Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 6. Защита информационных процессов в компьютерных системах
В качестве внешнего нарушителя информационной безопасности, рассматривается нарушитель, который не имеет непосредственного доступа к техническим средствам и ресурсам системы, находящимся в пределах контролируемой зоны.
Внешними нарушителями могут быть:
разведывательные службы иностранных государств;
криминальные структуры;
конкуренты (конкурирующие организации);
недобросовестные партнеры;
внешние заинтересованные субъекты (физические лица).
Возможно наложение ограничений. Нипример, внешний нарушитель не может воздействовать на защищаемую информацию по
техническим каналам утечки, так как объем информации, хранимой
и обрабатываемой в компьютерной (информационной) системе,
является недостаточным для возможной мотивации внешнего нарушителя к осуществлению действий, направленных на съем информации по техническим каналам.
Возможности внутреннего нарушителя существенным образом зависят от действующих в пределах контролируемой зоны
ограничительных факторов, из которых основным является реализация комплекса организационно-технических мер, в том числе по подбору, расстановке и обеспечению высокой профессиональной подготовки кадров, допуску физических лиц внутрь
контролируемой зоны и контролю за порядком проведения работ, направленных на предотвращение и пресечение несанкционированного доступа.
К внутренним нарушителям относятся сотрудники организации.
Основные уровни знаний нарушителей о компьютерной (информационной) системе включают:
общую информацию — информацию о назначении и общих
характеристиках системы;
эксплуатационную информацию — информацию, получен-
ную из эксплуатационной документации;
чувствительную информацию — информацию, дополняющую
эксплуатационную информацию о системе (например, сведения из проектной документации системы).
В частности, нарушитель может иметь:
данные об организации работы, структуре и используемых
технических, программных и программно-технических средствах системы;
сведения об информационных ресурсах компьютерной (ин-
формационной) системы: порядок и правила создания, хра-
151
152
Раздел II. Организационная и техническая защита информации
нения и передачи информации, структура и свойства информационных потоков;
данные об уязвимостях, включая данные о недокументи-
рованных (не декларированных) возможностях технических, программных и программно-технических средств
системы;
данные о реализованных в системе принципах и алгоритмах;
исходные тексты программного обеспечения системы;
сведения о возможных каналах реализации угроз;
информацию о способах реализации угроз.
Нарушителей принято классифицировать по категориям лиц и
типам известной им информации (таблица).
Категории нарушителей и типы известной им информации
Описание
Номер
категории
I —
II Общая инфор-
III —
IV —
V Общая, ýêñ-
VI Общая, ýêñ-
VII Общая, ýêñ-
VIII Общая, ýêñ-
Характеристика
категории
категории
применительно
к организации
Тип информации,
которой
владеет
категория лиц
мация, эксплуа-
тационная ин-
формация
плуатационная,
чувствительная
информация
плуатационная,
чувствительная
информация
плуатационная,
чувствительная
информация
плуатационная,
чувствительная
информация
Глава 6. Защита информационных процессов в компьютерных системах
В модели нарушителя необходимо предусмотреть допущения, к
примеру об имеющихся у нарушителя средствах реализации угроз.
Допускается, что нарушитель имеет:
аппаратные компоненты средств защиты компьютерной (ин-
формационной) системы;
доступные в свободной продаже технические средства и про-
граммное обеспечение;
специально разработанные технические средства и программ-
ное обеспечение.
Внутренний нарушитель может использовать штатные средства.
Состав имеющихся у нарушителя средств, которые он может ис-
пользовать для реализации угроз компьютерной информации, а также возможности по их применению могут зависеть от многих факторов, включая финансовые возможности и компетенцию нарушителей. Объективно оценить состав имеющихся у нарушителя средств
реализации угроз в общем случае весьма проблематично.
Поэтому для создания устойчивой безопасности защиты систе-
мы предполагается, что вероятный нарушитель имеет все необходимые для реализации угроз средства, возможности которых не
превосходят возможности аналогичных средств реализации угроз
безопасности информации, содержащей сведения, составляющие
коммерческую или государственную тайну, и технические и программные средства, обрабатывающие эту информацию.
Вместе с тем, наряду с допущениями возможно вводить и ряд
ограничений, к примеру, внутренний нарушитель не имеет:
средств перехвата в технических каналах утечки;
средств воздействия через сигнальные цепи (информацион-
ные и управляющие интерфейсы СВТ);
средств воздействия на источники и через цепи питания;
средств воздействия через цепи заземления;
средств активного воздействия на технические средства
(средств высокочастотного облучения).
Наиболее совершенными средствами реализации угроз (из кате-
горий вероятных нарушителей, определенных в табл. 6.1) располагают лица категорий IV-VIII.
