Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС

Подождите немного. Документ загружается.

КУРС ЛЕКЦИЙ

ОРГАНИЗАЦИЯ И

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКИХ

СЕТЕЙ И СИСТЕМ

КУРС ЛЕКЦИЙ

ОРГАНИЗАЦИЯ И

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКИХ

СЕТЕЙ И СИСТЕМ

Раздел III: АРХИТЕКТУРА БЕЗОПАСНОСТИ

ИТС

Раздел III: АРХИТЕКТУРА БЕЗОПАСНОСТИ ИТС

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

МЕЛЬНИКОВ

Дмитрий

Анатольевич

кандидат

технических

наук

доцент

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

В данной лекции дано описание технических основ (в

терминах “моделей”), на которых базируются

защищенные ИТС.

В данной лекции дано описание технических основ (в

терминах “моделей”), на которых базируются

защищенные ИТС.

23.1. Цель и задачи обеспечения информационной

безопасности

23.1. Цель и задачи обеспечения информационной

безопасности

Цель обеспечения безопасности ИТС состоит в

следующем: предоставить организации возможность

решать все свои экономические задачи и добиваться

определённых результатов в своей основной деятельности

с помощью внедрения ИТС в точном соответствии с

рисками для организации, связанными с использованием

ИТС и взаимодействием со своими партнёрами и

потребителями.

Цель обеспечения безопасности ИТС состоит в

следующем: предоставить организации возможность

решать все свои экономические задачи и добиваться

определённых результатов в своей основной деятельности

с помощью внедрения ИТС в точном соответствии с

рисками для организации, связанными с использованием

ИТС и взаимодействием со своими партнёрами и

потребителями.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

Цель обеспечения ИБ может быть достигнута

путём решения следующих частных задач

обеспечения ИБ:

Цель обеспечения ИБ может быть достигнута

путём решения следующих частных задач

обеспечения ИБ:

n доступность (систем и данных только для их

использования по предназначению). Доступность

представляет собой требование, предназначенное

для обеспечения гарантий того, что система

функционирует без задержек и для

авторизованных пользователей не будет отказов в

обслуживании. Решение этой задачи позволяет

предотвратить:

n доступность (систем и данных только для их

использования по предназначению). Доступность

представляет собой требование, предназначенное

для обеспечения гарантий того, что система

функционирует без задержек и для

авторизованных пользователей не будет отказов в

обслуживании. Решение этой задачи позволяет

предотвратить:

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

c преднамеренные или случайные попытки,

направленные на:

c преднамеренные или случайные попытки,

направленные на:

 осуществление неавторизованного удаления

данных, или;

 создание нештатной ситуации, связанной с отказом в

обслуживании и доступе к данным;

 осуществление неавторизованного удаления

данных, или;

 создание нештатной ситуации, связанной с отказом в

обслуживании и доступе к данным;

d попытки использования системы или данных в

противоправных целях.

d попытки использования системы или данных в

противоправных целях.

Доступность очень часто является первоочередной

задачей обеспечения ИБ;

Доступность очень часто является первоочередной

задачей обеспечения ИБ;

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

o целостность (системы и данных). Целостность

имеет два аспекта:

o целостность (системы и данных). Целостность

имеет два аспекта:

c целостность данных (свойство, при котором данные

не могут изменяться противоправным способом при

их хранении, обработке и передаче);

d целостность системы (качественная

характеристика, при реализации которой система в

период своего функционирования в штатном (не

изменённом) режиме свободна от всякого рода

противоправных манипуляций);

c целостность данных (свойство, при котором данные

не могут изменяться противоправным способом при

их хранении, обработке и передаче);

d целостность системы (качественная

характеристика, при реализации которой система в

период своего функционирования в штатном (не

изменённом) режиме свободна от всякого рода

противоправных манипуляций);

Целостность является наиболее важной задачей

обеспечения ИБ для организации после доступности.

Целостность является наиболее важной задачей

обеспечения ИБ для организации после доступности.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

p конфиденциальность (данных и системной

информации). Конфиденциальность представляет

собой требование, в соответствие с которым

частная и конфиденциальная информация должна

быть не раскрываемой для неавторизованных

пользователей. Защита конфиденциальности

применяется к данным в процессе их хранения,

обработки и передачи.

