Белов Е.Б., Лось В.П и др. Основы информационной безопасности
Подождите немного. Документ загружается.
Окончание табл. 2.13
Показатель защищенности
А1 ВЗ В2
В1
С2
С1
Наименование
подгруппы
показателей
Идентификация и аутентифи-
кация
+
+
Статистика
Регистрация
+
Статистика
Взаимодействие пользователя
с комплексом средств защиты
(КСЗ)
Статистика
Гарантии проектирования
+
+
Гарантии архитектуры
+
Надежное восстановление
+ +
Гарантии
Целостность КСЗ
Гарантии
Контроль модификации
Гарантии
Контроль дистрибуции
Гарантии
Тестирование
Гарантии
Контроль полномочий
Документация
Контроль безопасности
Документация
Руководство пользователя
по безопасности
+
Документация
Инструкция по КСЗ
+ +
Документация
Тестовая документация
+
Документация
Конструкторская докумен-
тация
+
Документация
Примечание. Ниже дано пояснение применяемых обозначений.
Разработаны также основные требования к проектной документации.
В части стандартизации аппаратных средств информационных сис-
тем и телекоммуникационных сетей в США разработаны правила стан-
дарта Transient Electromagnetic Pulse Emanations Standart (TEMPEST).
Этот стандарт предусматривает применение специальных мер защи-
ты аппаратуры от паразитных излучений электромагнитной энергии, пе-
рехват которой может привести к овладению охраняемыми сведениями.
Не соответствует требованиям, предъявляемым к этому классу
Нет дополнительных требований к этому классу
Нет требований к этому классу
+
Соответствует или превышает требования к этому классу
Стандарт TEMPEST обеспечивает радиус контролируемой зоны пе-
рехвата порядка 1 м. Это достигается специальными схемотехническими,
конструктивными и программно-аппаратными решениями, в том числе:
• применением специальной низкопотребляющей малошумящей эле-
ментной базы;
• специальным конструктивным исполнением плат и разводкой сиг-
нальных и земляных электрических цепей;
• использованием экранов и RC-фильтров, ограничивающих спектры
сигналов в цепях интерфейсных соединений;
• применением специальных мер, обеспечивающих защиту от НСД
(съемный жесткий диск, магнитные парольные карты, специальные
замковые устройства, программно-аппаратные средства защиты ин-
формации и шифрования).
Снижение мощности побочных электромагнитных излучений и наво-
док (ПЭМИН) монитора достигается рядом конструктивно-технологи-
ческих решений, примененных в ПЭВМ:
• видеомонитор с задней стороны полностью заключен в металличе-
ский экран;
• плата видеоусилителей видеомонитора заключена в дополнительный
экран;
• на соединительные кабели видеомонитора установлены ферритовые
фильтры;
• сигнальные цепи выполнены экранированным кабелем;
• сигналы на интерфейсные разъемы системного блока подаются через
LC-фильтры, ограничивающие спектр сигналов сверху;
• корпус системного блока металлический с токопроводящим покры-
тием, что обусловливает достаточную локализацию ПЭМИН.
Таблица 2.14. Основные требования к проектной документации
(приводятся частично)
Описание техническая характеристика
защиты
Класс защищенности
Описание техническая характеристика
защиты
С1 С2 В1
В2
B3
А1
Концепция защиты
+
+ +
+
+
+
Каким образом концепция защиты реали-
зуется в ТСВ
*
+
+ +
+
+
+
Модульный принцип ТСВ, если принцип
модульный
+ +
+
Продолжение табл. 2.14
Описание техническая характеристика
защиты
Класс защищенности
Описание техническая характеристика
защиты
С1
С2
В1
В2 В3 А1
Устройства сопряжения между модулями
ТСВ, если принцип модульный
Какова защита самого ТСВ
+
+
+
Предписание оператор концепции защиты
системы
+ + +
+
+
+
