Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

Предупреждение и предотвращение. Службы

предупреждения и предотвращения могут

нейтрализовать нарушения (возникновение уязвимостей)

системы обеспечения безопасности ИТС вследствие

возникновения нештатных ситуаций.

К этим службам относятся:

Предупреждение и предотвращение

. Службы

предупреждения и предотвращения могут

нейтрализовать нарушения (возникновение уязвимостей)

системы обеспечения безопасности ИТС вследствие

возникновения нештатных ситуаций.

К этим службам относятся:

 служба защиты соединений (линий и каналов связи). В

распределённых системах возможность решения

поставленных задач обеспечения ИБ во многом зависит

от надёжных соединений, линий и каналов связи.

Служба защиты соединений гарантирует целостность,

доступность и конфиденциальность информации во

время её ретрансляции. В большинстве случаев

решение этих трёх задач является обязательным, а

конфиденциальность необходима и при передаче

аутентификационной информации;

 служба защиты соединений (линий и каналов связи). В

распределённых системах возможность решения

поставленных задач обеспечения ИБ во многом зависит

от надёжных соединений, линий и каналов связи.

Служба защиты соединений гарантирует целостность,

доступность и конфиденциальность информации во

время её ретрансляции. В большинстве случаев

решение этих трёх задач является обязательным, а

конфиденциальность необходима и при передаче

аутентификационной информации;

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба аутентификации. Обеспечение

гарантии того, что субъект является тем, за

кого себя выдаёт, — чрезвычайно важное

требование. Служба аутентификации

предоставляет средства для проверки

подлинности субъекта;

 служба авторизации. Этаслужбавводит

инструкцию по использованию и обеспечивает

последовательное управление разрешёнными

для данной системы действиями

(процедурами);

 служба аутентификации. Обеспечение

гарантии того, что субъект является тем, за

кого себя выдаёт, — чрезвычайно важное

требование. Служба аутентификации

предоставляет средства для проверки

подлинности субъекта;

 служба авторизации. Этаслужбавводит

инструкцию по использованию и обеспечивает

последовательное управление разрешёнными

для данной системы действиями

(процедурами);

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба принудительного управления

доступом. Даже когда субъект,

запрашивающий доступ, получает разрешение

для доступа к соответствующим процессам,

для этого необходима определенная политика

безопасности по принудительному контролю за

реализацией такого доступа. Такая служба

обеспечивает принудительную форму

корректного выполнение процедуры доступа и

очень часто способы и средства такого

принудительного контроля “пронизывают” всю

систему.

 служба принудительного управления

доступом. Даже когда субъект,

запрашивающий доступ, получает разрешение

для доступа к соответствующим процессам,

для этого необходима определенная политика

безопасности по принудительному контролю за

реализацией такого доступа. Такая служба

обеспечивает принудительную форму

корректного выполнение процедуры доступа и

очень часто способы и средства такого

принудительного контроля “пронизывают” всю

систему.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

К такому контролю относится не только

правильность принятия решения о предоставлении

доступа, но и полноты (глубины) проверки, которая

зависит от конкретного уровня обеспечения ИБ.

Идентификация субъекта, запрашивающего

доступ, с последующей проверкой его полномочий

на основе списков управления доступом

представляют собой один из наиболее общих

способов принудительного контроля за

реализацией предоставленного доступа. Другим

примером принудительной формы контроля за

реализацией предоставленного доступа может

служить шифрование файлов;

К такому контролю относится не только

правильность принятия решения о предоставлении

доступа, но и полноты (глубины) проверки, которая

зависит от конкретного уровня обеспечения ИБ.

Идентификация субъекта, запрашивающего

доступ, с последующей проверкой его полномочий

на основе списков управления доступом

представляют собой один из наиболее общих

способов принудительного контроля за

реализацией предоставленного доступа. Другим

примером принудительной формы контроля за

реализацией предоставленного доступа может

служить шифрование файлов;

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба обеспечения неотказуемости.

Идентифицируемость системы зависит от

возможности обеспечения гарантий того, что

отправители информации не могут отказаться от

передачи данных, а получатели информации — от

приёма данных. Данная служба охватывает

процедуры предупреждения и предотвращения.

Служба обеспечения неотказуемости относится к

категории превентивных по следующей причине:

применяемы в ней способы и средства обеспечения

ИБ препятствуют возможности противоправного отказа

субъекта за совершённое(ые) действие(я). И по этой

причине, эта служба, как правило, функционирует в

точках передачи или приёма данных;

 служба обеспечения неотказуемости.

Идентифицируемость системы зависит от

возможности обеспечения гарантий того, что

отправители информации не могут отказаться от

передачи данных, а получатели информации — от

приёма данных. Данная служба охватывает

процедуры предупреждения и предотвращения.

Служба обеспечения неотказуемости относится к

категории превентивных по следующей причине:

применяемы в ней способы и средства обеспечения

ИБ препятствуют возможности противоправного отказа

субъекта за совершённое(ые) действие(я). И по этой

причине, эта служба, как правило, функционирует в

точках передачи или приёма данных;

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

 секретность (анонимность) транзакций. И

государственные, и частные системы

становятся все более востребованными, с

точки зрения обеспечения ими анонимности

пользователей, осуществляющих

информационный обмен с помощью этих

систем, по отношению к иным системам.

