Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС
Подождите немного. Документ загружается.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Представленный рисунок (рис.20.2,б) показывает,
что функция безопасности “разбивается” на
подфункции и реализуется через определенный
набор способов и средств обеспечения защиты
сети. Каждая подфункция относится к
конкретному уровню архитектуры ЭМВОС и
включает соответствующую группу способов и
средств обеспечения безопасности. При этом
одни и те же способы и средства могут
применяться на различных уровнях архитектуры
ИТС.
Представленный рисунок (рис.20.2,б) показывает,
что функция безопасности “разбивается” на
подфункции и реализуется через определенный
набор способов и средств обеспечения защиты
сети. Каждая подфункция относится к
конкретному уровню архитектуры ЭМВОС и
включает соответствующую группу способов и
средств обеспечения безопасности. При этом
одни и те же способы и средства могут
применяться на различных уровнях архитектуры
ИТС.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
ФУНКЦИЯ
ФУНКЦИЯ
ОБЕСПЕЧЕНИЯ
ОБЕСПЕЧЕНИЯ
БЕЗОПАСНОСТИ
БЕЗОПАСНОСТИ
ОБЪЕКТЫ
БЕЗОПАСНОСТИ
ОБЪЕКТЫ
БЕЗОПАСНОСТИ
РЕАЛИЗАЦИЯ
БЕЗОПАСНОСТИ
РЕАЛИЗАЦИЯ
БЕЗОПАСНОСТИ
ЧТО
ЗАЩИЩАТЬ
?
ЧТО
ЗАЩИЩАТЬ
?
КАК
ЗАЩИЩАТЬ
?
КАК
ЗАЩИЩАТЬ
?
Рис.20.2,б. Объекты и реализационные аспекты функции
обеспечения ИБ ИТС
Рис.20.2,б. Объекты и реализационные аспекты функции
обеспечения ИБ ИТС
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
ОБЪЕКТЫ
БЕЗОПАСНОСТИ
ОБЪЕКТЫ
БЕЗОПАСНОСТИ
ИНФОРМАЦИЯ
ПОЛЬЗОВАТЕЛЕЙ
ИНФОРМАЦИЯ
ПОЛЬЗОВАТЕЛЕЙ
РАБОТОСПОСОБНОСТЬ
СЕТИ
РАБОТОСПОСОБНОСТЬ
СЕТИ
ПРОТИВОПРАВНЫЕ
ПРОТИВОПРАВНЫЕ
ДЕЙСТВИЯ
ДЕЙСТВИЯ
НАРУШЕНИЕ
ПРОЦЕДУР
ИНФОРМАЦИОННОГО
ОБМЕНА
НАРУШЕНИЕ
ПРОЦЕДУР
ИНФОРМАЦИОННОГО
ОБМЕНА
НАРУШЕНИЕ
ПРОЦЕДУР
УПРАВЛЕНИЯ
СЕТЬЮ
НАРУШЕНИЕ
ПРОЦЕДУР
УПРАВЛЕНИЯ
СЕТЬЮ
Рис.20.2,в. Объекты и реализационные аспекты функции
обеспечения ИБ ИТС
Рис.20.2,в. Объекты и реализационные аспекты функции
обеспечения ИБ ИТС
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
РЕАЛИЗАЦИЯ
РЕАЛИЗАЦИЯ
БЕЗОПАСНОСТИ
БЕЗОПАСНОСТИ
СПОСОБЫ
БЕЗОПАСНОСТИ
СПОСОБЫ
БЕЗОПАСНОСТИ
СРЕДСТВА
БЕЗОПАСНОСТИ
СРЕДСТВА
БЕЗОПАСНОСТИ
Под способом обеспечения информационной безопасности
понимается совокупность приемов или операций, при которых
достигается какая-либо цель или решается конкретная задача
Под способом обеспечения информационной безопасности
понимается совокупность приемов или операций, при которых
достигается какая-либо цель или решается конкретная задача
Под средством обеспечения информационной безопасности
понимается комплекс технических средств (аппаратно-программных,
программных и др.) обладающих определенными свойствами и
реализующими один или несколько способов защиты информации. При
этом несколько различных средств могут реализовать один способ
обеспечения информационной безопасности
Под средством обеспечения информационной безопасности
понимается комплекс технических средств (аппаратно-программных,
программных и др.) обладающих определенными свойствами и
реализующими один или несколько способов защиты информации. При
этом несколько различных средств могут реализовать один способ
обеспечения информационной безопасности
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
СРЕДСТВА ЗАЩИТЫ
ИНФОРМАЦИИ
СРЕДСТВА ЗАЩИТЫ
ИНФОРМАЦИИ
Криптографические
средства защиты
информации
Криптографические
средства защиты
информации
Защита информации
от несанкционированного
доступа
Защита информации
от несанкционированного
доступа
Антивирусная
защита
информации
Антивирусная
защита
информации
Организационно-
технические меры
защиты
информации
Организационно-
технические меры
защиты
информации
Универсальный
криптографический
интерфейс
Универсальный
криптографический
интерфейс
Канальное
шифрование
Канальное
шифрование
Абонентское
шифрование
Абонентское
шифрование
Электронная
цифровая
подпись
Электронная
цифровая
подпись
Защита от НСД
вИВС
Защита от НСД
вИВС
Защита от НСД
вАРМ
Защита от НСД
вАРМ
Подсистема
управления доступом
Подсистема
управления доступом
Аутентификация
Аутентификация
Контроль целостности
Контроль целостности
Рис.20.3. Средства защиты информации
Рис.20.3. Средства защиты информации
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
В соответствии с существующими моделями обеспечения
ИБ ИТС, каждый уровень управления сетевой архитектуры
ЭМВОС включает дополнительную(ые) функцию(ии) по
обеспечению не только защиты данных пользователей, но
и защиту самих управляющих функций, которые
поддерживают “нормальную” работоспособность сети.
