Садердинов А.А. Информационная безопасность предприятия

Подождите немного. Документ загружается.

Восстановление

Данные требования полностью совпадают с аналогичными тр е-

бованиями пятого класса.

Тестирование

В МЭ должна обеспечиваться возможность регламентного тес-

тирования:

■ реализации правил фильтрации;

■ процесса регистрации;

■ процесса идентификации и аутентификации запросов;

■ процесса идентификации и аутентификации адм инистратора

МЭ;

■ процесса регистрации действий адм инистратора МЭ;

■ процесса контроля за целостностью программной и ин-

формационной части МЭ;

■ процедуры восстановления.

Руководство администратора межсетевых экранов

Данные требования по лностью совпадают с аналогичными

требованиями пятого класса.

Тестовая д окуме нтация

Должна содержать описание тестов и испытаний, которьда

подвергался МЭ, и результаты тестирования.

Конс трукторская (прое ктная) документация

Данные требования полностью включают аналогичные требо-

вания пятого класса по составу документации.

Дополнительно документация должна содержать описание

средств и процесса централизованного управления компонента ми

МЭ.

Тре бования ко второму классу защищенности межсетевых эк-

ранов

Управление доступом

Данные требования включают анало гичные требования третье-

го класса.

Дополнительно МЭ должен обеспечивать:

возможность сокрытия субъектов (объектов) и/или при-

кладных функций защищаемой сети;

возможность трансляции сетевых адресов.

Идентификация и аутентификация

Данные требования полностью совпадают с аналогичными

требованиями третьего класса.

Регистрация

Данные требования включают анало гичные требования

третьего класса.

Дополнительно МЭ должен обеспечивать:

дистанционную сигнализацию попыток нарушения пра-

вил фильтрации;

регистрацию и учет запрашиваемых сервисов при клад-

ного уровня;

программируемую реакцию на события в МЭ.

Администрирование: идентификация и аутентификация

МЭ должен обеспечивать идентификацию и аутентифи кацию

администратора МЭ при его запросах на доступ. МЭ должен пре-

доставлять возможность для идентификации и аутентификации по

идентификатору (коду) и паролю вре менного действия. МЭ должен

препятствовать доступу не идентифицированного субъекта или

субъекта, по длинность идентификации которого при аутентифика-

ции не подтвердилась.

При удаленны х запросах на доступ а дминистратора МЭ иден-

тификация и аутентификация до лжны обеспечиваться методами,

устойчивыми к пассивному и активному перехвату информации.

Администрирование: регистрация

Данные требования полностью совпадают с аналогичными тр е-

бованиями третьего класса.

Администрирование: простота использования

Данные требования полностью совпадают с аналогичными тр е-

бованиями третьего класса.

Целостнос ть

МЭ должен со держать средства контроля за целостностью сво-

ей программной и информационной части по контрольным суммам

как в процессе загрузки, так и динамически.

Восстановление

МЭ должен предусматривать процедуру восстановления после

сбоев и отказов оборудования, которая должна обеспе чивать опе-

ративное восстановление свойств МЭ.

Тестирование

В МЭ должна обеспечиваться возможность регламентного тес-

тирования:

■ реализации правил фильтрации;

■ процесса идентификации и аутентификации;

■ процесса регистрации;

■ процесса идентификации и аутентификации администратора

МЭ;

■ процесса регистрации действий администратора МЭ;

■ процесса контроля за целостностью программной и ин-

формационной части МЭ;

■ процедуры восстановления.

Руководство администратора межсетевых экранов

Данные требования полностью совпадают с аналогичными тр е-

бованиями пятого класса.

Тестовая д окументация

Должна содержать описание тестов и испытаний, которым под-

вергался МЭ, и результаты тестирования.

Конс трукторская (прое ктная) документация

Данные требования полностью совпадают с аналогичными

требованиями третьего класса по составу документации.

Тре бования к первому классу защищенности межсетевых э к-

ранов

Управление доступом

Данные требования полностью совпадают с аналогичными

требованиями второго класса.

Идентификация и аутентификация

Данные требования полностью включают аналогичные требо-

вания второго класса.

Дополнительно МЭ должен обеспечивать идентификацию и

аутенти фикацию всех субъектов прикладного уровня.

Регистрация

Данные требования полностью совпадают с аналогичными тр е-

бованиями второго класса.

