Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС
Подождите немного. Документ загружается.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Архитектура безопасности ЭМВОС содержит
следующие принципы распределения услуг и
способов обеспечения ИБ по уровням:
Архитектура безопасности ЭМВОС содержит
следующие принципы распределения услуг и
способов обеспечения ИБ по уровням:
1 число альтернативных вариантов
реализации услуги должно быть
минимальным;
2 допускается создание защищённых систем
путём встраивания услуг по обеспечению
безопасности в архитектуру ЭМВОС на
нескольких уровнях;
1 число альтернативных вариантов
реализации услуги должно быть
минимальным;
2 допускается создание защищённых систем
путём встраивания услуг по обеспечению
безопасности в архитектуру ЭМВОС на
нескольких уровнях;
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
3 целесообразно, чтобы дополнительные
функции, востребованные СОИБ, без
необходимости не дублировали
существующие функции ЭМВОС;
4 любые возможные нарушения
функциональной независимости уровня
ЭМВОС должны быть исключены;
5 число реализуемых надёжных функций
должно быть минимальным;
3 целесообразно, чтобы дополнительные
функции, востребованные СОИБ, без
необходимости не дублировали
существующие функции ЭМВОС;
4 любые возможные нарушения
функциональной независимости уровня
ЭМВОС должны быть исключены;
5 число реализуемых надёжных функций
должно быть минимальным;
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
6 в тех случаях, когда субъект зависит от способа
обеспечения ИБ, реализуемого средством защиты,
которое встроено субъектом на нижнем уровне
архитектуры, любые промежуточные уровни
должны функционировать таким образом, чтобы
всякое нарушение безопасности исключалось;
7 там, где это возможно, дополнительные функции
безопасности, реализуемые на конкретном уровне
архитектуры, должны быть определены (описаны)
таким образом, чтобы это не помешало их
внедрению в форме независимых и
самостоятельных модулей.
6 в тех случаях, когда субъект зависит от способа
обеспечения ИБ, реализуемого средством защиты,
которое встроено субъектом на нижнем уровне
архитектуры, любые промежуточные уровни
должны функционировать таким образом, чтобы
всякое нарушение безопасности исключалось;
7 там, где это возможно, дополнительные функции
безопасности, реализуемые на конкретном уровне
архитектуры, должны быть определены (описаны)
таким образом, чтобы это не помешало их
внедрению в форме независимых и
самостоятельных модулей.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Кроме того, архитектура ЭМВОС включает модель
запроса, управления и использования защищенных
услуг информационного взаимодействия, которая
состоит из описания:
Кроме того, архитектура ЭМВОС включает модель
запроса, управления и использования защищенных
услуг информационного взаимодействия, которая
состоит из описания:
особенностей защиты взаимодействующих
процессов;
условий применения услуг безопасности;
функционирования защищенного информационного
обмена в режиме с установлением соединения;
функционирования защищенного информационного
обмена в режиме без установления соединения.
особенностей защиты взаимодействующих
процессов;
условий применения услуг безопасности;
функционирования защищенного информационного
обмена в режиме с установлением соединения;
функционирования защищенного информационного
обмена в режиме без установления соединения.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Аутентификация
субъекта
Аутентификация
Аутентификация
субъекта
субъекта
Аутентификация
источника
Аутентификация
Аутентификация
источника
источника
Управление
доступом
Управление
Управление
доступом
доступом
Конфиденциальность
соединения
Конфиденциальность
Конфиденциальность
соединения
соединения
Конфиденциальность
дейтаграмм
Конфиденциальность
Конфиденциальность
дейтаграмм
дейтаграмм
Конфиденциальность
отдельных полей
Конфиденциальность
Конфиденциальность
отдельных
отдельных
полей
полей
Конфиденциальность
потока трафика
Конфиденциальность
Конфиденциальность
потока
потока
трафика
трафика
Целостность
соединения с
восстановлением
Целостность
Целостность
соединения
соединения
с
с
восстановлением
восстановлением
Целостность
соединения без
восстановления
Целостность
Целостность
соединения
соединения
без
без
восстановления
восстановления
Целостность полей
при виртуальном
соединении
Целостность
Целостность
полей
полей
при
при
виртуальном
виртуальном
соединении
соединении
Целостность обмена
дейтаграммами
Целостность
Целостность
обмена
обмена
дейтаграммами
дейтаграммами
Целостность полей
при обмене
дейтаграммами
Целостность
Целостность
полей
полей
при
при
обмене
обмене
дейтаграммами
дейтаграммами
Защита от ложного
отказа источника
Защита
Защита
от
от
ложного
ложного
отказа
отказа
источника
источника
Защита от ложного
отказа получателя
Защита
Защита
от
от
ложного
ложного
отказа
отказа
получателя
получателя
Первый
Первый
Первый
Второй
Второй
Второй
Третий
Третий
Третий
Седьмой
Седьмой
Седьмой
Четвёртый
Четвёртый
Четвёртый
Пятый
Пятый
Пятый
Шестой
Шестой
Шестой
Рис.20.6. Распределение услуг безопасности по уровням
архитектуры ЭМВОС (архитектура безопасности ЭМВОС)
Рис.20.6. Распределение услуг безопасности по уровням
архитектуры ЭМВОС (архитектура безопасности ЭМВОС)
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Шифрование
Шифрование
Шифрование
ЭЦП
Э
Э
Ц
Ц
П
П
Управление
доступом
Управление
Управление
доступом
доступом
Целостность
данных
Целостность
Целостность
данных
данных
Обмен
аутентифика-
ционной
информацией
Обмен
Обмен
аутентифика
аутентифика
-
-
ционной
ционной
информацией
информацией
Заполнение
трафика
Заполнение
Заполнение
трафика
трафика
Управление
маршрутизацией
Управление
Управление
маршрутизацией
маршрутизацией
Нотариальное
заверение
Нотариальное
Нотариальное
заверение
заверение
Первый
Первый
Первый
Второй
Второй
Второй
Третий
Третий
Третий
Седьмой
Седьмой
Седьмой
Четвёртый
Четвёртый
Четвёртый
Пятый
Пятый
Пятый
Шестой
Шестой
Шестой
Рис.20.7. Распределение способов обеспечения
безопасности по уровням ЭМВОС
Рис.20.7. Распределение способов обеспечения
безопасности по уровням ЭМВОС