Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.1.1. “Кража службы”(theft of service):

Несанкционированное

использование службы субъектом.

4.1.1. “Кража службы”(theft of service):

Несанкционированное

использование службы субъектом.

(Чрезвычайно опасный вид компьютерных нарушений, связанный

несанкционированным использованием и управлением сетевой

службы (фактически переход управления “во вторые руки”). Для

защиты необходимо исключить удаленное управление всеми

программными элементами сети. Целесообразно настройку

каждого системного программного компонента осуществлять

только через “консольный” вход. В противном случае

использовать заградительные аппаратно-программные

комплексы для фильтрации трафика, которые независимы (не

совместимы) по системам управления с сетевыми

(коммуникационными) программными компонентами.)

(Чрезвычайно опасный вид компьютерных нарушений, связанный

несанкционированным использованием и управлением сетевой

службы (фактически переход управления “во вторые руки”). Для

защиты необходимо исключить удаленное управление всеми

программными элементами сети. Целесообразно настройку

каждого системного программного компонента осуществлять

только через “консольный” вход. В противном случае

использовать заградительные аппаратно-программные

комплексы для фильтрации трафика, которые независимы (не

совместимы) по системам управления с сетевыми

(коммуникационными) программными компонентами.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.1.2. “Кража функциональных возможностей”(theft

of functionality ): Незаконное приобретение

действующих аппаратно-программных средств и

программного обеспечения компонентов сети.

4.1.2. “Кража функциональных возможностей”(theft

of functionality ): Незаконное приобретение

действующих аппаратно-программных средств и

программного обеспечения компонентов сети.

(Чрезвычайно опасный вид компьютерных нарушений, связанный

несанкционированным использованием и управлением сетевой

службы (фактически переход управления “во вторые руки”). Для

защиты необходимо исключить удаленное управление всеми

программными элементами сети. Целесообразно настройку

каждого системного программного компонента осуществлять

только через “консольный” вход. В противном случае

использовать заградительные аппаратно-программные

комплексы для фильтрации трафика, которые независимы (не

совместимы) по системам управления с сетевыми

(коммуникационными) программными компонентами.)

(Чрезвычайно опасный вид компьютерных нарушений, связанный

несанкционированным использованием и управлением сетевой

службы (фактически переход управления “во вторые руки”). Для

защиты необходимо исключить удаленное управление всеми

программными элементами сети. Целесообразно настройку

каждого системного программного компонента осуществлять

только через “консольный” вход. В противном случае

использовать заградительные аппаратно-программные

комплексы для фильтрации трафика, которые независимы (не

совместимы) по системам управления с сетевыми

(коммуникационными) программными компонентами.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.1.3. “Кража данных”(theft of data):

Незаконное приобретение и

использование данных.

4.1.3. “Кража данных”(theft of data):

Незаконное приобретение и

использование данных.

(Чрезвычайно опасный вид компьютерных нарушений,

связанный несанкционированным использованием

управляющей информации в криминальных целях, либо ее

использование для получения защищаемых данных. Для

защиты необходимо исключить передачу управляющей

информации по сети, либо вообще исключить или надежно

защитить все возможные каналы доступа к системе

управления сетью.)

(Чрезвычайно опасный вид компьютерных нарушений,

связанный несанкционированным использованием

управляющей информации в криминальных целях, либо ее

использование для получения защищаемых данных. Для

защиты необходимо исключить передачу управляющей

информации по сети, либо вообще исключить или надежно

защитить все возможные каналы доступа к системе

управления сетью.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.2. “Злоупотребление”(misuse):

Угрожающее действие, которое

повлекло за собой выполнение

системным компонентом

каких-либо функции или процедур

обслуживания, подрывающих

безопасность системы.

Оно включает:

4.2. “Злоупотребление”(misuse):

Угрожающее действие, которое

повлекло за собой выполнение

системным компонентом

каких-либо функции или процедур

обслуживания, подрывающих

безопасность системы.

Оно включает:

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.2.1. “Подделка”(tamper): С точки зрения

“злоупотребления”, умышленное

искажение программного обеспечения,

данных или управляющей информации

системы с целью принуждения системы

выполнять несанкционированные

функции или процедуры обслуживания.

4.2.1. “Подделка”(tamper): С точки зрения

“злоупотребления”, умышленное

искажение программного обеспечения,

данных или управляющей информации

системы с целью принуждения системы

выполнять несанкционированные

функции или процедуры обслуживания.

(Чрезвычайно опасный вид компьютерных нарушений,

связанный с модификацией управляющего ПО с

криминальными целями. Целесообразно исключить или

надежно защитить все возможные каналы доступа к

системе управления сетью.)

(Чрезвычайно опасный вид компьютерных нарушений,

связанный с модификацией управляющего ПО с

криминальными целями. Целесообразно исключить или

надежно защитить все возможные каналы доступа к

системе управления сетью.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.2.2. “Устройство для злонамеренных действий”

(malicious logic): Сточкизрения“злоупотребления”,

любое аппаратно-программное устройство или

программное обеспечение, преднамеренно

встроенное в систему с целью выполнения

или управления несанкционированными функцией

или процедурой обслуживания.

