2. Перечень, состав и характеристики типовых структурных компонентов информационной системы, требующих защиты

Учитывая, разнообразие информационных систем по структурно-технологическому построению, а также сложность процесса обработки и защиты данных в ИС, выполненных на основе СВТ, широту распространения СВТ для обслуживания органов военного управления , рассмотрим структуризацию ИС на объекты защиты, на примере автоматизированной системы обработки защищаемых данных (компьютеризированной ИС). Первые шаги в этом направлении связаны с разработкой обобщенного, первичного перечня ТСК.

Представляется, что все это многообразие фрагментов выбранной ИС может быть охвачено следующим обобщенным перечнем:

отдельно функционирующая ЭВМ;

стандартные модули обработки информации, или ЭВМ (чаще всего малые), осуществляющие строго определенную в функциональном отношении обработку информации;

вычислительные центры, обеспечивающие автоматизированную обработку информации в интересах одной воинской части или одного пункта управления (одного штаба);

вычислительные центры коллективного пользования, представляющие собою высокоорганизованную совокупность различных средств, которые позволяют осуществлять автоматизированную обработку информации в интересах большого числа пользователей, в интересах нескольких частей (например, в масштабе соединения), штабов, пунктов управления, независимо от их организационной принадлежности – территориально-распределенная информационная система.

Все перечисленные организационные варианты использования вычислительной техники могут функционировать как автономно (не зависимо друг от друга), так и в сопряжении между собой, при чем сопряжение может быть организационным (обмен информацией осуществляется посредством промежуточного носителя) и техническим (информация одной машины пересылается в другую по линии связи). С помощью средств сопряжения могут создаваться информационно-вычислительные системы и сети различной архитектуры, локальной или широкомасштабной территориальной распределенности. Указанные варианты представляют только исходные данные для дальнейшей декомпозиции.

Исходя из существующих ныне возможностей архитектурного проектирования ИС на базе СВТ, в полный перечень ТСК, очевидно, войдут следующие объекты защиты:

терминал пользователя типа пишущей машинки, или дисплейного типа, как непрограммируемый, так и программируемого (на основе персональной ЭВМ) типа;

терминал оператора ЭВМ;

терминал программиста;

терминал администратора банка данных;

групповая машина без возможностей (или с возможностью) самостоятельной обработки информации;

стандартный модуль обработки информации;

аппаратура связи типа модем или мультиплексор передачи данных;

узел связи типа коммутатора, с процессором и запоминающим устройством;

каналы связи выделенные, автоматизированные или неавтоматизированные, коммутируемые и некоммутируемые;

большая (или малая - мини-, супермини- ) ЭВМ;

электронно-вычислительный комплекс;

зона внешних запоминающих устройств большой ЭВМ;

диспетчерский пункт;

участок подготовки носителей информации к автоматизированной обработке;

участок ввода информации;

хранилище машинных носителей информации;

хранилище документов (твердых копий);

служебные помещения пользователей и персонала ИС.

Приведем краткую характеристику некоторых объектов защиты, вошедших в составленный перечень:

Терминал пользователя дисплейного типа программируемый. Данный терминал есть не что иное, как ПЭВМ, и предназначен для обслуживания одного пользователя или группы пользователей, находящихся в одном помещении. Терминал имеет в своем составе все компоненты ЭВМ - процессор, память, устройства ввода и вывода информации, внешние запоминающие устройства на гибких и жестких (типа винчестер) магнитных дисках. Он может функционировать в режиме обмена информацией с большой или другой персональной ЭВМ, и в режиме автономней обработки информации. Та или иная комбинация названных режимов по времени и определяет общую технологию функционирования терминала.