Модель концепции защиты системы
+ + + +
Аргументация достаточности модели
концепции защиты в целях усиления этой
концепции
+ + +
+
Идентифицирование механизмов защиты
ТСВ
+ + + +
Аргументация соответствия механизмов
ТСВ модели концепции защиты системы
+ + +
+
Модульный принцип ТСВ
+ + +
Устройства сопряжения между модулями
ТСВ
+
+ +
Формальная внешняя модель концепции
защиты
+ + +
Аргументация достаточности модели
концепции защиты для ее усиления
+
+ +
Схематическое отображение технических
требований высшего уровня, изложенных
в описательной форме, в устройстве со-
пряжения ТСВ
+
+ +
Каким образом ТСВ обеспечивает
выполнение концепции обращения
к монитору управляющей программы
+ +
+
Почему ТСВ является препятствием для
вмешательства самовольного изменения
процессов в систему
+ + +
Почему ТСВ нельзя обойти
+
+ +
Почему ТСВ обеспечивает правильное
выполнение задач
+
+ +
Какова структура ТСВ, которая способст-
вует контрольному испытанию системы
защиты
+
+ +
Окончание табл. 2.14
Описание техническая характеристика
защиты
Класс защищенности
Описание техническая характеристика
защиты
С1
С2
В1
В2 В3
А1
Какова структура ТСВ, которая способст-
вует усилению минимальных преиму-
ществ
+
+
+
Результаты анализа защищенных каналов
+ +
+
Альтернативные варианты
+ +
+
Результаты проверки, которые можно
использовать при эксплуатации известных
защитных каналов ЗУ
+
+ +
*
ТСВ (Trusted computer base) - доверенная вычислительная среда
8.2. Требования к безопасности информационных
систем в России
Аналогичный подход реализован и в руководящем документе Госу-
дарственной технической комиссией при Президенте РФ «Классифика-
ция автоматизированных систем и требований по защите информации»,
выпущенном в 1992 г. Требования всех приведенных ниже документов
обязательны для исполнения только для тех государственных либо ком-
мерческих организаций, которые обрабатывают информацию, содержа-
щую государственную тайну. Для остальных коммерческих структур
документы носят рекомендательный характер. В данном документе вы-
делено 9 классов защищенности автоматизированных систем от несанк-
ционированного доступа к информации, а для каждого класса определен
минимальный состав необходимых механизмов защиты и требования
к содержанию защитных функций каждого из механизмов в каждом
из классов систем.
Классы систем разделены на три группы, причем основным критери-
ем деления на группы приняты специфические особенности обработки
информации, а именно:
третья группа - системы, в которых работает один пользователь, до-
пущенный ко всей обрабатываемой информации, размещенной на носи-
телях одного уровня конфиденциальности; к группе отнесены два класса,
обозначенные ЗБ и ЗА;
вторая группа - системы, в которых работает несколько пользовате-
лей, которые имеют одинаковые права доступа ко всей информации, об-
рабатываемой и/или хранимой на носителях различного уровня конфи-
денциальности; к группе отнесены два класса, обозначенные 2Б и 2А;
первая группа - многопользовательские системы, в которых одно-
временно обрабатывается и/или хранится информация разных уровней
конфиденциальности, причем различные пользователи имеют разные
права на доступ к информации; к группе отнесено 5 классов: 1Д, 1Г, 1В,
1Б и 1А.
Требования к защите растут от систем класса ЗБ к классу 1 А.
Все механизмы защиты разделены на 4 подсистемы следующего на-
значения:
• управления доступом;
• регистрации и учета;
• криптографического закрытия;
• обеспечения целостности.
Состав перечисленных подсистем приведен в табл. 2.15.