4.2.2. “Устройство для злонамеренных действий”

(malicious logic): Сточкизрения“злоупотребления”,

любое аппаратно-программное устройство или

программное обеспечение, преднамеренно

встроенное в систему с целью выполнения

или управления несанкционированными функцией

или процедурой обслуживания.

(Чрезвычайно опасный вид компьютерных нарушений, связанный с

модификацией управляющего ПО с криминальными целями.

Целесообразно исключить или надежно защитить все возможные

каналы доступа к системе управления сетью. Кроме этого

необходимо использовать только доверенные аппаратно-

программные средства или ПО, либо проверять листинги программ

с целью выявления не декларируемых свойств и функций, а

аппаратную часть подвергать специальным проверкам.)

(Чрезвычайно опасный вид компьютерных нарушений, связанный с

модификацией управляющего ПО с криминальными целями.

Целесообразно исключить или надежно защитить все возможные

каналы доступа к системе управления сетью. Кроме этого

необходимо использовать только доверенные аппаратно-

программные средства или ПО, либо проверять листинги программ

с целью выявления не декларируемых свойств и функций, а

аппаратную часть подвергать специальным проверкам.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

4.2.3. “Нарушение дозволенности”(violation

of permissions): Действие субъекта, которое

обеспечивает для него превышение

дозволенных системных полномочий путем

выполнения несанкционированной

функции.

4.2.3. “Нарушение дозволенности”(violation

of permissions): Действие субъекта, которое

обеспечивает для него превышение

дозволенных системных полномочий путем

выполнения несанкционированной

функции.

(Чрезвычайно опасный вид компьютерных нарушений,

связанный с несанкционированным проникновением в

систему управления сетью и получением на этой основе

завышенных полномочий в криминальных целях.

Целесообразно исключить или надежно защитить все

возможные каналы доступа к системе управления сетью.)

(Чрезвычайно опасный вид компьютерных нарушений,

связанный с несанкционированным проникновением в

систему управления сетью и получением на этой основе

завышенных полномочий в криминальных целях.

Целесообразно исключить или надежно защитить все

возможные каналы доступа к системе управления сетью.)

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Анализ представленных угроз и

последствий их воздействия показывает,

что их конечными целями являются:

Анализ представленных угроз и

последствий их воздействия показывает,

что их конечными целями являются:

n информация пользователей,

циркулирующая в ИТС — чтение и искажение

(разрушение) информации и/или нарушение

процедур информационного обмена;

o работоспособность самой ИТС — чтение и

искажение (разрушение) управляющей

информации и/или нарушение процедур

управления сетевыми (системными)

компонентами или всей сетью (системой).

n

информация пользователей,

циркулирующая в ИТС — чтение и искажение

(разрушение) информации и/или нарушение

процедур информационного обмена;

o

работоспособность самой ИТС — чтение и

искажение (разрушение) управляющей

информации и/или нарушение процедур

управления сетевыми (системными)

компонентами или всей сетью (системой).

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

ФУНКЦИЯ

обеспечения

ИБ ИТС

ФУНКЦИЯ

обеспечения

ИБ ИТС

Рис.20.2.а. Объекты и реализационные аспекты функции

обеспечения ИБ ИТС

Рис.20.2.а. Объекты и реализационные аспекты функции

обеспечения ИБ ИТС

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

20.3. Функция, способы и средства обеспечения ИБ ИТС.

На сегодняшний день существует несколько точек зрения

на обеспечение безопасности информации в ИТС. Это

относится к моделям безопасности Международного союза

электросвязи (ITU-T, X.800, 1991 год), Международной

организации по стандартизации (ISO), министерства

обороны США (Department of defense — DOD) и рабочей

группы по безопасности IETF (IRTF) Internet. Тем не менее,

анализ этих моделей показывает, что любая сеть должна

обеспечивать дополнительную(ые) функцию(ии)

безопасности (помимо стандартного набора функций для

любойоткрытойсистемы), которая(ые) в свою очередь

определяет(ют) объекты сетевой безопасности и её

реализационные аспекты (рис.20.2,а).

На сегодняшний день существует несколько точек зрения

на обеспечение безопасности информации в ИТС. Это

относится к моделям безопасности Международного союза

электросвязи (ITU-T, X.800, 1991 год), Международной

организации по стандартизации (ISO), министерства

обороны США (Department of defense — DOD) и рабочей

группы по безопасности IETF (IRTF) Internet. Тем не менее,

анализ этих моделей показывает, что любая сеть должна

обеспечивать дополнительную(ые) функцию(ии)

безопасности (помимо стандартного набора функций для

любойоткрытойсистемы), которая(ые

) в свою очередь

определяет(ют) объекты сетевой безопасности и её

реализационные аспекты (рис.20.2,а).

Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Подождите немного. Документ загружается.