Итак, при разработке модели нарушителя необходимо:
1) определить, к какой категории лиц он может принадлежать:
из числа внутренних субъектов — непосредственный персо-
нал системы,
из числа внешних (посторонних) лиц — клиенты, посетители,
представители систем жизнеобеспечения, конкуренты, наем-
ники, случайные люди;
153
154
2) выявить цели и мотивы действий нарушителя (безответствен-
ность, самоутверждение, корыстный интерес);
3) учесть возможные ограничения на действия нарушителя.
Всех нарушителей целесообразно классифицировать в соответ-
ствии с приведенной выше таблицей, при этом необходимо придерживаться следующих критериев.
1. Ïî уровню знаний о системе:
знает функциональные особенности компьютерной системы,
основные закономерности формирования в ней массивов
данных и потоков запросов к ним, умеет пользоваться штат-
ными средствами;
обладает высоким уровнем знаний и опытом работы с техни-
ческими средствами системы и их обслуживания;
обладает высоким уровнем знаний в области программирова-
ния и вычислительной техники, проектирования и эксплуата-
ции автоматизированных информационных систем;
знает структуру, функции и механизм действия средств защи-
ты, их сильные и слабые стороны.
2. Ïî уровню возможностей (используемым методам и средствам):
применяющий чисто агентурные методы получения сведений;
применяющий пассивные средства (технические средства
перехвата информации, без модификации компонентов сис-
òåìû);
использующий только штатные средства и недостатки систем
защиты для ее преодоления (несанкционированные действия
с использованием разрешенных средств), а также компактные
магнитные носители информации, которые могут быть
скрытно пронесены через посты охраны;
применяющий методы и средства активного воздействия (мо-
дификация и подключение дополнительных технических
средств, подключение к каналам передачи данных, внедрение
программных закладок и использование специальных инст-
рументальных и технологических программ)
3. Ïî времени действия:
в процессе функционирования компьютерной системы (во
время работы системы);
в период неактивности компонентов системы (в нерабочее
время, во время плановых перерывов в ее работе, перерывов
для обслуживания и ремонта и т.п.);
4. Ïî месту действия:
без доступа на контролируемую зону организации;
с контролируемой зоны без доступа в здания и сооружения;
Раздел II. Организационная и техническая защита информации
Глава 6. Защита информационных процессов в компьютерных системах
внутри помещений, но без доступа к техническим средствам
системы;
с рабочих мест конечных пользователей (операторов) компь-
ютерной системы;
с доступом в базу данных (серверов, архивов и т.п.);
с доступом в зону управления средствами обеспечения безо-
пасности КС.
Определение конкретных значений характеристик возможных
нарушителей в значительной степени субъективно. Модель нарушителя, построенная с учетом особенностей конкретной предметной
области и технологии обработки информации, может быть представлена перечислением нескольких вариантов его облика. Каждый
вид нарушителя должен быть охарактеризован значениями характеристик, приведенных выше.
155
6.4. Классификация способов защиты информации
в компьютерных системах от случайных и преднамеренных угроз
Под способами защиты информации в компьютерных системах
подразумевают комплекс организационно-технических мероприятий, обеспечивающих упреждение противоправных действий нарушителем, их предотвращение, пресечение и противодействие несанкционированному доступу с использованием инженерных и технических средств защиты информации (инженерно-техническая
защита).
Инженерно-техническая защита представляет собой совокуп-
ность специальных органов, технических средств и мероприятий,
использующихся для защиты конфиденциальной информации в
компьютерной (информационной) системе.
Эффективная инженерно-техническая защита информацион-
ных ресурсов является неотъемлемой частью комплексной системы обеспечения информационной безопасности и способствует
оптимизации финансовых затрат на организацию защиты информации. Техническая защита информации предполагает комплекс
мероприятий по защите информации от несанкционированного
доступа по различным каналам, а также нейтрализацию специальных воздействий на нее — уничтожения, искажения или блокирования доступа.
Целями технической защиты информации являются:
предотвращение проникновения злоумышленника к источни-
кам информации с целью хищения, уничтожения или моди-
фикации;
156
защита носителей информации от уничтожения в результате
различных природных и техногенных воздействий;
предотвращение утечки информации по различным техниче-
ским каналам.
Принципами проектирования систем технической защиты яв-
ляются:
непрерывность защиты информации в пространстве и во вре-
мени, постоянная готовность и высокая степень эффективно-
сти по ликвидации угроз информационной безопасности;
многозональность и многорубежность защиты, задающие раз-
мещение нформации различной ценности во вложенных зо-
нах с контролируемым уровнем безопасности;
избирательность, заключающаяся в предотвращении угроз в
первую очередь для наиболее важной информации;
интегрированность, т.е. взаимодействие различных систем
защиты информации с целью повышения эффективности
многокомпонентной системы безопасности;
централизация, т.е. создание единой службы безопасности в
информационно-телекоммуникационной системе организации.
