Общие технические требования [Текст] :
Список литературы
164
ГОСТ Р 50739-95/. – URL: protect.gost.ru/v.aspx?control=8&baseC=1&page= 0&month=1&year=1&search=&RegNum=1&DocOnPageCount=
15&id=126373&pageK=BB9EFA6B-6634-47AD-969D-552AB6AD2127
(дата обращения 29.05.2020).
19. Информационная технология. Методы и средства обеспечения безопас-
ности. Критерии оценки безопасности информационных технологий.
Часть 1. Введение и общая модель [Текст] : Национальный стандарт РФ
ГОСТ Р ИСО/МЭК 15408-1-2012 (утв. приказом Федерального
агентства по техническому регулированию и метрологии от 15 ноября
2012 г. № 814-ст). –http://docs.cntd.ru/document/1200101777 (дата обращения 10.06.2020).
20. Информационная технология. Методы и средства обеспечения без-
опасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности [Текст] :
Национальный стандарт РФ ГОСТ Р ИСО/МЭК 15408-2-2013 (утв. и
введен в действие приказом Федерального агентства по техническому
регулированию и метрологии от 8 ноября 2013 г. № 1339-ст). – URL:
http://docs.cntd.ru/document/1200105710 (дата обращения 10.06.2020).
21. Информационная технология. Методы и средства обеспечения без-
опасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности [Текст] : Национальный стандарт РФ ГОСТ Р ИСО/МЭК 15408-3-2013 (утв. и введен
в действие приказом Федерального агентства по техническому регулированию и метрологии от 8 ноября 2013 г. № 1340-ст). – URL:
http://docs.cntd.ru/ document/1200105711 (дата обращения 10.06.2020).
22. Брюхомицкий, Ю. А. Биометрические технологии идентификации лич-
ности [Текст] : учебное пособие / Ю. А. Брюхомицкий. – Ростов-наДону – Таганрог: Издательство Южного федерального университета,
2017. – 292 с.
23. Голиков, А. М. Основы информационной безопасности [Электронный
ресурс] : учебное пособие / А. М. Голиков. – Томск: ТУСУР, 2007. –
201 с. – Режим доступа https://edu.tusur.ru/publications/1024.
24. Хорев, А. А. Защита информации от утечки по техническим каналам.
Часть 1. Технические каналы утечки информации [Текст] / А. А. Хорев. – Москва : Гостехкомиссия РФ, 1998. – 320 с.
Список литературы
165
25. Терминология в области защиты информации [Текст]: справочник. –
Москва : ВНИИ Стандарт, 1993. – 110 с.
26. Зайцев, А. П. Технические средства и методы защиты информации
[Текст] : учебник / А. П. Зайцев, Р. В. Мещеряков, А. А. Шелупанов. –
7-е изд., испр. – Москва : Горячая линия-Телеком, 2018. – 442 с.
27. Ахмаджонов, А. Технические каналы утечки и защиты информации от
перехвата [Текст] / А. Ахмаджонов // Информационное противодействие угрозам терроризма. – Таганрог, 2013. – № 21. – С. 42–46.
28. Галкин, А. П. Защита учреждений и предприятий от несанкционированного доступа к информации в технических каналах связи [Текст] /
А. П. Галкин : дис. … докт. техн. наук: 05.12.13. – Владимир, 2003.
29. Хорев, А. А. Способы перехвата информации, обрабатываемой техническими средствами [Текст] / А. А. Хорев // Защита информации. Инсайд. Санкт-Петербург: Издательский Дом «Афина», 2008. – № 1 (19).
– С. 28–36.
30. Деменченок, О. Г. Информационная безопасность [Текст]: учебное по-
собие / О. Г. Деменченок, С. А. Баранов, И. А. Позанова, И. С. Полянский. – Иркутск : Восточно-Сибирский институт МВД РФ, 2010. – 112 с.
31. Хорев, А. А. Средства перехвата информации с проводных линий связи
[Текст] / А. А. Хорев // Защита информации. Инсайд. – Санкт-Петербург: Издательский Дом «Афина», 2011. – № 1 (37). – С. 22–32.
32. Каторин, Ю. Ф. Защита информации техническими средствами [Текст]:
учебное пособие / Ю. Ф. Каторин, А. В. Разумовский, А. И. Спивак: под
ред. Ю. Ф. Каторина. – Санкт-Петербург : НИУ ИТМО, 2012. – 416 с.
33. Соколов, А. И. Технические средства защиты информации: технические
каналы утечки информации [Текст]: учебное пособие / А. И. Соколов,
М. Ю. Монахов. – Владимир : Изд-во Владим. гос. ун-та, 2006. – 71 с.
