Гайдамакин Н.А. Автоматизированные информационные системы, базы и банки данных. Вводный курс Учебное пособие

Подождите немного. Документ загружается.

7.2.

Разгравшчепнс

доступа

защита данных

Таким образом, набор технологических задач, подходов,

средств и инструментов, обеспечивающих практическую реали-

зацию аксиоматических принципов, моделей и политик безопас-

ности чрезвычайно широк, что объективно требует некоторой еди-

ной шкалы требований, методик разработки и оценки (сертифи-

кации) защищенных систем по вопросам безопасности.

Данные задачи обеспечивают стандарты защищенных сис-

тем, представленные в нашей стране «Руководящими докумен-

тами Государственной технической комиссией при Президенте

РФ по защите информации от несанкционированного доступа».

7.2.3. Требования и классы защищенности

автоматизированных (информационных)

систем в «Руководящих документах...»

Государственной технической комиссии

при Президенте РФ

Руководящие документы Гостехкомиссии при Президенте

РФ, изданные в

1992

г., являются отечественными стандартами

в сфере построения защищенных информационных систем.

Методологической основой руководящих документов, опреде-

ляющей систему взглядов на проблему информационной безо-

пасности и основные принципы защиты компьютерных систем,

является «Концепция защиты СВТ и АС от несанкционирован-

ного доступа (НСД) к информации».

«Концепция...» разделяет требования безопасности к сред-

ствам вычислительной техники как совокупности программных

и технических элементов систем обработки данных, способ-

ных функционировать самостоятельно или в составе других

систем, и требования безопасности к автоматизированным си-

стемам'.

Особенностью руководящих документов является акцен-

тирование требований в основном на первой составляющей

безопасности информации — конфиденциальности (защите от

Система, состоящая из персонала и комплекса средств автоматизации его дея-

тельности,

ре;шиэующая

информационную технологию выполнения установленных

функций (по

гост

34.003-90).

341

7. Администрирование информационных систем и защита данных

несанкционированного доступа) и частично второй составля-

ющей — целостности (защите от несанкционированного изме-

нения информации).

«Концепция...» классифицирует модели нарушителя по че-

тырем иерархическим уровням возможностей, содержание ко-

торых приведено на рис. 7.6.

4-н

(высший) уровень

возмохоюстей

Нс1|>уш11тел я

Весь

оСъем

''возможностей

лиц,

З-н

уровень

Возможность

осуществляющих

.управления

проектирование,

функщюниро -

реапизэцю-з

ремонт

технических

' средств АС,

вплоть до

'включения в

состав СВТ

собственных

• технических

занием

АС, т е '

'возможность

!^здеГ1ствия на

.базовое

[программное

'обеспечение

{Системы и на

состав II

•конфигурацтпо

2-й уровень

Возможности

созда.чия и

запуска

собственных

программ с

Новыми

функциями

по обработке

информации

1'Средствс

новыми!оборудования

.^функциями

по I

' обработке

^информации

уроьсиь

^..111^41.

"оДАч

фикшрсеанного

набора,

{1еалшу|аи111х

заранее

'предусмотре1а1ые

функц1Ш по

обработке

информации

Рис. 7.6. Уровни возможностей нарушителя, установленные в

руководящих документах Гостехкомиссии

В своем уровне нарушитель является специалистом выс-

шей квалификации, знает все об АС и, в частности, о системе и

средствах защиты.

Требования по классам защищенности АС разделяются на

основе трех признаков;

• наличие в АС информации различного уровня конфиден-

циальности;

• наличие или отсутствие различий в уровне полномочий

пользователей;

342

7Л.

Разграничение

доступа и защита данных

• наличие коллективного или индивидуального режима

обработки данных.

Требования к средствам защиты информации (СЗИ) в ру-

ководящих документах определяются совокупностью парамет-

ров по ряду подсистем защиты, схема и структура которых при-

ведены

на

рис. 7.7.