Таблица 2.15. Классы подсистем защищенности
Подсистема и ее
характеристики
Классы систем
Подсистема и ее
характеристики
ЗБ
ЗА
2Б
2А
1Д
1Г
IB 1Б
1А
1. Подсистема управления
доступом
+ + +
+
+ + + + +
1.1. Идентификация, провер-
ка подлинности и контроль
доступа субъектов в систему:
к терминалам, ЭВМ, каналам
связи, внешним устройствам
ЭВМ
- - -
+
-
+
+ + +
к томам, каталогам, файлам,
записям, полям записей
- - -
+
-
+ + +
+
1.2. Управление потоками
информации
-
-
-
+
-
+ + +
+
2. Подсистема регистрации и
учета
+
+
+
+
+ + + + +
2.1. Регистрация и учет:
входа субъектов доступа в
системы узла сети и выхода
их из нее
выдачи печатных графиче-
ских выходных документов
-
+
-
+
-
+
+
+ +
Продолжение табл. 2.15
Подсистема и ее
характеристики
Классы систем
Подсистема и ее
характеристики
ЗБ
ЗА 2Б 2А
1Д
1Г
IB 1Б
1А
запуска-завершения про-
грамм процессов заданий,
задач
- - -
+
-
+ + + +
доступа программ субъектов
доступа к защищаемым фай-
лам, включая их создание и
удаление, передачу по лини-
ям и каналам связи;
- - -
+
-
+
+
+ +
доступа программ субъектов
доступа к терминалам, ЭВМ,
узлам сети ЭВМ, каналам
связи, внешним устройствам
ЭВМ, программам, томам,
каталогам, файлам, записям,
полям записей;
- - -
+
-
+
+ + +
изменения полномочий субъ-
ектов доступа
- - - - -
+ +
+ +
создаваемых защищаемых
объектов доступа
-
- -
+
- -
+
+ +
2.2. Учет носителей инфор-
мации
+
+
+ +
+
+ +
+
+
2.3. Очистка, обнуление,
обезличивание освобождае-
мых областей оперативной
памяти ЭВМ и внешних на-
копителей
-
+
-
+
-
+ + + +
3. Криптографическая под-
система
+
+ +
+ +
+
+
+
+
3.1. Шифрование конфиден-
циальной информации
+
+ +
+ + + +
+
+
3.2. Шифрование информа-
ции, принадлежащей различ-
ным субъектам доступа,
группам субъектов на раз-
личных ключах
- - - - - - - -
+
3.3. Использование аттесто-
ванных сертифицированных
криптографических средств
- - -
+
- - -
+ +
Окончание табл. 2.15
Подсистема и ее
характеристики
Классы систем
Подсистема и ее
характеристики
ЗБ
ЗА
2Б
2 А
1Д
1Г 1В
1Б
1А
4. Подсистема обеспечения
целостности
+ + +
+
+ + + + +
4.1. Обеспечение целостно-
сти программных средств и
обрабатываемой информации
+
+ + + + + + + +
4.2. Физическая охрана средств
вычислительной техники и
носителей информации
+ +
+
+
+
+
+
+ +
4.3. Наличие администратора
службы защиты информации
в автоматизированной систе-
ме обработки данных
- - -
+
- -
+ + +
4.4. Периодическое тестиро-
вание средств защиты ин-
формации несанкциониро-
ванного доступа
+ + +
+
+ + + + +
4.5. Наличие средств восста-
новления средств защиты
информации несанкциониро-
ванного доступа
+ + + +
+
+ + + +
4.6. Использование сертифи-
цированных средств защиты
-
+
-
+
- -
+
+
+
Содержание средств для каждой группы систем приведено в доку-
менте. Приведенная в руководящем документе Гостехкомиссии методика
распространяется на защиту от несанкционированного доступа к инфор-
мации, находящейся непосредственно в ЗУ ЭВМ и на сменных машино-
читаемых носителях. Значительно раньше, в 1978 г., Гостехкомиссией
были выпущены руководящие документы, определяющие требования к
защите информации в автоматизированных системах от утечки по побоч-
ным электромагнитным излучениям и наводкам. При разработке назван-
ных требований учитывались следующие факторы:
1. Доля грифованной информации в общем объеме обрабатываемой
информации.
2. Интенсивность обработки грифованной информации, выражаемая
относительной долей времени ее обработки в течение суток.
3. Условия расположения аппаратуры автоматизированной системы.
Наличие рассмотренных методик и закрепление их в официальных
документах создает достаточно надежную базу для защиты информации
на регулярной основе. Однако нетрудно видеть, что с точки зрения со-
временной постановки задачи защиты информации имеющиеся методики
являются недостаточными по ряду причин, а именно:
1) методики ориентированы на защиту информации только в средствах
ЭВТ, в то время как имеет место устойчивая тенденция органическо-
го сращивания автоматизированных и традиционных технологий об-
работки информации;
2) учитываются далеко не все факторы, оказывающие существенное
влияние на уязвимость информации, а поэтому и подлежащие учету
при определении требований к защите;
3) в научном плане они обоснованы недостаточно за исключением тре-
бований к защите информации от утечки по техническим каналам.
8.3. Классы защищенности средств вычислительной
техники от несанкционированного доступа
В ч. 2 руководящих документах Гостехкомиссии устанавливается
классификация средств вычислительной техники (СВТ) по уровню за-
щищенности от несанкционированного доступа к информации на базе
перечня показателей защищенности и совокупности описывающих их
требований. Под средствами вычислительной техники понимаются сово-
купность программных и технических элементов систем обработки дан-
ных, способных функционировать самостоятельно или в составе других
систем.
