Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Гарантированность

Конфиденциальность

Целостность

Конфиденциальность

Доступность

Идентифицируемость

Целостность

Конфиденциальность

Целостность

Рис.23.1. Взаимозависимость задач обеспечения ИБ

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Целостность зависитотконфиденциальности

следующим образом: если конфиденциальность

некоторой части информации нарушена

(например, был вскрыт пароль

привилегированного пользователя), тогда

способы и средства обеспечения целостности

вероятнее всего будут преодолеваться с

использованием обходного пути.

Доступность

и идентифицируемость зависят от

конфиденциальности и целостности следующим

образом:

Целостность

зависитотконфиденциальности

следующим образом: если конфиденциальность

некоторой части информации нарушена

(например, был вскрыт пароль

привилегированного пользователя), тогда

способы и средства обеспечения целостности

вероятнее всего будут преодолеваться с

использованием обходного пути.

Доступность

и идентифицируемость зависят от

конфиденциальности и целостности следующим

образом:

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

 если конфиденциальность некоторой части

информации нарушена (например, был вскрыт

пароль привилегированного пользователя),

тогда способы и средства, обеспечивающие

решение задач доступности и

идентифицируемости легко преодолеваются с

использованием обходного пути;

 если целостность системы нарушена, тогда

доверие к надёжности используемых способов

исредств, решающих эти задачи, также

снижается.

 если конфиденциальность некоторой части

информации нарушена (например, был вскрыт

пароль привилегированного пользователя),

тогда способы и средства, обеспечивающие

решение задач доступности и

идентифицируемости легко преодолеваются с

использованием обходного пути;

 если целостность системы нарушена, тогда

доверие к надёжности используемых способов

исредств, решающих эти задачи, также

снижается.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Все эти задачи обеспечения ИБ зависят от

гарантированности

. Когда система проектируется,

разработчик или инженер определяют уровень

гарантированности как целевую функцию.

Поставленная цель достигается описанием и

реализацией функциональных требований для

каждой из четырёх задач обеспечения ИБ, добиваясь

при этом необходимого и достаточного качественного

уровня. Гарантированность ставит во главу угла тот

факт, что защищаемая система должна не только

обеспечивать необходимую функциональность, но и

гарантировать невозможность возникновения

нештатных событий.

Все эти задачи обеспечения ИБ зависят от

гарантированности

. Когда система проектируется,

разработчик или инженер определяют уровень

гарантированности как целевую функцию.

Поставленная цель достигается описанием и

реализацией функциональных требований для

каждой из четырёх задач обеспечения ИБ, добиваясь

при этом необходимого и достаточного качественного

уровня. Гарантированность ставит во главу угла тот

факт, что защищаемая система должна не только

обеспечивать необходимую функциональность, но и

гарантировать невозможность возникновения

нештатных событий.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

23.2. Модель служб обеспечения ИБ

Базовая техническая модель служб

обеспечения ИБ представлена на рис.23.2,

на котором показаны основные службы и

используемые элементы поддержки и

сопровождения при реализации функции

обеспечения ИБ информационных технологий,

а также их основные взаимосвязи. Данная

модель также вводит классификацию служб в

соответствие с их целевым предназначением,

а именно:

Базовая техническая модель служб

обеспечения ИБ представлена на рис.23.2,

на котором показаны основные службы и

используемые элементы поддержки и

сопровождения при реализации функции

обеспечения ИБ информационных технологий,

а также их основные взаимосвязи. Данная

модель также вводит классификацию служб в

соответствие с их целевым предназначением,

а именно:

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Рис.23.2. Модель служб обеспечения ИБ

Пользователь или

процесс

Пользователь или

процесс

Аутентификация

Ресурс

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Идентификация (и именование)

Обеспечение криптографическими ключами

Управление (администрирование) обеспечением ИБ

Общесистемные способы и средства защиты

(минимум привилегий, защита от повторного использования объектов, разделение процедур и процессов)

Общесистемные способы и средства защиты

(минимум привилегий, защита от повторного использования объектов, разделение процедур и процессов)

Авторизация

Неотказуемость

Секретность транзакций

Принудительное

управление доступом

Принудительное

управление доступом

Аудит

Защита целостности

Восстановление состояния

“защищённости”

Восстановление состояния

“защищённости”

Выявление вторжений и контроль

угроз безопасности ИТС

Выявление вторжений и контроль

угроз безопасности ИТС

Поддержка/

обеспечение

Поддержка/

обеспечение

Восстановление

Предупреждение/

предотвращение

Предупреждение/

предотвращение

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

 службы поддержки (обеспечения). Эти службы

являются общесистемными и обеспечивают

безопасность большинства ИТ;

 службы предупреждения (предотвращения).