Администрирование: идентификация и аутентифик ация

МЭ должен обеспечивать идентификацию и аутентифика цию

администратора МЭ при его запросах на доступ. МЭ должен пр е-

доставлять возможность для идентификации и аутентифика ции по

биометрическим характеристикам или специальным устройствам

(жетонам, картам, электронным ключам) и паролю временного

действия. МЭ должен препятствовать доступу не иденти -

фицированного субъекта или субъекта, по длинность идентифи -

кации которого при аутентификации не подтвер дилась.

При удаленны х запросах на доступ администратора МЭ иде н-

тификация и аутентификация должны обеспечиваться методами,

устойчивыми к пассивному и активному перехвату информации.

Администрирование: регистрация

Данные требования полностью совпадают с аналогичными тр е-

бованиями третьего класса.

Администрирование: простота использования

Многокомпонентный МЭ должен обеспечивать возможность

централизованного управления своими ко мпонентами, в том числе

конфигурированием фильтров, проверкой взаимной согласованно-

сти всех фильтров, анализа регистрационной информации.

Должен быть предусмотрен графический интерфейс для уп-

равления МЭ.

Целостнос ть

МЭ должен содержать средства контроля за целостностью сво-

ей программной и информационной части по контроль ным суммам

аттестованного алгоритма как в процессе загрузки, так и динами-

чески.

Восстановление

Данные требования полностью совпадают с аналогичными тр е-

бованиями второго класса.

Тестирование

В МЭ должна обеспечиваться возможность регламентного тес-

тирования:

■ реализации правил фильтрации;

■ процесса идентификации и аутентификации;

■ процесса регистрации;

■ процесса идентификации и аутентификации адм инистратора

МЭ;

■ процесса регистрации действий администратора МЭ;

■ процесса централизованного управления компонентами МЭ

и графического интерфейса для управления МЭ;

■ процесса контроля за целостностью программной и ин-

формационной части МЭ;

■ процедуры восстановления.

Руководство администратора межсетевых экранов

Данные требования полностью совпадают с аналогичными

требованиями пятого класса.

Тестовая д окументация

Должна содержать описание тестов и испытаний, которым под-

вергался МЭ, и результаты тестирования.

Конс трукторская (прое ктная) документация

Данные требования полностью совпадают с аналогичными тр е-

бованиями третьего класса по составу до кументации.

Дополнительно: документация должна содержать опи сание

графического интерфейса для управления МЭ.

11. Направления работ по созданию систем

комплексной защиты информационной сис-

темы предприятия [^]

Информационная система предприятия - э то организаци-онно-

упорядоченная совокупность информационных ресурсов (циркули-

рующей информации, баз данных, архивов и т. д.), информацио н-

ной инфраструктуры (программного обеспечения, интерфейсов,

протоколов управления), информационных технологий и ар хитек-

туры, реализующая информационные процессы для удовлетворе-

ния потребностей ее пользователей.

Основными видами информации, циркулирующей в ИС и обе с-

печивающей информационные процессы являются:

■ исходные данные, т. е. данные, поступившие в ИС на хране-

ние и обработку от пользователей, абонентов и взаи-

модействующих ИС;

■ производственные данные, т. е. данные, полученные в ИС в

процессе обработки исхо дных данных;

■ нормативно-справочные, служебные и вспомогательные

данные;

■ программы, используемые для обработки данных и фун к-

ционирования ИС;

■ алгоритмы, методы и модели, на основе которых разра -

батывались программы;

■ техническая, технологическая и другая документация, нахо-

дящаяся на объектах ИС;

■ команды и данные, поступающие из системы управле ния ИС.