Показатели защищенности содержат требования по защите СВТ от
несанкционированного доступа к информации и применяются к обще-
системным программным средствам и операционным системам с учетом
архитектуры компьютера. Классы защищенности СВТ описываются со-
вокупностью требований. Совокупность всех средств защиты составляет
комплекс средств защиты.
Изложенные ниже требования к показателям защищенности предъяв-
ляются к общесистемным программным средствам и операционным сис-
темам.
В зависимости от реализованных моделей защиты и надежности их
проверки классы подразделяются на 4 группы. Первая группа включает
только один седьмой класс - минимальная защищенность.
Вторая группа характеризуется избирательной защитой и включает
шестой и пятый классы. Избирательная защита предусматривает кон-
троль доступа поименованных субъектов к поименованным объектам
системы. При этом для каждой пары «субъект - объект» должны быть
определены разрешенные типы доступа. Контроль доступа применяется
к каждому объекту и к каждому субъекту - индивиду или группе равно-
правных индивидов.
Третья группа характеризуется полномочной защитой и включает
четвертый, третий и второй классы. Полномочная защита предусматрива-
ет присвоение каждому субъекту и объекту системы классификационных
меток, указывающих место субъекта объекта в соответствующей иерар-
хии. Классификационные метки на объекты устанавливаются пользова-
телем системы или специально выделенным субъектом. Обязательным
требованием для классов, входящих в эту группу, является реализация
диспетчера доступа в иностранной литературе - reference monitor, мони-
тор ссылок. Контроль доступа должен осуществляться применительно
ко всем объектам при явном и скрытом доступе со стороны любого
из субъектов. Решение о санкционированности запроса на доступ должно
приниматься только при одновременном разрешении его и избиратель-
ными и полномочными правилами разграничения доступа.
Четвертая группа характеризуется верифицированной защитой и со-
держит только первый класс.
Для присвоения класса защищенности система должна иметь:
• руководство администратора по системе;
• руководство пользователя;
• тестовую и конструкторскую документацию.
Перечень показателей по классам защищенности СВТ приведен
в табл. 2.16.
Таблица 2.16. Показатели защищенности СВТ от НСД
Показатель защищенности
6 5 4 3
2
/
Дискреционный принцип контроля доступа
+ + +
=
+
=
Мандатный принцип контроля доступа - -
+
= =
=
Очистка памяти
-
+
+ +
=
=
Изоляция модулей
- -
+
=
+
=
Маркировка документов - -
+
= = =
Защита ввода и вывода на отчуждаемый
физический носитель информации
- -
+
= =
=
Сопоставление пользователя с устройством
- -
+
= =
=
Идентификация и аутентификация
+
=
+
=
=
=
Окончание табл. 2.16
Показатель защищенности
6
5
4
3
2
1
Гарантии проектирования -
+ + +
+
+
Регистрация -
+ + +
-
=
Взаимодействие пользователя с комплек-
сом средств защиты (КСЗ)
-
- -
+
=
=
Надежное восстановление - - -
+
= =
Целостность КСЗ
-
+ + +
=
=
Контроль модификации
- - - -
+
=
Контроль дистрибуции - - - -
+
=
Гарантии архитектуры
- - - - -
+
Тестирование
+ + +
+ +
=
Руководство пользователя
+
=
=
=
=
=
Руководство по КСЗ
+
+
=
+ +
=
Текстовая документация
+ +
+ + +
=
Конструкция проектная документация
+ + +
+ +
+
Примечание. «-» - нет требований к данному классу; «+» - новые или
дополнительные требования; «=» - требования совпадают с требования-
ми к СВТ предыдущего класса.
В данном документе к каждому требованию приведены подробные
развернутые комментарии.
В качестве примера рассмотрим требования к подсистеме обеспече-
ния целостности класса 2А.
• Должна быть обеспечена целостность программных средств системы
защиты информации (СЗИ) от несанкционированного доступа НСД,
целостность обрабатываемой информации, а также неизменность
программной среды. При этом:
■ целесообразность СЗИ НСД проверяется при загрузке системы по
наличию имен идентификаторов компонентов СЗИ;
■ целостность программной среды обеспечивается отсутствием
в системе средств разработки и отладки программ;
• Должна осуществляться физическая охрана средств устройств и но-
сителей информации, предусматривающая постоянное наличие охра-
ны территории и здания, где размещается система, с помощью тех-
нических средств охраны и специального персонала, использование
строгого пропускного режима, специальное оборудование помеще-
ний.