Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 5. Защита информации от утечки на объектах информатизации
141
Защита объектов ТСПИ от утечки информации, возникающей
за счет наводок побочных электромагнитных излучений, достигается установкой помехоподавляющих фильтров в цепях электропитания ТСПИ, мотор-генераторов, диэлектрических вставок в
инженерные коммуникации и экраны кабелей электропитания, а
также использованием систем линейного электромагнитного зашумления .
Для исключения утечки информации по токопроводящим коммуникациям и кабельным линиям необходимо выполнять требования предписаний на эксплуатацию по размещению, исключающему
возникновение наводок, либо применению технических средств
защиты (рис. 5.12—5.15).
Ðèñ. 5.12. Структура защиты объектов ТСПИ от утечки информации,
возникающей за счет наводок побочных электромагнитных излучений
Защита выделенных помещений от утечки речевой информации по
техническим каналам достигается реализацией активных и пассив-
ных способов защиты.
142
Раздел II. Организационная и техническая защита информации
Ê пассивным способам защиты от утечки речевой информации
относятся:
1) звукоизоляция выделенных помещений (стены, двери, окон-
ные проемы, воздуховоды);
2) установка специальных упругих виброизолирующих прокла-
док в трубопроводы, выходящие за пределы контролируемой зоны;
3) экранирование выделенных помещений;
4) установка фильтров нижних частот в линиях электропитания
выделенных помещений;
5) установка в соединительных линиях ВТСС устройств защиты,
отключающих преобразователи (источники) опасных сигналов от
линии.
Ê активным способам защиты относятся:
1) виброакустическая маскировка:
создание маскирующих акустических помех в воздуховодах
и дверных тамбурах.
создание маскирующих вибрационных помех в ограждаю-
щих конструкциях, окнах, инженерных коммуникациях,
воздуховодах;
Ðèñ. 5.13. Типовая система виброакустической маскировки
Глава 5. Защита информации от утечки на объектах информатизации
Ðèñ. 5.14. Внешний вид датчика виброакустической маскировки
2) линейное электромагнитное зашумление:
создание низкочастотных маскирующих электромагнитных
шумовых помех в соединительных линиях ВТСС;
подавление средств перехвата информации, подключаемых
к телефонной линии;
3) Подавление средств перехвата информации:
подавление диктофонов в режиме записи;
подавление радиозакладок;
подавление средств сотовой связи;
подавление сетевых закладок;
143
Ðèñ. 5.15. Внешний вид линейного генератора шума «ЛГШ — 501»
Глава 6
Защита информационных процессов
в компьютерных системах
6.1. Основные определения и положения защиты информации
в компьютерных системах
Безопасность и защиту информации в компьютерных системах целесообразно рассматривать в виде трех связанных взаимовлияющих
друг на друга компонентов:
1) информация;
2) технические и программные средства;
3) обслуживающий персонал и пользователи.
Целью создания любой компьютерной или информационной
системы является удовлетворение потребностей пользователей в
своевременном получении достоверной информации и сохранении
ее конфиденциальности. При этом задача обеспечения информации
должна решаться путем защиты от внешних и внутренних неразрешенных (несанкционированных) воздействий.
Предметом защиты является информация, хранящаяся, обрабатываемая и передаваемая в компьютерных (информационных) системах. Особенностями данного вида информации являются:
двоичное представление информации внутри системы неза-
висимо от физической сущности носителей исходной информации;
высокая степень автоматизации обработки и передачи ин-
формации;
концентрация большого количества информации в КС.
Объектом защиты информации является компьютерная (ин-
формационная) система или автоматизированная система обработки информации.
Компьютерная (информационная) система — это организацион-
но-упорядоченная совокупность технических средств обработки
Глава 6. Защита информационных процессов в компьютерных системах
информации, система передачи информации и персонала, реализующих технологические процессы в традиционном или автоматизированном режиме для удовлетворения информационных потребностей пользователей.
Компонентами компьютерной сети являются ЭВМ и перифе-
рийные устройства, являющиеся источниками и приемниками данных, передаваемых по сети. Эти компоненты составляют оконечное
оборудование данных (ООД или DTE — data terminal equipment).
В качестве ООД могут выступать ЭВМ, принтеры, плоттеры и другое вычислительное, измерительное и исполнительное оборудование автоматических и автоматизированных систем.
Информационная безопасность компьютерной (информационной)
системы — состояние конкретной компьютерной системы, при ко-
тором она, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних информационных
угроз, а с другой, — ее наличие и функционирование не создает
информационных угроз для элементов этой системы и внешней
среды.
Информационная безопасность достигается проведением соот-
ветствующего уровня политики информационной безопасности.
Ïîä политикой информационной безопасности понимают сово-
купность норм, правил и практических рекомендаций, регламентирующих работу средств защиты компьютерной системы от определенного множества угроз безопасности.
Ïîä угрозой безопасности обычно понимают потенциально воз-
можно событие, действие (воздействие), процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.
Существует три разновидности угроз.