Современные достижения в области компьютерной техни ки и

создании глобальны х систем и сетей связи, существенно обострили

проблему борьбы с широкой гаммой возможных случайных и

преднамеренных воздействий нарушителя на нормальное функцио-

нирование, передаваемню в них инфор мацию и обеспечивающие

эти процессы программы. Ситуация здесь настолько серьезная, ч то

обеспечение информационной безопасности ИС превратилось с е-

годня в о дну из важнейших проблем в этой об ласти. Причем, сама

информационная безопасность не сводится исключительно к пре-

дотвращению утечки информации, несанкционированных и не-

преднамеренных воздействий нарушителя на защищаемую инфо р-

мацию пользователей. Очень важно также во-время обнаружить и

устранить последствия преднамеренного воздействия нарушителя

на информационную сферу и функционирование ИС. Дело еще ос-

ложняется дополнимельно в виду наличия так называе мых уязви-

мых мест в ИС, что значительно помогает нарушите лям преодоле-

вать средства предо твращения их воздействия и вносить опреде-

ленные (не обнаруживаемые средствами ИС) изменения в пр о-

граммы вычислительных средств, в данные, хранимые на объекта х

ИС и используемые для обеспечения то го или иного процесса

функционирования, в циркулирующую, хранимую или обрабаты-

ваемую информацию управления с це лью у ху дшения характери-

стик функционирования ИС.

Под обеспечением самой же информационной безопасности ИС

понимается деятельность, направленная на:

■ предотвращение утечек защищаемой информационной сф е-

ры ИС и возможных последствий от несанкционирован ных и

непреднамеренны х воздейс твий нарушителя на ИС;

■ обнаружение последствий от непредотвращенных воз -

действий нарушителя на информационную сферу ИС;

■ локализацию мест воздействия нарушителя на инфор-

мационную сферу ИС;

■ ликвидацию обнаруженных последствий воздействия нару-

шителя, т. е. восстановление режима функционирования ИС.

При этом под воздействием нарушителя, т. е. нарушителя, ис-

пользующего информационное оружие, понимаются действия (ма-

нипуляции) над информационными ресурсами ИС с помощью осо-

бых компьютерных средств (в том числе закладок, вирусов и т. п. в

программных средствах ИС), способных у худ шить качественные

характеристики функционирования ИС.

11.1. Организация работ по защите от несанкциони-

рованного доступа ИИСУП [^]

Под ИИСУП следует понимать А С специального назначения.

Организация работ по защите СВТ и А С от НСД к информации

должна быть частью работ по обеспечению безопасности информа-

ции. После днее основывается на требованиях по защите к разраб а-

тываемым СВТ и АС, формулируемых заказ чиком и согласуемых с

разработчиком.

Ответственность за разработку КСЗ возлагается на главного

конструктора СВТ или А С. Проверяется вы полнение технических

требований по защите требованиями в процессе соответствующих

испытаний (предварительных, государственных и др.)

По результатам испытаний если они были успешнымио-

формляется документ (сертификат), удостоверяющий соответствие

СВТ или АС требованиям по защите и дающий право разработчику

на использование и (или) распространение их как защищенных.

Разработка мероприятий по защите должна проводиться о дно-

временно с разработкой СВТ и АС и выпо лняться за счет финансо-

вых и материально-технических средств (ресурсов), выделенны х на

разработку СВТ и АС.

11.2. Классификация интегрированных информаци-

онных систем управления предприятием [^]

Она необходима для более детальной, дифференцированной

разработки требований по защите от НСД с учетом специфических

особенностей этих систем.

В основу системы классификации АС должны быть положены

следующие характеристики объектов и субъектов защиты, а также

способов их взаимодействия:

■ информационные, определяющие ценность информации, ее

объем и степень (гриф) конфиденциальности, а также возмо ж-

ные последствия неправильного функцио нирования АС из-за

искажения (потери) информации;

■ организационные, определяющие полномочия пользо вателей;

■ технологические, определяющие условия обработки ин-

формации, например, способ обработки (автономный, муль-

типрограммный и т. д.), время циркуляции (транзит, хране ние и

т. д.), вид АС (автономная, сеть, стационарная, подвижная и т.

д.).

Классификация распространяется на все действующие и проек-

тируемые ИИСУП, обрабатывающие конфиденциаль ную инфор-

мацию.

Деление АС на соответствующие классы по условиям их функ-

ционирования с точки зрения защиты информации необходимо в

целях разработки и применения обоснованных мер по достижению

требуемого уровня защиты информации.

Дифференциация подхода к выбору методов и средств за щиты

определяется важностью обрабатываемой информации, различием

АС по своему составу, структуре, способам обработки информа-

ции, ко личественному и качественному составу пользователей и

обслуживающего персонала.

Основными этапами классификации являются:

■ разработка и анализ исхо дных данных;

■ выявление основных признаков А С, необ ходимы х для их

классификации;

■ сравнение выявленных признаков с классифицируем ыми;

■ мацииотНСД.