По функциональному назначению средства инженерно-тех-
нической защиты информации подразделяются на следующие
группы:
1) инженерные средства, представляющие собой различные уст-
ройства и сооружения, противодействующие физическому проникновению нарушителей на объекты защиты;
2) аппаратные средства (измерительные приборы, устройства,
программно-аппаратные комплексы и др.), предназначенные для
выявления технических каналов утечки информации, оценки их
характеристик и защиты информации;
3) программные средства, непосредственно входящие в про-
граммные комплексы и системы защиты информации в компьютерных (информационных) системах
4) криптографические средства, специальные математические и
алгоритмические средства защиты компьютерной информации, передаваемой по открытым системам передачи данных и сетям связи.
Несмотря на большое разнообразие возможных информацион-
ных угроз, проектирование защиты от каждой из них должно вписываться в комплексную систему защиты. Комплексная система
защиты предусматривает надежное перекрытие всех опасных технических каналов утечки информации.
Эффективность системы защиты основных и вспомогательных
технических средств от утечки информации по техническим кана-
Раздел II. Организационная и техническая защита информации
Глава 6. Защита информационных процессов в компьютерных системах
лам оценивается по различным критериям, которые определяются
физической природой информационного сигнала, но чаще всего по
соотношению «сигнал/шум».
Способы защиты информации в компьютерных (информацион-
ных) системах можно условно разделить на две группы.
1. Активные способы защиты информации, которые направлены на:
создание маскирующих пространственных электромагнитных
помех с целью уменьшения соотношения «сигнал/шум» на
границе контролируемой зоны до величин, обеспечивающих
невозможность их выделения средствами разведки на фоне
естественных шумов (достигается применением систем про-
странственного зашумления);
создание маскирующих электромагнитных помех в посторон-
них проводниках и соединительных линиях ВТСС с целью
уменьшения соотношения «сигнал/шум» на границе контроли-
руемой зоны до величин, обеспечивающих невозможность их
выделения средствами разведки на фоне естественных шумов
(достигается применением систем линейного зашумления).
К активным способам защиты информации относится и специ-
альная защита компьютерных (информационных) систем, которая
реализуется аппаратными, криптографическими и программными
средствами.
К специальной защите относится: кодирование цифровой ин-
формации криптографическими методами, программные методы
модификации информации, скремблирование переговоров по техническим каналам связи и т.д.
2. Пассивные способы защиты информации, которые направлены на:
ослабление информационных ПЭМИ ТСПИ на границе кон-
тролируемой зоны до величин, обеспечивающих невозмож-
ность их выделения средствами разведки на фоне естествен-
ных шумов; осуществляется путем экранирования и заземле-
ния ТСПИ и их соединительных линий;
ослабление наводок ПЭМИ ТСПИ в посторонних проводни-
ках и соединительных линиях ВТСС, выходящих за пределы
контролируемой зоны, до величин, обеспечивающих невоз-
можность их выделения средствами разведки на фоне естест-
венных шумов;
исключение (ослабление) просачивания информационных
сигналов ТСПИ в цепи электропитания, выходящих за пре-
делы контролируемой зоны, до величин, обеспечивающих не-
возможность их выделения средствами разведки на фоне ес-
тественных шумов;
157
158
Раздел II. Организационная и техническая защита информации
6.5. Система разграничения доступа к информации
Безопасность компьютерных систем достигается принятием мер по
обеспечению конфиденциальности и целостности обрабатываемой
информации, а также доступности и целостности компонентов и
ресурсов системы.
Под доступом к информации понимается ознакомление с ин-
формацией, ее обработка, в частности копирование, модификация
или уничтожение информации.
Различают санкционированный и несанкционированный дос-
туп к информации. Санкционированный — это доступ к информации, не нарушающий установленные правила разграничения доступа. Понятие «управление доступом» подразумевает метод защиты
информации путем регулирования использования всех ресурсов
системы.
Правила разграничения доступа служат для регламентации пра-
ва доступа пользователей из числа лиц или программ (субъектов
доступа), имеющих допуск к конфиденциальной информации, циркулирующей в компьютерной (информационной) системе.
Несанкционированный доступ к информации характеризует-
ся нарушением установленных правил разграничения доступа.
Лицо или процесс, осуществляющие несанкционированный
доступ к информации, являются нарушителями правил разграничения доступа. Несанкционированный доступ — наиболее
распространенный вид компьютерных нарушений (преступлений).
Защита информации от несанкционированного доступа — за-
щита информации, направленная на предотвращение получения
защищаемой информации заинтересованными субъектами с нарушением установленных нормативными и правовыми документами
(актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации.