34. Титов, А. А. Технические средства защиты информации [Текст]: учебное пособие / А. А. Титов. – Томск: Томск. гос. ун-т систем управления
и радиоэлектроники, 2010. – 194 с.
35. Хорев, А. А. Технические каналы утечки акустической (речевой) информации [Текст] / А. А. Хорев // Специальная техника, 2009. – № 5.
– С. 12–26.
36. Гришачев, В. В. Проблемы информационной безопасности в волоконно-
оптических технологиях связи [Текст] / В. В. Гришачев, Д. Б. Халяпин,
Н. А. Шевченко // Фотон-Экспресс, 2009. – № 6. – С.132–133.
Список литературы
166
37. Гришачев, В. В. Выявление угроз утечки речевой информации через
волоконно-оптические коммуникации [Текст] / В. В. Гришачев,
О. А. Косенко // Специальная техника, 2010. – № 1. – С. 37–45.
38. Титов, А. А. Технические средства защиты информации [Текст]: учебное пособие / А. А. Титов. – Томск: Томск. гос. ун-т систем управления
и радиоэлектроники, 2010. – 194 с.
39. Каторин, Ю. Ф. Большая энциклопедия промышленного шпионажа
[Электронный ресурс] / Ю. Ф. Каторин, Е. В. Куренков и др. – Санкт-
Петербург: Издательство «Полигон», 2000. – Режим доступа:
https://eknigi.org/raznoe/27856-bolshaya-yenciklopediya-promyshlennogoshpionazha.html.
40. Об информации, информационных технологиях и о защите инфор-
мации [Текст] : Федеральный закон от 27.07.2006 г. № 149-ФЗ. –
URL: http://www.consultant.ru/document/cons_doc_law_61798/ (дата
обращения 09.06.2020).
41. Об утверждении Перечня сведений конфиденциального характера
[Текст] : Указ Президента РФ от 06.03.1997 г. № 188 (ред. от 13.07.2015).
– URL: http://www.consultant.ru/document/cons_doc_LAW_ 13532/ (дата
обращения 10.06.2020).
42. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных [Текст] :
Постановление Правительства РФ от 01.11.2012 г. № 1119. – URL:
http://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=137
356&fld=134&dst=1000000001,0&rnd=0.7803176990269831#058000619
62848328 (дата обращения 19.06.2020).
43. О персональных данных [Текст] : Федеральный закон от 27.07.2006 г.
№ 152-ФЗ. – URL: http://www.consultant.ru/document/ cons_doc_LAW_
61801/ (дата обращения 19.06.2020).
44. О коммерческой тайне [Текст] : Федеральный закон от 29.07.2004 г.
№98-ФЗ. – URL: http://www.consultant.ru/document/ cons_doc_LAW
_48699/ (дата обращения 19.06.2020).
45. О лицензировании отдельных видов деятельности [Текст] : Федеральный закон от 04.05.2011 г. № 99-ФЗ. – URL: http://www.consultant.ru/
document/cons_doc_LAW_113658/ (дата обращения 19.06.2020).
Список литературы
167
46. О государственной тайне [Текст] : Закон РФ от 21.07.1993 г. № 5485-1. –
URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата
обращения 19.06.2020).
47. Положение о системе сертификации средств защиты информации
утверждено приказом ФСТЭК России 3 апреля 2018 г. № 55. – URL:
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/119-polozheniya/1594-polozhenie-utverzhdeno-prikazom-fstekrossii-ot-3-aprelya-2018-g-n-55 (дата обращения 19.06.2020).
48. Положение о лицензировании деятельности по технической защите
конфиденциальной информации [Текст] : утверждено постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79.
– URL: http://www.consultant.ru/document/cons_doc_LAW_125798/
ccb790cdd8f7b463193a94574f58e9df62d94699/ (дата обращения
19.06.2020).
Список литературы
168
СОДЕРЖАНИЕ
ВВЕДЕНИЕ ………………………………………………………….
3
1. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ …………………..
6
2. УГРОЗЫ И УЯЗВИМОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ
13
2.1. Классификация источников угроз информационной безопасности …………………………………………………………..
14
2.2. Классификация угроз информационной безопасности ИС ...
19
2.3. Обеспечение безопасности инфраструктуры ИС …………...
23
2.4. Методы оценивания угроз безопасности ИС ………………..
24
2.5. Классификация злоумышленников ………………………….
26
2.6. Каналы проникновения в ИС и каналы утечки информации
28
Выводы …………………………………………………………….
29
3. КРИТЕРИИ И СТАНДАРТЫ ЗАЩИТЫ ДАННЫХ ……………
31
3.1. Введение и общая модель (часть 1 ОК) ……………………...
35
3.2. Функциональные требования безопасности (часть 2 ОК) ….
38
3.3. Требования доверия безопасности (часть 3 ОК) …………….