^Требования

средствам

злщнты

АС от НСД

Ж^

Подгнстена

упрляпскяя

доступ

ои

дмяификаци ^

проверка

подлинности ,

кокгршь

дсм;тупа

"Управление

потоками

информации

Подекстез^

регнсхрацнкн

учета

"Регистрация

и учет

"Учет носителей

информации

Очистка

освобождаемых

областей памяти

Сигнализация

попыток

нарушеиия

защиты

К^рнптографкчесха я

подсистема.

"Шифрование

кспфиденциапьисй

инфс^аци н

~Ши4роеание

ипформацга^

принадлежащей

различ1ым

субъектам

доступа на разных

ключах

~И

с польз ование

сертифицированных

кртт

ографич

еск

их

средств

и^ическая

охрана

СВТ

носигон я

ИНфОр№1а191И

"Наличие

адыинист

рат

ор

ащигы

информации

~П ери одическое

т«стированиеСЗН

от

НСД

"Наличие

средств

восстановления

СЗИ от

НСД

"И

аюльзование

ертифицир

ое агшых

средств защиты

Рис. 7.7. Составляющие и структура требований к СЗИ в АС в

руководящих документах Гостехкомиссии

В соответствии с этими признаками руководящие докумен-

ты вьщелягот три группы классов защищенности, приведенные

на

рис. 7.8.

Подснстена

обеспечения

целостиостн

"Обеспечение

цепосгносги

1:рогра;>1мных

средств

и обрабатываемой

инфорк/хаци и

343

Адмипнстрирование

информационных систем и защита данных

Схема групп н классов

^ащнщенноспс

АС

отНСД

"3* ^

Класс 1А

у'^-;'

Первая

(высшая)

«группа

,;, "^^

ч*^в

?«••.:

Класс

1Б

.4 *

"Класс

1Д

Мнсгопопьз

ов

ат ель

сше

АС с информацией

разл1«нс1Г0 уровня

конфиденцнальностн

разл№шым

уровнем

попноглочий

пользовагелен

Многопольз

сватепьские

АС ^-"^

с информацией различного /

уровня конфиденциальности ^

и одинаковым уровнем

полномочий пользователей

Ч_

Класс

Вторая

группа

Класс

Однопользоватепьские

АС с

информа1^ей

едкого

уровня

конфиденциальности

[

Третья группа

Класс ЗА

Класс ЗБ

Рис.

7.8.

Группы

классы защищенности А С от

НСД

в руково-

дящих документах Гостехкомиссии

Каждая группа, в свою очередь, подразделяется на ряд под-

групп-классов, что в совокупности определяет 9 классов за-

щищенности АС, иерархия которых характеризуется уже упо-

минавшимися особенностями конфиденциальности информа-

ции, полномочиями пользователей, режимом обработки и

уровнем предъявляемых требований к средствам защиты — 1 А,

1Б, 1В,1Г,

1Д,2А,2Б,ЗА,ЗБ'".

Перечень требований по конкретным классам защищенно-

сти АС от НСД представлен в таблице 7.2.

'" Классы перечислены по направлению снижения требований к уровню защи-

щенности.

344

7.2. Разгравшчсние доступа и защита данных

Таблица

7.2

Требования к классам защищенности АС

Подсистемы

нтребовлпн я

1. Подсистема

упраиленпн

доступом

/./.

Идспшификация.

Происрка

иодлиткюги

и кит роль доступа

обьск-юв

систему .

терминалам,

ЭВМ.

учлам

ссги

ЭВМ,

каналлм

сняи].

внешним

устриистиам

ЭВМ,

ирсираммам ,

юмам.

катали1'ам,

фаЛлам.

ипшсям.

молям

записе й

1.2. У

при

яле

потоками информации

2. Подсистема регистрации и учета

2.1.

Регисшрацим

и учет: входа/выхода

субъектов

лоетуна

в/п» системы

(у^г а

се1н) .

вылячп

печатных (графических) выходных

докумевпов ,

чануска/'лшершення

про1'рамм

ироцессои

{чада1П1Г|.