Для защиты от НСД, как правило, используются идентифика-
ция, аутентификация и управление доступом. В дополнение к перечисленным, могут применяться и другие методы.
Идентификация — присвоение пользователям идентификаторов
(уникальных имен или меток), под которыми система «знает»
пользователя. Кроме идентификации пользователей может проводиться идентификация групп пользователей, ресурсов компьютерной (информационной) системы и т.д. Идентификация нужна и
для других системных задач, например для ведения журналов со-
Глава 6. Защита информационных процессов в компьютерных системах
бытий. В большинстве случаев идентификация сопровождается
аутентификацией.
Аутентификация (установление подлинности) проверка при-
надлежности пользователю предъявленного им идентификатора.
Например, в начале сеанса работы в компьютерной (информационной) системе пользователь вводит имя и пароль. На основании
этих данных система проводит идентификацию (по имени пользователя) и аутентификацию (сопоставляя имя пользователя и введенный пароль).
Система идентификации и аутентификации является одним из
ключевых элементов инфраструктуры защиты от НСД любой информационной системы. Обычно выделяют три группы методов
аутентификации.
1. Аутентификация по наличию у пользователя уникального
объекта заданного типа. Иногда этот класс методов аутентификации
называют по-английски «I have» («у меня есть»). В качестве примера можно привести аутентификацию с помощью смарт-карт или
электронных USB-ключей.
2. Аутентификация, основанная на том, что пользователю из-
вестна некоторая конфиденциальная информация — «I know»
(«я знаю»). Например, аутентификация по паролю.
3. Аутентификация пользователя по его собственным уникаль-
ным характеристикам — «I am» («я есть»). Эти методы также называются биометрическими. Биометрические методы аутентификации
деляются на статические и динамические.
Примеры аутентификации по статическим признакам — это
проверка отпечатков пальцев, рисунка радужной оболочки глаз,
геометрии кисти руки, сравнение с фотографией и т.д. Достоинством этих методов является достаточно высокая точность. Но подобные методы, как правило, требуют наличия специализированного
оборудования (например, специальные сканеры) и имеют ограниченную область применения (например, из-за грязи на руке человек
может не пройти аутентификацию по отпечаткам пальцев, а значит,
подобные методы неприменимы на стройках и на многих производствах).
Примеры динамической аутентификации — аутентификация по
голосу (при произнесении заранее определенной фразы или произвольного текста), аутентификация по «клавиатурному почерку»
(проверяются особенности работы пользователя на клавиатуре, такие, например, как время задержки при нажатии клавиш в различных сочетаниях) и т.д.
159
160
Нередко используются комбинированные схемы аутентифика-
ции, объединяющие методы разных классов. Например, двухфакторная аутентификация — пользователь предъявляет системе смарткарту и вводит пин-код для ее активации.
Аутентификация может быть односторонней, когда одна сторона
аутентифицирует другую (например, сервер проверяет подлинность
клиентов), и двусторонней, когда стороны проводят взаимную проверку подлинности.
Также аутентификация может быть непосредственной, когда в
процедуре аутентификации участвуют только две стороны, или ñ
участием доверенной стороны. В последнем случае в процессе аутентификации участвуют не только стороны, проверяющие подлинность друг друга, но и другая (другие), вспомогательная. Эту третью сторону иногда называют сервером аутентификации (àíãë.
authentication server) или арбитром (àíãë. arbitrator).
Раздел II. Организационная и техническая защита информации
6.5.1. Парольные системы аутентификации
Наиболее распространенными на данный момент являются парольные системы аутентификации. Определим ряд понятий, использующихся при описании подобных систем.
Идентификатор пользователя — уникальная информация, позво-
ляющая различить отдельных пользователей парольной системы
(провести идентификацию). Это может быть имя учетной записи
пользователя в системе или специально генерируемые уникальные
числовые идентификаторы.
Пароль пользователя — секретная информация, известная толь-
ко пользователю (и возможно, системе), которая используется для
прохождения аутентификации. В зависимости от реализации системы пароль может быть одноразовым или многоразовым. При прочих равных условиях системы с одноразовыми паролями являются
более надежными. В них исключаются некоторые риски, связанные
с перехватом паролей. Пароль действителен только на одну сессию
и, если легальный пользователь его уже задействовал, нарушитель
не сможет такой пароль повторно использовать. Но системы с многоразовыми паролями (в них пароль может быть использован многократно) проще реализовать и дешевле поддерживать, поэтому они
более распространены.
Учетная запись пользователя — совокупность идентификатора,
пароля и, возможно, дополнительной информации, служащей для
описания пользователя. Учетные записи хранятся в базе данных
парольной системы.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]