Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Специалисты, занимающиеся проблемой

информационной безопасности в Internet, определили

четыре вида последствий угроз: вскрытие, обман,

разрушение, захват (узурпация). Последствием

воздействия угроз является нарушение безопасности

системы ИТС (рис.20.1). Рассмотрим эти последствия

угроз, а также перечень и сущность различных видов

угрожающих воздействий, которые являются причинами

дискредитации системы безопасности ИТС. (Угрожающие

действия, являющиеся следствием случайных событий

(природных явлений) обозначены “*”.)

Специалисты, занимающиеся проблемой

информационной безопасности в Internet, определили

четыре вида последствий угроз: вскрытие, обман,

разрушение, захват (узурпация). Последствием

воздействия угроз является нарушение безопасности

системы ИТС (рис.20.1). Рассмотрим эти последствия

угроз, а также перечень и сущность различных видов

угрожающих воздействий, которые являются причинами

дискредитации системы безопасности ИТС. (Угрожающие

действия, являющиеся следствием случайных событий

(природных явлений) обозначены “*”.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Рис.20.1,а. Модель возможных источников угроз ИБ ИТС

ВРЕДОНОСНОЕ

ПРОГРАММНОЕ

ОБСПЕЧЕНИЕ

Попытки

преодолеть

защиту

,

управление

доступом

,

идентификация

пользователей

,

управление

ограничениями

ЛВС

ПРОЦЕССОР

СИСТЕМНЫЙ

ПРОГРАММИСТ

Нарушает

защиту

ПО

,

обеспечивает

себе

право

входа

в

систему

,

выявляет

механизмы

защиты

БД

Радио-

терминал

Радиоперехват

,

радиоконтроль

,

радиопомехи

ЦЕНТР

АВТОМАТИЧЕСКОЙ

КОММУТАЦИИ

Удаленный

терминал

ОПЕРАТОР

Может

заменить

защищенный

монитор

на

незащищенный

,

выявляет

механизмы

защиты

ПОЛЬЗОВАТЕЛЬ

Идентификация

,

подтверждение

подлинности

,

искусная

модификация

ПО

ЛИНИИ СВЯЗИ

ЛИНИИ РАДИОСВЯЗИ

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Рис.20.1,б. Модель возможных источников угроз ИБ ИТС

ЛВС

ПРОЦЕССОР

БД

Радио-

терминал

ЦЕНТР

АВТОМАТИЧЕСКОЙ

КОММУТАЦИИ

ЛИНИИ РАДИОСВЯЗИ

ЛИНИИ СВЯЗИ

ИНЖЕНЕР

ПО

ЭКСПЛУАТАЦИИ

Нарушает

защиту

технических

средств

,

использует

служебные

программы

для

доступа

к

файлам

и

входа

в

систему

Отводы

,

перехват

,

излучения

ВРЕДОНОСНАЯ

АППАРАТУРА

Вторжение

в

линию

связи

,

взаимовлияние

линий

связи

ФАЙЛЫ

Кража

,

копирование

,

НСД

РАДИОДОСТУП

Попытка

несанкционированного

радиодоступа

в

систему

,

преодоление

защиты

Удаленный

терминал

ДОСТУП

Попытка

получить

копию

,

неточности

,

вызванные

действиями

пользователей

с

низким

уровнем

полномочий

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Последствием воздействия угрозы является

нарушение безопасности сети или системы.

Оно может быть четырех видов:

вскрытие (disclosure), обман (deception),

разрушение (disruption), захват/узурпация

(usurpation ).

Последствием воздействия угрозы является

нарушение безопасности сети или системы.

Оно может быть четырех видов:

вскрытие

(

disclosure

)

), обман

(

deception

)

),

разрушение

(

disruption

)

), захват/узурпация

(

usurpation

usurpation ).

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

I. “(Несанкционированное, unauthorized)

Вскрытие”:

Обстоятельство или событие,

посредством которого субъект

получил доступ к охраняемым

данным (например,

конфиденциальным), не имеющий на

самом деле прав доступа к ним.

Следующие угрожающие действия могут

cтать причиной несанкционированного

вскрытия:

I. “(Несанкционированное,

unauthorized

)

Вскрытие”:

Обстоятельство или событие,

посредством которого субъект

получил доступ к охраняемым

данным (например,

конфиденциальным), не имеющий на

самом деле прав доступа к ним.

Следующие угрожающие действия могут

cтать причиной несанкционированного

вскрытия:

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

1.1. “Разоблачение”(exposure):

Угрожающее действие,

посредством которого

охраняемые данные стали

доступны непосредственно

субъекту, не имеющему на это

право.