•К1лач)

доступа

11ро["рамм

субъектов к

защищаемым

файлам,включан

н.\

со'1да1П1е

и удаление, передачу по линиям и каналам

СВХ)И,

доступа

программ

субъектов

доступа

терминалам, ЭВМ,

учлам

сети ЭВМ,

ка[1алам связи, внешним

устройствам

ЭВМ, программам, каталогам,

файлам,

записям, нолям запиеен,

изменения

но^пIомочип

субъекз ов доступа

создаваемых защищаемых объектов

доступа

2.2. Учет

носителей

информации

2.3. Очистка

(обнуление,обезл11ЧИвание)йс'-

«обомЛаемых

областей

оиератияпой

памяти ЭВМ

внешних

носителей

2,4.

Сигналтации

попыток

нарушени я

3. К

ршггофафп^юская

подсистема

3.1.

/Ип^^юкаиие

конфяйдеициальиой

ши^м'рмаци и

3.2,

Шнфцювшше

1шф>р.шщпи,

прш1ш)ле.уипцей

ра

шинным

субъекпн1М

доступа (группа

субъектов) на

различных

клюнтс

3.3,

Исп(и1ьзоиание

шптестовинных

(сертифицированных)

щтппи)гра(1п1ческ11х

средств

4. Подсисгсма

обеспечения

целостности

4,1.

Обеспечение

целостноспш

программных средств

обрабатываемой

инфюрлнщн и

4.2.

Фтическан

охрана

вычиаттельной

техники

носителей

ин(/)ормаци и

4.3,

1кшичие

администратора

(слуз*^1м)

защиты

инфюрмации

в АС

4,4.

Периодическое тестирование СЗИ

1'СД

4.5.

Пштчпе

средств

в()ссттшв:и'ния

СЗИ

ис д

4.6,

Использование

сс/т1т]ищ11р<пшн11ых

средств защиты

Классы

ЗБ

зл

2Б

2А

•

г'Г

•

М'

1В

1К

1А

345

Адмппистрпровапнс

11Е1формац1101М1ых

систем

защита данных

В краткой характеристике можно отметить следующее.

Группа 3 классифицирует АС, в которых работает один

пользователь, допущенный ко всей информации АС, размещен-

ной на носителях одного уровня конфиденциальности. В груп-

пе устанавливается два класса — ЗБ и ЗА. В классе ЗБ, соот-

ветствующем низшему уровню защиты, регламентируются требо-

вания обязательной парольной идентификации и аутентификации

пользователя при входе в систему, регистрации входа/выхода

пользователей, учета используемых внешних носителей, обес-

печения целостности средств защиты информации (СЗИ), об-

рабатываемой информации и программной среды, а также на-

личие средств восстановления СЗИ.

В классе ЗА выполняются все требования класса ЗБ и до-

полнительно устанавливаются требования по регистрации рас-

печатки документов, физической очистке освобождаемых об-

ластей оперативной памяти и внешних носителей, усиливают-

ся требования по обеспечению целостности СЗИ и программной

среды через проверку целостности при каждой загрузке систе-

мы, периодическое тестирование функций СЗИ при изменении

программной среды и персонала АС.

Группа 2 классифицирует АС, в которых

пользователи

име-

ют одинаковые права доступа (полномочия) ко всей информа-

ции АС, обрабатываемой и (или) хранимой на носителях раз-

личного уровня конфиденциальности. В группе также устанав-

ливается два класса — 2Б и 2А. Регламентируемые требования

класса 2Б в основном совпадают с требованиями класса ЗБ с

некоторым усилением требований по подсистеме обеспечения

целостности (при загрузке системы).

В классе

2А

выполняются все требования класса 2Б с уси-

лением требований по подсистеме управления доступом (иден-

тификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи,

внешних устройств, а также программ, томов, каталогов, фай-

лов, записей, полей записей, что обеспечивает избирательное

управление доступом) и усилением требований по подсистеме

регистрации и учета (регистрация не только входа/выхода

субъектов, но загрузки и инициализации операционной систе-

346

7.2.