1. Угроза нарушения конфиденциальности заключается в том,
что информация становится известной тому, кто не располагает
полномочиями доступа к ней. Она имеет место всякий раз, когда
получен доступ к некоторой секретной информации, хранящейся в
компьютерной системе или передающейся от одной системы к другой. Иногда в связи с угрозой нарушения конфиденциальности используется термин «утечка».
2. Угроза нарушения целостности включает в себя любое умыш-
ленное изменение информации, хранящейся в компьютерной системе или передающейся из одной системы в другую. Когда злоумышленники преднамеренно изменяют информацию, говорится,
что целостность информации нарушена. Целостность также будет
нарушена, если к несанкционированному изменению приводит случайная ошибка программного или аппаратного обеспечения. Санк-
145
146
ционированными изменениями являются те, которые сделаны
уполномоченными лицами с обоснованной целью (например, санкционированным изменением является периодическая запланированная коррекция некоторой базы данных).
Целостность информации — существование информации в не-
искаженном виде (неизменном по отношению к некоторому фиксированному ее состоянию). Чаще субъектов интересует обеспечение более широкого свойства — достоверности информации, которое складывается из адекватности (полноты и точности) отображения состояния предметной области и непосредственно целостности
информации, т.е. ее неискаженности.
3. Угроза отказа служб возникает всякий раз, когда в результате
преднамеренных действий, предпринимаемых другим пользователем или злоумышленником, блокируется доступ к некоторому ресурсу компьютерной системы. Реально блокирование может быть
постоянным — запрашиваемый ресурс никогда не будет получен,
или оно может вызывать только задержку запрашиваемого ресурса,
достаточно долгую для того чтобы он стал бесполезным. В этих
случаях говорят, что ресурс исчерпан.
Доступность информации — способность системы (среды, средств
и технологии обработки), в которой циркулирует информация,
обеспечивать своевременный беспрепятственный доступ субъектов
к интересующей их информации и готовность соответствующих
автоматизированных служб к обслуживанию поступающих от субъектов запросов всегда, когда в обращении к ним возникает необходимость.
Раздел II. Организационная и техническая защита информации
6.2. Понятие и классификация видов
и методов несанкционированного доступа
Несоблюдение персоналом норм, требований, правил эксплуатации
компютерных (информационных) систем может быть как умышленным, так и непреднамеренным. От ведения противостоящей стороной агентурной разведки этот случай отличает то, что лицом, совершающим несанкционированные действия, двигают личные побудительные мотивы. Причины утечки информации достаточно тесно
связаны с видами утечки информации. В соответствии с ГОСТ Р
50922-96 возможны три вида утечки информации:
1) разглашение;
2) несанкционированный доступ к информации (НСД);
3) получение защищаемой информации разведками (как отече-
ственными, так и иностранными).
Глава 6. Защита информационных процессов в компьютерных системах
Ïîä разглашением информации понимается несанкционирован-
ное доведение защищаемой информации, являющейся предметом
собственности и подлежащей защите в соответствии с требованиями руководящих документов, до потребителей, не имеющих права
доступа к защищаемой информации.
Ïîä несанкционированным доступом понимается получение за-
щищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником,
владельцем информации прав или правил доступа к защищаемой
информации.
Заинтересованным субъектом, осуществляющим несанкциони-
рованный доступ к информации, могут быть государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.
Получение защищаемой информации разведками может осуще-
ствиться с помощью технических средств (техническая разведка)
или агентурными методами.
Возможности осуществления несанкционированного доступа в
большой степени зависят от статуса злоумышленника по отношению к компьютерной (информационной) системе.
Несанкционированный доступ может быть осуществлен:
1) разработчиками компьютерной (информационной) сети (владеют наиболее полной информацией о программных и аппаратных
средствах и имеют возможность внедрения программно-аппаратных
закладок на этапах ее создания);
2) сотрудниками из числа обслуживающего персонала (наиболее
опасный класс — специалисты защиты (службы безопасности) информации, системные и прикладные программисты, инженернотехнический персонал);
3) пользователями из числа сотрудников организации (имеют
общее представления о структуре информационно-компьютерной
системы и механизмах ее защиты);
4) посторонними лицами (могут применять дистанционные способы НСД).
Классификация несанкционированного доступа к компьютер-
ной информации может быть проведена по следующим признакам.
1. Ïî степени преднамеренности проявления:
а) несанкционированный доступ случайного (непреднамеренного)
действия и(или), вызванные ошибками или халатностью персонала.
б) несанкционированный доступ, связанный с умышленными
преднамеренными действиями и реализуемые в случайные моменты
времени.
147
148
К НСД случайного (непреднамеренного) действия относят:
некомпетентное использование, настройку или неправомерное
отключение средств защиты персоналом службы безопасности;
неумышленные действия, приводящие к частичному или пол-
ному отказу системы или разрушению аппаратных, программных, информационных ресурсов системы:
удаление, искажение файлов с важной информацией или
программ, в том числе системных;
неправомерное включение оборудования или изменение ре-
жимов работы устройств и программ;
пересылку данных по ошибочному адресу абонента (устройства);
ввод ошибочных данных;
неумышленное повреждение каналов связи.