Терминал оператора ЭВМ (вычислительного центра). Предназначен для оперативного управления процедурами обслуживания большой ЭВМ, или сети компьютеров. Основными процедурами являются: подготовка ЭВМ к работе (включение в работу, подключение внешних устройств, проверка работоспособности, загрузка компонентов общего программного обеспечения); ввод заданий на организацию вычислительного процесса в предстоящий период времени; ввод запросов и массивов данных с различных носителей; прием и обработка сообщений о ходе вычислительного процесса; обработка сбоев и отказов ЭВМ; аварийные выключения ЭВМ и внешних устройств; подача команд на аварийное уничтожение данных в запоминающих устройствах ЭВМ; ведение регистрационных журналов. Принципиальной особенностью рассматриваемого объекта защиты является широкие санкционированные возможности доступа с него к различным устройствам обслуживаемой ЭВМ, программам и областям памяти.

Терминал программиста. Основным назначением его является обеспечение взаимодействия программистов с ЭВМ в процессе отладки программ. Отсюда следует, что основным режимом функционирования будет диалоговый, чем и определяется возможная топологическая структура взаимодействия терминала с другими ТСК. Она может быть весьма разветвленной и иметь широкие возможности. Санкционированными для терминала программиста обычно будут обращения к центральной ЭВМ, выделенным полям памяти и другим устройствам.

Терминал администратора банка данных. В соответствии с современными концепциями использования вычислительной техники одним из важнейших компонентов больших ИС являются так называемые автоматизированные банки данных (АБД), в рамках которых осуществляется централизованное решение всех задач накопления, хранения, поиска и выдачи пользователям, абонентам и программам используемых данных. Организационно АБД включает в себя интегрированную базу данных, комплекс программ для управления данными, получивший название системы управления базами данных (СУБД), специальные языки, обеспечивающие эффективное создание и использование баз данных и администрацию АБД. Администрация AБД - это специально подготовленные лица (или группа лиц), осуществляющие функции организации и обеспечения функционирования АБД. Основными из этих функций являются: формирование структуры базы данных, распределение элементов базы между носителями информации, организация ведения каталогов базы, организация и обеспечение работы пользователей с АБД, включая и решение вопросов распределения реквизитов. Администрация банка неизбежно должна обладать самыми широкими полномочиями на доступ к различным устройствам ИС и обрабатываемым данным. Для выполнения своих функций в ИС обычно предусматривается автоматизированное рабочее место администрации, как правило, в виде ПЭВМ со всеми ее атрибутами, что дает возможности реализации наличных полномочий. Этим предопределяется отнесение терминала администратора АБД к числу наиболее важных объектов защиты.

Групповая машина с возможностями самостоятельной обработки информации. Дополнительно к функциональным возможностям, рассмотренным выше, может самостоятельно осуществлять обработку информации (решать прикладные задачи пользователей). Благодаря наличию таких возможностей, данное СВТ находит двоякое применение, как промежуточное звено в иерархической информационно-вычислительной системе, или как основная (общая) ЭВМ в небольшой информационно-вычислительной системы (например, в небольшом штабе).

Стандартный модуль обработки информации (СМОИ). В последнее время ввиду унификации процессов и технологий обработки информации появились объективные предпосылки для создания и высокоэффективного использования целенаправленно организованных ресурсов вычислительной техники (технических средств, программ, технологий), ориентированных на вполне и заблаговременно определенные виды функциональной обработки информации; они и получили название СМОИ. СМОИ могут функционировать как автономно и даже изолированно от других средств обработки информации, так и в сопряжении с другими структурами (терминалами пользователей, другими СМОИ, большими ЭВМ). Есть все основания предполагать, что СМОИ будут весьма интенсивно развиваться, причем не только потому, что они очень легко могут быть сопряжены с самыми различными управленческими системами, но и потому, что они открывают возможности перехода к аппаратной реализации унифицированных процедур обработки информации. Последнее обстоятельство имеет чрезвычайно важное значение для дальнейшего развития вычислительной техники и информационных технологий. Структурно СМОИ строится на базе ПЭВМ с добавлением при необходимости дополнительных устройств. Характерной особенностью функционирования является стабильность технологий обработки данных.