Эта(и) дополнительная(ые) функция(ии) разбита(ы) на
соответствующие подфункции (со своими группами
способов и средств безопасности), апоследние
“распределены и встроены” в соответствующие протоколы
информационного обмена на каждом уровне управления.
В соответствии с существующими моделями обеспечения
ИБ ИТС, каждый уровень управления сетевой архитектуры
ЭМВОС включает дополнительную(ые) функцию(ии) по
обеспечению не только защиты данных пользователей, но
и защиту самих управляющих функций, которые
поддерживают “нормальную” работоспособность сети.
Эта(и) дополнительная(ые) функция(ии) разбита(ы) на
соответствующие подфункции (со своими группами
способов и средств безопасности),
апоследние
“распределены и встроены” в соответствующие протоколы
информационного обмена на каждом уровне управления.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Под архитектурой безопасности будем понимать
распределение дополнительной(ых) функции(ий)
обеспечения безопасности по уровням архитектуры
управления ИТС с целью обеспечения защиты от
угроз ИБ, причем средства каждого уровня
обеспечивают защиту только от конкретного вида
угроз, к которому наиболее уязвим данный уровень
или создание защиты на этом уровне позволяет
избежать дублирования функций обеспечения
безопасности от этого вида угроз на других уровнях
(хотя дублирование таких функций на каждом уровне
не исключается).
Под архитектурой безопасности будем понимать
распределение дополнительной(ых) функции(ий)
обеспечения безопасности по уровням архитектуры
управления ИТС с целью обеспечения защиты от
угроз ИБ, причем средства каждого уровня
обеспечивают защиту только от конкретного вида
угроз, к которому наиболее уязвим данный уровень
или создание защиты на этом уровне позволяет
избежать дублирования функций обеспечения
безопасности от этого вида угроз на других уровнях
(хотя дублирование таких функций на каждом уровне
не исключается).
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
20.4. Архитектура безопасности ЭМВОС.
20.4. Архитектура безопасности ЭМВОС.
Одним из первых международных
стандартов, определяющих архитектуру
безопасности открытых систем, была
Рекомендация ITU-T (МККТТ) Х.800. Этот
стандарт дал общее описание функции
обеспечения безопасности ИТС ЭМВОС. Эта
функция реализуется системой обеспечения
ИБ ИТС (СОИБ). Другими словами, СОИБ
решает комплексную задачу обеспечения ИБ
ИТС.
Одним из первых международных
стандартов, определяющих архитектуру
безопасности открытых систем, была
Рекомендация ITU-T (МККТТ) Х.800. Этот
стандарт дал общее описание функции
обеспечения безопасности ИТС ЭМВОС. Эта
функция реализуется системой обеспечения
ИБ ИТС (СОИБ). Другими словами, СОИБ
решает комплексную задачу обеспечения ИБ
ИТС.
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
Функция обеспечения безопасности является
дополнительной (не обязательной), аеё
реализация зависит от “желания” пользователя
и/или владельца ИТС, поэтому СОИБ
обеспечивает достижение поставленной перед
ней цели путём предоставления услуг по
обеспечению безопасности. Подсистемы
обеспечения безопасности в рамках СОИБ
именуются службами, которые и решают частные
задачи путём реализации подфункций и
предоставления услуг по обеспечению
безопасности (рис.20.4).
Функция обеспечения безопасности является
дополнительной (не обязательной), аеё
реализация зависит от “желания” пользователя
и/или владельца ИТС, поэтому СОИБ
обеспечивает достижение поставленной перед
ней цели путём предоставления услуг по
обеспечению безопасности. Подсистемы
обеспечения безопасности в рамках СОИБ
именуются службами, которые и решают частные
задачи путём реализации подфункций и
предоставления услуг по обеспечению
безопасности (рис.20.4).
Лекция
Лекция
№
№
20:
20:
Основные
Основные
угрозы
угрозы
информационной
информационной
безопасности
безопасности
в
в
ИТС
ИТС
.
.
Понятие
Понятие
архитектуры
архитектуры
безопасности
безопасности
ИТС
ИТС
.
.
Архитектура
Архитектура
безопасности
безопасности
ЭМВОС
ЭМВОС
ЦЕЛЬ:
достижение
требуемого
уровня
защищённости
ИТС
ЦЕЛЬ
ЦЕЛЬ
:
:
достижение
достижение
требуемого
требуемого
уровня
уровня
защищённости
защищённости
ИТС
ИТС
Путём
решения
частных
задач
Путём
решения
частных
задач
СИСТЕМА
СИСТЕМА
Обеспечения
Обеспечения
безопасности
безопасности
ИТС
ИТС
реализует
реализует
функцию
функцию
обеспечения
обеспечения
ИБ
ИБ
ФУНКЦИЯ
обеспечения
безопасности
ИТС
ФУНКЦИЯ
обеспечения
безопасности
ИТС
Подфункция
обеспечения
ИБ
Подфункция
обеспечения
ИБ
Услуги
по
обеспечению
ИБ
Услуги
по
обеспечению
ИБ
Службы
по
обеспечению
ИБ
Службы
по
обеспечению
ИБ
Рис.20.4. Задача и состав системы обеспечения безопасности ИТС
Рис.20.4. Задача и состав системы обеспечения безопасности ИТС