Данная служба обеспечивает защиту от потери

секретности транзакций, инициированных

пользователями.

 секретность (анонимность) транзакций. И

государственные, и частные системы

становятся все более востребованными, с

точки зрения обеспечения ими анонимности

пользователей, осуществляющих

информационный обмен с помощью этих

систем, по отношению к иным системам.

Данная служба обеспечивает защиту от потери

секретности транзакций, инициированных

пользователями.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

Выявление и восстановление. Не

существует универсального набора

способов и средств по предотвращению

угроз ИБ, поэтому необходимо выявлять

уязвимые (слабые) места в системе

обеспечения ИБ и предпринимать меры по

их нейтрализации с целью снижения их

негативного воздействия на систему

обеспечения ИБ. Кэтимслужбам

относятся:

Выявление и восстановление

. Не

существует универсального набора

способов и средств по предотвращению

угроз ИБ, поэтому необходимо выявлять

уязвимые (слабые) места в системе

обеспечения ИБ и предпринимать меры по

их нейтрализации с целью снижения их

негативного воздействия на систему

обеспечения ИБ. Кэтимслужбам

относятся:

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба аудита. Проведениеаудитанаиболеезначимых

нештатных событий, связанных с обеспечением ИБ,

является ключевым компонентом последующего

выявления, блокировки и устранение уязвимостей в

системе обеспечения ИБ;

 служба обнаружения вторжений и контроля угроз

безопасности ИТ. Обнаружение опасных ситуаций и

событий является неотъемлемым мероприятием (в

комплексе мероприятий по обеспечению ИБ), целью

которого является своевременное принятие решения

относительно корректного ответного реагирования. К

тому же, выявление уязвимостей в системе

обеспечения ИБ вообще становится малопригодным,

если может быть принято не эффективное ответное

решение. Данная служба реализует эти две функции

системы обеспечения ИБ;

 служба аудита. Проведениеаудитанаиболеезначимых

нештатных событий, связанных с обеспечением ИБ,

является ключевым компонентом последующего

выявления, блокировки и устранение уязвимостей в

системе обеспечения ИБ;

 служба обнаружения вторжений и контроля угроз

безопасности ИТ. Обнаружение опасных ситуаций и

событий является неотъемлемым мероприятием (в

комплексе мероприятий по обеспечению ИБ), целью

которого является своевременное принятие решения

относительно корректного ответного реагирования. К

тому же, выявление уязвимостей в системе

обеспечения ИБ вообще становится малопригодным,

если может быть принято не эффективное ответное

решение. Данная служба реализует эти две функции

системы обеспечения ИБ;

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

 служба защиты целостности. Сцелью

выявления нарушений целостности системы,

должна быть предусмотрена возможность

своевременного обнаружения потенциальной

компрометации информации или состояния

системы. Данная служба предоставляет такую

возможность;

 служба восстановления состояния

“защищённости”. Когда в системе обнаружена

уязвимость, тогда должна быть возможность её

блокирования и последующего устранения с

целью восстановления необходимого уровня

защищенности. Это является целевым

предназначением данной службы.

 служба защиты целостности. Сцелью

выявления нарушений целостности системы,

должна быть предусмотрена возможность

своевременного обнаружения потенциальной

компрометации информации или состояния

системы. Данная служба предоставляет такую

возможность;

 служба восстановления состояния

“защищённости”. Когда в системе обнаружена

уязвимость, тогда должна быть возможность её

блокирования и последующего устранения с

целью восстановления необходимого уровня

защищенности. Это является целевым

предназначением данной службы.

Лекция

№

Основные

технические

модели

обеспечения

безопасности

ИТС

Решение задач обеспечения ИБ. Доступность. На

рис.23.3 представлены те основополагающие службы,

которые решают задачу доступности и непосредственно

влияют на способность системы эффективно

функционировать. Одним из аспектов поддержания

эффективности является защита от

несанкционированного изменения или удаления с

помощью определения правил авторизованного доступа и

принуждения выполнять эти правила. Кроме этого,

эффективность решения целевой задачи обеспечивается

проведением мероприятий по обнаружению вторжений,

выявлению нарушений целостности и принятием

соответствующих мер по восстановлению необходимого

уровня защищенности.

Решение задач обеспечения ИБ. Доступность

. На

рис.23.3 представлены те основополагающие службы,

которые решают задачу доступности и непосредственно

влияют на способность системы эффективно

функционировать. Одним из аспектов поддержания

эффективности является защита от

несанкционированного изменения или удаления с

помощью определения правил авторизованного доступа и

принуждения выполнять эти правила. Кроме этого,

эффективность решения целевой задачи обеспечивается

проведением мероприятий по обнаружению вторжений,

выявлению нарушений целостности и принятием

соответствующих мер по восстановлению необходимого

уровня защищенности.