Для многих организаций конфиденциальность

весьма часто является менее важной по сравнению

с доступностью и целостностью. Ивсё-таки, для

некоторых систем и определённых типов данных в

большинстве систем конфиденциальность

чрезвычайно важна;

p конфиденциальность (данных и системной

информации). Конфиденциальность представляет

собой требование, в соответствие с которым

частная и конфиденциальная информация должна

быть не раскрываемой для неавторизованных

пользователей. Защита конфиденциальности

применяется к данным в процессе их хранения,

обработки и передачи.

Для многих организаций конфиденциальность

весьма часто является менее важной по сравнению

с доступностью и целостностью. Ивсё-таки, для

некоторых систем и определённых типов данных в

большинстве систем конфиденциальность

чрезвычайно важна;

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

q идентифицируемость (для отдельного уровня).

Идентифицируемость представляет собой

требование, в соответствие с которым все

действия субъекта могут быть однозначно

отслежены и зафиксированы для данного

субъекта.

Идентифицируемость очень часто является

требованием стратегии безопасности организации

и непосредственно обеспечивает неотказуемость,

воспрепятствование противоправным действиям,

локализацию ошибок, выявление и парирование

вторжений, а также последующее восстановление

и проведение требуемых мероприятий.

q идентифицируемость (для отдельного уровня).

Идентифицируемость представляет собой

требование, в соответствие с которым все

действия субъекта могут быть однозначно

отслежены и зафиксированы для данного

субъекта.

Идентифицируемость очень часто является

требованием стратегии безопасности организации

и непосредственно обеспечивает неотказуемость,

воспрепятствование противоправным действиям,

локализацию ошибок, выявление и парирование

вторжений, а также последующее восстановление

и проведение требуемых мероприятий.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

r гарантированность (того, что все

предшествующие четыре задачи решаются (или

решены) адекватно). Гарантированность является

основой уверенности в том, что средства

обеспечения безопасности (итехнические, и

эксплуатационные) работают по своему прямому

предназначению, то есть защищают систему и

реализуемые в ней процессы обработки

информации. Считается, что предыдущие четыре

задачи (целостность, доступность,

конфиденциальность и идентифицируемость)

решаются (или решены) адекватно, когда:

r гарантированность (того, что все

предшествующие четыре задачи решаются (или

решены) адекватно). Гарантированность является

основой уверенности в том, что средства

обеспечения безопасности (итехнические, и

эксплуатационные) работают по своему прямому

предназначению, то есть защищают систему и

реализуемые в ней процессы обработки

информации. Считается, что предыдущие четыре

задачи (целостность, доступность,

конфиденциальность и идентифицируемость)

решаются (или решены) адекватно, когда:

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

c обеспечена необходимая функциональность, иона

корректно реализуется;

d имеет место эффективная защита от

непреднамеренных ошибок и сбоев (вызванных

пользователями или программным обеспечением);

e имеет место эффективная система нейтрализации

преднамеренного преодоления защиты или её обхода.

c обеспечена необходимая функциональность, иона

корректно реализуется;

d имеет место эффективная защита от

непреднамеренных ошибок и сбоев (вызванных

пользователями или программным обеспечением);

e имеет место эффективная система нейтрализации

преднамеренного преодоления защиты или её обхода.

Гарантированность является очень важной задачей,

без решения которой не могут быть решены другие

задачи обеспечения ИБ. Однако обеспечение

гарантированности является изменяемой задачей. То

есть необходимое число гарантий (уровень

гарантированности) зависит от конкретной системы.

Гарантированность является очень важной задачей,

без решения которой не могут быть решены другие

задачи обеспечения ИБ. Однако обеспечение

гарантированности является изменяемой задачей. То

есть необходимое число гарантий (уровень

гарантированности) зависит от конкретной системы.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

Взаимозависимость задач обеспечения ИБ.

Все пять задач обеспечения ИБ взаимозависимы

между собой. Решение одной задачи без учёта

других задач практически невозможно. На

рис.23.1 представлены взаимозависимости между

задачами обеспечения ИБ.

Конфиденциальность

зависит от целостности

следующим образом: если целостность системы

нарушена, тогда нет смысла больше надеяться,

что способы и средства обеспечения

конфиденциальности по-прежнему —

эффективны и надёжны.

Взаимозависимость задач обеспечения ИБ.

Все пять задач обеспечения ИБ взаимозависимы

между собой. Решение одной задачи без учёта

других задач практически невозможно. На

рис.23.1 представлены взаимозависимости между

задачами обеспечения ИБ.

Конфиденциальность

зависит от целостности

следующим образом: если целостность системы

нарушена, тогда нет смысла больше надеяться,

что способы и средства обеспечения

конфиденциальности по-прежнему —

эффективны и надёжны.