Разграничение

доступа н защита данных

мы, программных остановов, регистрация

вьщачи

документов,

запуска программ, обращений к файлам и другим защищаемым

объектам, автоматический учет создаваемых файлов, что обес-

печивает регистрацию всех потенциально опасных событий).

Дополнительно регламентируется управление потоками инфор-

мации с помощью меток конфиденциальности (элементы пол-

номочного управления доступом), очистка освобождаемых уча-

стков

оперативной

и внешней памяти, а также шифрование всей

конфиденциальной информации, записываемой на совместно

используемые различными субъектами доступа носители дан-

ных.

Группа 1 классифицирует многопользовательские АС, в ко-

торых одновременно обрабатывается и (или) хранится инфор-

мация различных уровней конфиденциальности и не все пользо-

ватели имеют право доступа ко всей информации АС. Группа

содержит пять

классов

—

1Д, 1Г, 1В,

1Би

1А.

Класс

7Д

включает требования, содержательно и идеоло-

гически совпадающие с требованиями классов ЗБ и 2Б.

Класс

//"помимо

выполнения всех требований класса 1Д

включает

требования, содержательно и идеологически сходные

с требованиями класса 2А (за исключением требований по

шифрованию информации) с учетом различий в полномочиях

пользователей — избирательное управление доступом в соот-

ветствии с матрицей доступа, регистрация потенциально опас-

ных событий, очистка освобождаемых участков оперативной и

внешней памяти.

Класс

1В

включает

вьшолнение

всех требований класса

Г.

Дополнительно регламентируется полномочное управление

доступом (метки конфиденциальности объектов и полномочия

субъектов доступа), усиливаются требования к гюдсистеме реги-

страции опасных событий, вводится требование наличия ад-

министратора защиты и его интерактивного оповещения о по-

пытках несанкционированного доступа.

Класс 1Б включает все требования класса 1В и дополни-

тельно требования по шифрованию информации (аналогично

классу 2А).

347

Администрирование

ипформацноиных

систем

и защита данных

Класс 1А (высший уровень защиты) включает все требова-

ния класса 1Б с дополнительным требованием использования

разных ключей шифрования различными субъектами доступа.

Руководящие документы Гостехкомиссии, изучение опыта

создания и эксплуатации защищенных АС позволяют

вьщелить

некоторые методические и организационные аспекты разработ-

ки защищенных АС, заключающиеся в следующей последова-

тельности действий:

• анализ информационных ресурсов разрабатываемой АС

и категорирование их конфиденциальности (определение объек-

тов защиты);

• анализ основных угроз объектам защиты и разработка

модели (уровня возможностей) нарушителя;

• определение комплекса организационных мер, программ-

но-технических решений и средств нейтрализации угроз защи-

щаемым объектам (формирование политики и модели безопас-

ности данных) и определение необходимого класса (уровня)

защиты;

• формирование основных технических решений по разра-

ботке СЗИ создаваемой АС с требуемым уровнем (классом) бе-

зопасности;

• разработка, сертификационные испытания

или

приобре-

тение сертифицированных СЗИ (защищенных систем), прием-

ка в эксплуатацию.

Основополагающим принципом создания защищенных АС

является изначальное включение основных технических реше-

ний по подсистемам СЗИ в эскизный и рабочий проекты созда-

ния АС, т. к. процессы обеспечения безопасности данных, как

уже отмечалось, должны реализовываться на уровне ядра сис-

темы (ядра ОС, СУБД).

В более детальном виде вопросы создания защищенных

систем регламентируются в специальном документе Гостехко-

миссии — «Временном положении по организации, изготовле-

нию и эксплуатации программных и технических средств за-

щиты информации от НСД в автоматизированных системах и

средствах вычислительной техники» (1992 г.)

348

Вопросы II упражнени я

Для сертификации разрабатываемых защищенных систем

и средств защиты в Российской Федерации созданы соответ-

ствующие системы сертификации, находящиеся в компетенции

ФАПСИ при Президенте РФ (система РОСС

Ки.ООО

103001

—

криптографические средства защиты) и Гостехкомиссии при

Президенте РФ (система РОСС

КиОООЮЬБИОО

—СВТ,

ОС,

СУБД, АС, общесистемные и специализированные программ-

ные и технические средства).