Оно включает:

1.1. “Разоблачение”(

exposure

):

Угрожающее действие,

посредством которого

охраняемые данные стали

доступны непосредственно

субъекту, не имеющему на это

право.

Оно включает:

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

1.1.1. “Преднамеренное разоблачение”

(deliberate exposure):

Умышленный допуск к охраняемым

данным субъекта, не имеющему на это

право.

1.1.1. “Преднамеренное разоблачение”

(deliberate exposure):

Умышленный допуск к охраняемым

данным субъекта, не имеющему на это

право.

(Данный вид угрожающего воздействия основан на

недобросовестности правомочного субъекта, который в

корыстных или иных преступных целях позволил другому

субъекту, не имеющему на это право, стать обладателем

охраняемых данных. Отрицательный эффект человеческого

фактора. Борьба с такими нарушениями предполагает

проведение специальных организационно-технических

мероприятий по прогнозированию и выявлению “изгоев”.)

(Данный вид угрожающего воздействия основан на

недобросовестности правомочного субъекта, который в

корыстных или иных преступных целях позволил другому

субъекту, не имеющему на это право, стать обладателем

охраняемых данных. Отрицательный эффект человеческого

фактора. Борьба с такими нарушениями предполагает

проведение специальных организационно-технических

мероприятий по прогнозированию и выявлению “изгоев”.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

1.1.2. “Просмотр остатка данных”

(scavenging): Исследование доступных

данных, оставшихся в системе, сцелью

получения несанкционированного знания

охраняемых данных.

1.1.2. “Просмотр остатка данных”

(scavenging): Исследование доступных

данных, оставшихся в системе, сцелью

получения несанкционированного знания

охраняемых данных.

(Данный вид угрожающего воздействия основан на свойствах

программного обеспечения по уничтожению ненужных данных

(файлов), когда при уничтожении охраняемых данных

модифицируется только наименование файла, каталога или

подкаталога, в котором они хранились. Вданномслучае

возможны два пути решения этой проблемы: 1. хранение данных

в зашифрованном виде (уничтожение зашифрованных данных); 2.

применение специальной программы по модификации не только

заголовка файла, каталога или подкаталога, но и всех

уничтожаемых данных.)

(Данный вид угрожающего воздействия основан на свойствах

программного обеспечения по уничтожению ненужных данных

(файлов), когда при уничтожении охраняемых данных

модифицируется только наименование файла, каталога или

подкаталога, в котором они хранились. Вданномслучае

возможны два пути решения этой проблемы: 1. хранение данных

в зашифрованном виде (уничтожение зашифрованных данных); 2.

применение специальной программы по модификации не только

заголовка файла, каталога или подкаталога, но и всех

уничтожаемых данных.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

1.1.3. “Ошибка человека”(human error):

Действие или бездействие человека,

которое неумышленно повлекло за собой

несанкционированное знание

субъектом охраняемых данных.

1.1.3. “Ошибка человека”(human error):

Действие или бездействие человека,

которое неумышленно повлекло за собой

несанкционированное знание

субъектом охраняемых данных.

(Этот источник угрозы связан с деятельностью

правомочного субъекта (человеческий фактор). Он имеет

вероятностную сущность и не является преднамеренным

действием (бездействием). В таких случаях сама система

должна предусматривать дополнительные

(интеллектуальные) меры защиты от такого рода

ошибок.)

(Этот источник угрозы связан с деятельностью

правомочного субъекта (человеческий фактор). Он имеет

вероятностную сущность и не является преднамеренным

действием (бездействием). В таких случаях сама система

должна предусматривать дополнительные

(интеллектуальные) меры защиты от такого рода

ошибок.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

1.1.4. “Аппаратно-программная ошибка”

(hardware/software error): Ошибка системы,

которая повлекла за собой

несанкционированное знание субъектом

охраняемых данных.

1.1.4. “Аппаратно-программная ошибка”

(hardware/software error): Ошибка системы,

которая повлекла за собой

несанкционированное знание субъектом

охраняемых данных.

(Этот вид ошибок связан с нештатными ситуациями в

аппаратно-программных устройствах, которые могут

иметь случайную природу или быть преднамеренным

воздействием под видом случайности. Для

предотвращения пагубных последствий от такого рода

воздействий система должна автоматически прекращать

свое функционирование (остановка всех системных и

прикладных процессов) и переходить в режим

“ожидания”.)

(Этот вид ошибок связан с нештатными ситуациями в

аппаратно-программных устройствах, которые могут

иметь случайную природу или быть преднамеренным

воздействием под видом случайности. Для

предотвращения пагубных последствий от такого рода

воздействий система должна автоматически прекращать

свое функционирование (остановка всех системных и

прикладных процессов) и переходить в режим

“ожидания”.)

Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Подождите немного. Документ загружается.