Аппаратура связи типа модем (модулятор-демодулятор). Представляет собой устройство, осуществляющее преобразование цифровых данных в электрические сигналы для передачи по линиям связи (модуляцию) и обратное преобразование (демодуляцию) при приеме. Модемы используются для обеспечения взаимосогласованной работы ЭВМ и линий связи при автоматизированном обмене информацией между удаленными друг от друга ЭВМ. Структурно они представляют собою сравнительно несложное электронное устройство небольших размеров, функционирующее в автоматическом режиме. Отсюда следует, что, имея доступ к модему, можно получать всю циркулирующую в нем информацию.

Аппаратура связи - мультиплексор передачи данных. Представляет собой электронное устройство в виде интегральной микросхемы, позволяющее сопрягать одну из нескольких входных шин с выходной, обеспечивая таким образом передачу информации по одному и тому же каналу связи из нескольких источников. Нетрудно видеть, что в ИС это устройство может использоваться как для передачи данных в канал связи от нескольких компактно расположенных ЭВМ (или иных устройств), так и для приема данных, поступающих по нескольким каналам связи. Замечания относительно доступности информации, проходящей через мультиплексор, аналогичны предыдущему объекту защиты.

Узел связи с процессором и памятью. В данном узле связи помимо коммутатора должен быть процессор со всеми его атрибутами и запоминающее устройство. Коммутатор, естественно, служит для коммутации каналов связи, процессор - для решения задач, необходимых для управления передачей данных и обеспечения требуемых показателей качества передаваемых данных. Запоминающее устройство требуется для хранения всех сведений, необходимых для обеспечения эффективного функционирования узла связи. Для обеспечения функционирования самого узла связи необходим терминал оператора, аналогичный рассмотренному выше терминалу оператора ЭВМ. Функциональные возможности такого узла связи существенно выше предыдущего, в нем могут быть реализованы весьма сложные протоколы передачи данных, что является важным условием эффективного функционирования информационно-вычислительных сетей. Однако обеспечение его функционирования, в том числе и с точки зрения защиты информации, значительно сложнее. В самом деле, рассматриваемый узел связи функционирует в сложных режимах, что повышает уязвимость проходящих через узел связи информационных потоков со стороны дестабилизирующих факторов, а наличие информации в запоминающем устройстве непременно будет привлекать к нему злоумышленников.

Диспетчерский пункт вычислительного центра. Представляет собою помещение или просто рабочее место, предназначенное для осуществления посреднической связи между абонентами центра и основными его ресурсами. Основные его функции - прием от абонентов заявок на автоматизированную обработку информации и подлежащие обработке данные, формирование пакетов заданий для обработки информации и передача их операторам ЭВМ, организация подготовки носителей с исходными данными, формирование заявок на выдачу носителей информации из хранилищ, наблюдение за обработкой информации и принятие решений в нештатных ситуациях, прием выходных документов от операторов ЭВМ и передача их пользователям. Уже из одного перечня функций видно, что в диспетчерском пункте концентрируется самая различная информация, и, что особенно важно, эта информация представлена в явном, виде, а технология функционирования пункта отличается высокой динамичностью. Этим и определяются особенности организации защиты информации на данном объекте.

Служебные помещения пользователей и персонала ИС. Под названным объектом понимаются такие помещения пользователей и персонала, в которых не установлены терминальные устройства (автоматизированные рабочие места). Необходимость выделения этих помещений в качестве объектов защиты обуславливается тем, что даже при отсутствии терминалов, в них может находиться представляющая интерес информация - документы, бланки и прочие данные. Кроме того, в указанных помещениях регулярно ведутся переговоры, не исключающие и сведения ограниченного доступа.

Исследования показывают, что для полноценного решения вопросов защиты информации для каждой ИС кроме перечня объектов защиты должны быть определены характеристики выделенных ТСК, включая возможные режимы их функционирования, перечень возможных носителей информации; доступность их для лиц различной категории. Это, в свою очередь, позволит классифицировать вероятные информационные угрозы, построить схемы их реализации вероятным противником.