Необ ходимыми исходными данными для проведения клас -

сификации конкретной А С являются:

■ перечень защищаемых информационных ресурсов АС и их

уровень конфиденциальности;

■ перечень лиц, имеющих доступ к штатным средствам АС, с

указанием уровня их по лномочий;

■ матрица доступа или полномочий субъектов доступа по о т-

ношению к защищаемым информационным ресурсам АС;

■ режим обработки данных в АС.

Выбор класса АС производится заказчиком и разработчиком с

привлечением специалистов по защите и нформации.

К числу определяющих признаков, по которым производится

группировка АС в различные классы, относятся:

■ наличие в АС информации различного уровня конфи-

денциальности;

■ уровень полномочий субъектов доступа АС на доступ к кон-

фиденциальной информации;

■ режим обработки данны х в А С - коллективный или ин -

дивидуальный.

Устанавливается девять классов защищенности А С от НСД к

информации.

Каждый класс характеризуется определенной минималь ной со-

вокупностью требований по защите.

Классы подразде ляются на три группы, отличающиеся особен-

ностями обработки информации в АС.

В пределах каждой группы соблюдается иерар хия требова ний

по защите в зависимости от ценности (конфиденциально сти) ин-

формации и, следовательно, иерар хия классов защищенности АС.

Третья группа включает АС, в которых работает один поль-

зователь, допущенный ко всей информации АС, разм ещенной на

носителях одного уровня конфиденциальности. Группа содержит

два класса — ЗБ и ЗА.

Вторая группа включает АС, в которых пользователи име ют

одинаковые права доступа (полномочия) ко всей информации АС,

обрабатываемой и (или) хранимой на носителях раз личного уровня

конфиденциальности. Группа содержит два класса — 2Б и 2А.

Первая группа включает многопользовательские АС, в которых

одновременно обрабатывается и (или) хранится инфор мация раз-

ных уровней конфиденциальности. Не все пользо ватели имеют

право доступа ко всей информации АС. Группа содержит пять

классов — 1Д, 1Г, 1В, 1Б и 1А.

11.3. Система компьютерной безопасности Основные

задачи, решаемые системой компьютерной безопас-

ности [^]

■ управление доступом пользователей к ресурсам авто-

матизированной системы с целью еѐ защиты от неправо-

мерного, случайного или умышленного вмешательства в ее ра-

боту и несанкционированного (с превышением предоставлен-

ных полномочий) доступа к еѐ информационным, программным

и аппаратным ресурсам со стороны посторонних лиц, а также

персонала предприятия и поль зователей;

■ защита данны х, передаваемых по каналам связи;

■ регистрация, сбор, хранение, обработка и выдача сведе ний

обо всех событиях, происходящих в системе и имеющих отно-

шение к еѐ безопасности;

■ контроль работы пользователей системы со стороны ад-

министрации и оперативное оповещение администратора безо-

пасности о попытках несанкционированного доступа к ресурсам

системы;

■ контроль и по ддержание целостности критичных ресур сов

системы защиты и среды исполнения прикладны х про грамм;

■ обеспечение замкнутой среды проверенного программного

обеспечения с целью защиты от бесконтрольного внедрения в

систему потенциально опасных программ (в кото ры х могут со-

держаться вредоносные закладки или опасные ошибки) и

средств преодоления системы защиты, а также от внедрения и

распространения компьютерны х вирусов;

■ управление средствами системы защиты.

Различают внешнюю и внутреннюю безопасность компью-

терных систем. Внешняя безопасность включает защиту авто-

матизированных систем от стихийных бедствий и от проник-

новения в сис темы злоумышленников извне в целях хищения ин-

формации, получения доступа к ней или выво да системы из строя.

Вну тренняя безопасность компьютерных систем основана на

создании надежны х и удобных механизмов регламентации де я-

тельности всех законных пользователей и обслуживающе го персо-

нала. Результатом этих усилий до лжно быть безуслов ное соблюде-

ние установленных на предприятии правил досту па к ресурсам сис-

темы.

По способам осуществления все меры обеспечения безо -

пасности компьютерны х систем по дразделяются на правовые (за-

конодате льные), морально-этические, организационные (админи-

стративные), физические и технические (аппаратные и програм м-