По данным на июнь 2000 года среди общедоступных про-

фессиональных коммерческих СУБД на российском рынке сер-

тификат Гостехкомиссии класса

1Б

имеют отечественная про-

мышленная реляционная СУБД «ЛИНТЕР» (версия 5.x), отно-

сящаяся к классу систем «Клиент-сервер», разработанная и

поддерживаемая Воронежским

НПП

«РЕЛЭКС»,

специсшьно

подготовленный единичный экземпляр СУБД

Огас1е,

версии

7.x.

Вопросы и упражнения

Какие функции администратора связаны с проектировапием и

вводом АИС в эксплуатацию?

Поясните цели и различия операций резервирования и архивиро-

вания данных.

Какие операции обеспечивают надежность и работоспособность

данных АИС?

4. Объясните цели, задачи и суть процессов журпализации в базах

данных.

Какие задачи, и какими способами решаются в процессе ревизии

баз данных?

6. Поясните необходимость и возможное содержание администри-

рования базы данных в однопользовательских АИС.

7. Дайте определение угрозам

безонасгюсти

информации и поясни-

те, ущерб каким свойствам (составляющим, характеристикам)

ин(1)ормации они наносят в результате своего осуществления?

8. В чем заключается содержание,

соотгюшение

и различия поня-

тий политики и моделей безопасности?

9. Дайте определения

н^вначению,

([зункциям

и месту монитора бе-

зонас!

юсти в структуре

([зункционировании

защищен!

гых ин(1)ор-

мационных систем.

349

7. Администрирование информационных систем и защита данных

10. Приведите определение и поясните суть принципа дискрецион-

ного разграничения доступа, способов его организации и управ-

ления им.

11.

Объясните принцип мандатного разграничения доступа и основ-

ные ограничения политики безопасности в модели

Белл—ЛаПа-

дула.

12.

Почему идентификация и аутентификация являются обязательны-

ми технологическими процессами в защищенных компьютерных

системах?

13.

Приведите схему аутентификации объектов и поясните основные

ее элементы. Где и в каком виде хранятся аутентификаторы?

14. Что является внутренним образом объекта аутентификации в па-

рольных системах? Каковы достоинства и недостатки парольных

систем?

15.

Какие задачи решаются на основе технологии меток (дескрипто-

ров) доступа?

16.

Какие функции обеспечивают языки безопасности баз данных?

17.

Какую модель безопасности, принципы организации и управле-

ния доступом обеспечивают

8рЬ-инструкцин

СИЛN0 и

КЕ

УОКЕР.

18.

Дайте определение «представления» базы данных. В чем преиму-

щества и недостатки техники представлений в процессах

рг1згра-

ничения доступа к данным?

19.

Перечислите и поясните основные направления в расширениях

языка 8рЬ в реляционных

СУБД

для реализации более совершен-

ных и надежных систем безопасности данных.

20. Структура базы данных «Табель рабочего

времени»'Содержит

сле-

дующие таблицы.

• «Сотрудники»—

Таб.№,

ФИСДолэ/аюсть;

•

«Подразделение»—ЛгЛ»,

Наименование, Руководитель;

• «Табель»

— Таб.№

сотрудника.

Дата, Кол-во отработан-

ных часов;

• «Нетрудоспособность» — Таб.№ сон-1рудш1ка, Причина/Ди-

агноз,Дата

начала.

Дата

окончания.

Наличие справки;

• «Отпуска»

—

Таб.№

сотрудника.

Вид,

Дата

начала.

Дата

окончания.

Текущие данные вносятся уполномоченными сотрудниками (та-

бельщиками) по своим подразделениям. Для работы и доступа

только к «своим» данным составьте представления объектов (таб-

лиц) базы данных табельщику Иванову из отдела снабжения и

предоставьте ему соответствующий доступ.

350