2. Ïî непосредственному источнику угроз:
а) угрозы, непосредственным источником которых является
природная среда (стихийные бедствия, магнитные бури, радиоактивное излучение и т.п.).
б) угрозы, непосредственным источником которых являются
санкционированные программно-аппаратные средства, например:
запуск технологических программ, способных при некомпе-
тентном пользовании вызывать потерю работоспособности
системы (зависания или зацикливания) или необратимые изменения в системе (форматирование или реструктуризацию
носителей информации, удаление данных и т.п.);
возникновение отказа в работе операционной системы.
в) угрозы, непосредственным источником которых являются несанкционированные программно-аппаратные средства, например:
нелегальное внедрение и использование неучтенных про-
грамм (игровых, обучающих, технологических и других, не
являющихся необходимыми для выполнения нарушителем
своих служебных обязанностей) с последующим необоснованным расходованием ресурсов (загрузка процессора, захват
оперативной памяти и памяти на внешних носителях);
заражение компьютера вирусами с деструктивными функ-
циями.
3. Ïî положению источника угроз:
а) угрозы, источник которых расположен вне контролируемой
зоны, где находится компьютерная (информационная) система, например:
перехват побочных электромагнитных излучений ТСПИ и
наводок информационных сигналов с соединительных линий
ВТСС, линий электропитания и цепей заземления;
Раздел II. Организационная и техническая защита информации
Глава 6. Защита информационных процессов в компьютерных системах
перехват информации, передаваемых по каналам связи, ее ана-
лиз с целью выяснения протоколов обмена, правил вхождения в
систему и авторизации пользователя с последующей имитацией
авторизированного ползователя и проникновения в систему;
б) угрозы, источник которых расположен в пределах контролируемой зоны, на которой находится компьютерная (информационная) система, например:
хищение производственных отходов (распечаток, записей,
списанных носителей информации и т.п.);
отключение или вывод из строя подсистем обеспечения
функционирования вычислительных систем (электропитания,
охлаждения и вентиляции, линий связи и т.д.);
внедрение в ТСПИ электронных устройств перехвата инфор-
мации (закладных устройств);
в) угрозы, источник которых имеет доступ к периферийным
устройства АС (терминалам);
г) угрозы, источник которых расположен в компьютерных системах, например:
проектирование архитектуры системы и технологии обработки
данных (аппаратные закладки различного назначения, используемые для перехвата информации), разработка прикладных
программ, которые представляют опасность для работоспособности системы и безопасности информации, а так же использование компонентов микроэлектроники приводящих к преждевременному выходу из строя компьютерных систем (средства
ускоренного старения), интегрирование вирусных сигнатур.
4. Ïî текущему месту расположения информации, хранимой и об-
рабатываемой в компьютерной (информационной) системе:
а) угрозы доступа к информации к запоминающим устройствам
компьютерной системы (например, угроза несанкционированного
копирования секретной информации с жесткого диска);
б) угрозы доступа к информации в оперативной памяти:
восстановление и получение остаточной информации из опе-
ративной памяти;
угроза доступа к системной области оперативной памяти со
стороны прикладных программ;
в) угрозы доступа к информации, циркулирующей в линиях
связи:
незаконное подключение к линиям связи с целью работы
«между строк» с использованием пауз в действиях законного
пользователя от его имени с последующим вводом ложных
сообщений или модификацией передаваемых сообщений;
149
150
незаконное подключение к линиям связи с целью прямой
подмены законного пользователя путем его физического отключения после входа в систему и успешной аутентификации
с последующим вводом дезинформации и навязыванием
ложных сообщений;
перехват всего потока данных с целью дальнейшего анализа
не в реальном масштабе времени.
Раздел II. Организационная и техническая защита информации
6.3. Определение и модель нарушителя
Современная система обеспечения информационной безопасности
должна строиться на основе комплексирования разнообразных мер
защиты и опираться на современные методы прогнозирования,
анализа и моделирования возможных угроз безопасности информации и последствий их реализации.
На стадии моделирования проводится изучение и анализ существующей обстановки, и выявляются актуальные угрозы безопасности защищаемой информации в составе компютерной (информационной) системы.
Модель угроз безопасности информации должна являться необходимым условием разработки и функционирования любой информационной системы.
Угрозы безопасности информации при их обработке в компьютерной (информационной) системе — это:
угроза нарушения доступности системы;
угроза нарушения целостности системы;
угроза нарушения конфиденциальности системы (в том числе
за счет хищения машинных носителей с несанкционированной копированной информацией).
Модель угроз должна содержать весь перечень возможных угроз,
вероятность их реализации и оценку, определять актуальные угрозы
безопасности информации и персональным данным граждан при их
обработке в компьютерных (информационных) системах и иметь
модель нарушителя.
По признаку принадлежности к компьютерной (информационной) системе все нарушители делятся на две группы:
внешние нарушители — физические лица, не имеющие права
пребывания на территории контролируемой зоны, в пределах
которой размещается оборудование компьютерной (информационной) системы;
внутренние нарушители — физические лица, имеющие право
пребывания на территории контролируемой зоны, в пределах
которой размещается оборудование компьютерной (информационной) системы.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]