Эти службы нацелены на предупреждение

(предотвращение) нарушений (появления

уязвимых мест) системы обеспечения ИБ;

 службы восстановления. Службы этой

категории нацелены на выявление,

локализацию и устранение уязвимых мест в

системе обеспечения ИБ.

 службы поддержки (обеспечения). Эти службы

являются общесистемными и обеспечивают

безопасность большинства ИТ;

 службы предупреждения (предотвращения).

Эти службы нацелены на предупреждение

(предотвращение) нарушений (появления

уязвимых мест) системы обеспечения ИБ;

 службы восстановления. Службы этой

категории нацелены на выявление,

локализацию и устранение уязвимых мест в

системе обеспечения ИБ.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Определение служб обеспечения ИБ.

Поддержка и обеспечение

. Службы поддержки

(обеспечения), по своей сути, охватывают всю

систему и имеют взаимосвязи со многими

другими службами. К этим службам относятся:

Определение служб обеспечения ИБ.

Поддержка и обеспечение

. Службы поддержки

(обеспечения), по своей сути, охватывают всю

систему и имеют взаимосвязи со многими

другими службами. К этим службам относятся:

 служба идентификации (иименования). Сточки

зрения использования многими другими службами, она

является их неотъемлемой частью и обеспечивает

идентифицируемость субъектов и объектов. Эта

служба реализует свойство уникального (однозначного)

именования (обозначения) пользователей, процессов и

информационных ресурсов;

 служба идентификации (иименования). Сточки

зрения использования многими другими службами, она

является их неотъемлемой частью и обеспечивает

идентифицируемость субъектов и объектов. Эта

служба реализует свойство уникального (однозначного)

именования (обозначения) пользователей, процессов и

информационных ресурсов;

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба обеспечения криптографическими

ключами. Когда в различных других службах

используются криптографические функции,

должно быть организовано защищённое

обеспечение криптоключами указанных служб;

 служба управления обеспечением ИБ.

Параметры обеспечения безопасности

системы необходимо администрировать

(настраивать) в целях реализации требований

к специализированной инсталляции и учёта

изменений в различных режимах

функционирования;

 служба обеспечения криптографическими

ключами. Когда в различных других службах

используются криптографические функции,

должно быть организовано защищённое

обеспечение криптоключами указанных служб;

 служба управления обеспечением ИБ.

Параметры обеспечения безопасности

системы необходимо администрировать

(настраивать) в целях реализации требований

к специализированной инсталляции и учёта

изменений в различных режимах

функционирования;

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба обеспечения системной безопасности.

Различные базовые параметры обеспечения

безопасности составляют основу доверия к

техническим аспектам функционирования системы.

Они отражает качество реализации системы, и, сточки

зрения, перспективы процессов разработки и

проектирования, и, с точки зрения, выбранных способа

и режимов функционирования системы. К

общесистемным способам и средствам защиты

относятся: защита оставшейся информации (известная

как защита от повторного использования объекта),

минимизация привилегий, разделение процессов и

процедур, “разбиение” на уровни и минимизация

доверенных и надёжных объектов и субъектов.

 служба обеспечения системной безопасности.

Различные базовые параметры обеспечения

безопасности составляют основу доверия к

техническим аспектам функционирования системы.

Они отражает качество реализации системы, и, сточки

зрения, перспективы процессов разработки и

проектирования, и, с точки зрения, выбранных способа

и режимов функционирования системы. К

общесистемным способам и средствам защиты

относятся: защита оставшейся информации (известная

как защита от повторного использования объекта),

минимизация привилегий, разделение процессов и

процедур, “разбиение” на уровни и минимизация

доверенных и надёжных объектов и субъектов.

Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС

Подождите немного. Документ загружается.