39
3.4. Другие отечественные стандарты ……………………………
40
4. МЕТОДЫ И СРЕДСТВА АУТЕНТИФИКАЦИИ ………………
43
4.1. Основные понятия …………………………………………….
43
4.2. Парольная аутентификация …………………………………..
49
4.3. Одноразовые пароли ………………………………………….
51
4.4. Функциональные методы аутентификации …………………
53
4.5. Персональные средства аутентификации …………………...
55
4.6. Биометрические средства аутентификации …………………
57
4.7. Аутентификация по информации, ассоциированной с субъектом ……………………………………………………………….
61
4.8. Многоканальная аутентификация …………………………...
61
5. МЕТОДЫ И СРЕДСТВА АВТОРИЗАЦИИ …………………….
62
5.1. Контроль доступа ……………………………………………..
62
5.2. Политики и модели безопасности ……………………………
66
5.3. Дискреционная модель безопасности ……………………….
67
5.4. Мандатная модель безопасности …………………………….
70
Содержание
169
5.5. Ролевая модель разграничения доступа ...……………………..
75
5.6. Модель безопасности информационных потоков …………….
78
5.7. Модель изолированной программной среды ………………….
78
5.8. Модель тематического доступа ……………………………......
79
Выводы ……………………………………………………………....
79
6. ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ ……………………
80
6.1. Использование ТКУИ для ведения технической разведки …..
82
6.1.1. Классификация технических каналов утечки информации ..
87
6.2. Технические каналы утечки информации с ОТСС ……………
88
6.2.1. Электромагнитные каналы утечки в ОТСС …………….....
89
6.2.2. Электрические каналы утечки информации в ОТСС ……..
92
6.2.3. Параметрические каналы утечки информации в ОТСС …
94
6.3. Технические каналы утечки информации при передаче данных
96
6.3.1. Подвижная радиосвязь ………………………………………….
97
6.3.2. Радиорелейные и космические системы связи ……………..
99
6.3.3. Электрические каналы утечки информации в проводных
линиях связи ……………………………………………………………….
102
6.3.4. Перехват информации с проводных электрических линий
связи ………………………………………………………………………..
106
6.3.5. Перехват информации с телефонных линий связи ……….
107
6.3.6. Перехват информации с радиотелефонных линий связи …
111
6.3.7. Каналы утечки информации с волоконно-оптических линий
связи …………………………………………………………………………
113
6.4. Технические каналы утечки речевой информации ………..…
115
6.4.1. Речевая информация …………………………………………….
115
6.4.2. Акустические каналы утечки речевой информации ………
117
6.4.3. Виброакустические каналы утечки речевой информации …
121
6.4.4. Акустоэлектрические каналы утечки речевой информации
123
6.4.5. Акусто-оптоволоконные каналы утечки речевой информации ……………………………………………………………………….
124
6.4.6. Оптико-электронные каналы утечки речевой информации
126
6.4.7. Параметрические каналы утечки речевой информации ….
128
6.5. Технические каналы утечки видовой информации …………...
130
6.5.1. Скрытное наблюдение за объектами ………………………..
132
Содержание
170
6.5.2. Оптико-механические приборы ……………………………….
132
6.5.3. Тепловизоры и приборы ночного видения ……………………
134
6.5.4. Скрытная фотосъемка …………………………………………
135
6.5.5. Скрытная фотосъемка объектов наблюдения …………….
135
6.5.6. Скрытная фотосъемка документов ………………………...
136
6.5.7. Скрытное видеонаблюдение …………………………………...
137
6.6. Материально-вещественные каналы утечки информации …..
138
6.7. Комплексирование каналов утечки информации …………….
139
7. ОРГАНИЗАЦИОННО-ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОР-
МАЦИОННОЙ БЕЗОПАСНОСТИ ………………………………......
142
7.1. Классификация методов защиты информации …………….....
142
7.2. Классификация и виды информационных ресурсов ………….
143
7.3. Информация ограниченного доступа. Государственная тайна ..
145
7.4. Информация конфиденциального характера ………………….
148
7.5. Коммерческая тайна ……………………………………………
151
7.6. Грифы конфиденциальности …………………………………..
151
7.7. Правовая основа системы лицензирования и сертификации ...
153
7.8. Лицензирование деятельности, связанной с государственной
тайной и защитой информации ……………………………………..
154
7.9. Сертификации средств защиты информации …………………
156
7.10. Лицензирование деятельности по технической защите конфи-
денциальной информации …………………………………………...
157
7.11. Сертификация деятельности по технической защите конфи-
денциальной информации …………………………………………..
158
ЗАКЛЮЧЕНИЕ ……………………………………………………......
161
СПИСОК ЛИТЕРАТУРЫ …………………………………………......
162
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]