Садердинов А.А. Информационная безопасность предприятия

Подождите немного. Документ загружается.

Разработка системы — процесс определения, проектирова-

ния, разработки, проверки и реализации новой системы, аппара т-

ных средств, программного обеспечения или набора методов и

процедур.

Распознавание образов — определение по каким-нибу дь при-

знакам или свойствам объектов из не которого заданного класса.

Распределенная информационная система — совокупность

активных (субъектов информационного обмена) и пассивных (объ-

ектов информационного обмена) единиц информационного обм е-

на, в ко торой часть связей не должна реализовываться.

Распространение программы для ЭВМ или базы данных —

это предоставление доступа к воспроизведенной в любой матер и-

альной форме программе для ЭВМ или базе данных, в том числе

сетевыми или иными способами, а также путем продажи, проката,

сдачи внаем, пре доставления взаймы (импорт также сюда вхо дит).

Ресурс — в широком смысле это все, что представляет ценность

с точки зрения организации и являе тся объектом защиты. В узком

смысле ресурс — часть информационной системы.

Самоорганизация — способность системы перестраивать свою

внутреннюю структуру.

Свойство объекта — особенность, присущая объекту (систе-

ме) и отличающая е го от других объектов или делающая его похо-

жим на другие объекты. Имеет признаки (качественные характер и-

стики отдельного свойства) и параметры (количественные характе-

ристики).

СВТ— средства вычислительной техники: совокупность пр о-

граммных и технических элементов систем обработки данных,

способных функционировать самостоятельно или в с оставе других

систем.

Сектор — минимальная единица разбиения диска (т.е. мини-

мальная адресуемая часть диска). Разбиение диска на секторы пр о-

исходит при его форматировании.

Сервисная программа — программа, разработанная для сопро-

вождения системы или ее компонентов, например, программа вос-

становления данных диска или файла .

Сертификат на средство защиты информации — надлежа-

щим образом оформленный документ, выданный по правилам сер-

тификации и подтверждающий соответствие средства защиты ин-

формации требованиям, предъявляемым по безопасности инфо р-

мации.

Сертификация — это процесс, осуществления компле кса ме-

роприятий, определенных специальными правилами и порядком,

по установлению, удостоверению или подтверждению качества

изделия.

Сертификация уровня защиты — процесс установления соот-

ветствия средс тва вычислительной техники или автоматизирован-

ной системы набору определенных требований по защите.

Сигнатура — участок постоянного кода программы, по кото-

рому антивирусные программы обычно определяют принадлеж-

ность программ к программам -вирусам и другим нежелательным

типам программ. Этим методом не могут быть определены поли-

морфные вирусы.

Система — единое множестве элементов и связей, на хо дящи х-

ся в сложны х отношениях между собой, возникающее в результате

операции выделения некоторой части внешнего мира по простра н-

ственным и (или) функциональным признакам и обладающее сво й-

ствами целостности (эмерджентности), не сводящимися к свойст-

вам входящих в это образование элементов и связей.

Система автоматизированного проектирования (САПР) —

организационно-техническая система, основанная на применении

современных математических методов и средств вычислительной

техники. Предназначена для разнообразных видов проектирования.

Система защиты государственной тайны — совокупность

органов защиты государственной тайны, используемых ими

средств и методов защиты сведений, составляю щих государстве н-

ную тайну и их но сителей, а также мероприятий, проводимых в

этих целях.

Система защиты информации — совокупность органов и

(или) исполнителей, используемой ими техники защиты информ а-

ции, а также объектов защиты .

Система защиты информации от несанкционированного

доступа — комплекс организационных мер и программно-

технических (в том числе криптографических) средств защиты от

несанкционированного доступа к информации в автоматизирован-

ных системах.

Система защиты секретной информации — комплекс орга-

низационных мер и программно-технических (в том числе крипто-

графических) средств обеспечения безопасности информации в

автоматизированных системах.

Система разграничения доступа — совокупность реализуе-

мых правил разграничения доступа в средствах вычислительной

техники или автоматизированных сис темах.

Системный по дход — методология исследования с ложных

объектов как систем путем декомпозиции и последующего интег-

рирования (или агрегирования, если используется единый фо р-

мально-математический аппарат) рассматриваемого объекта.

Системология — область знания, изучающая поведение с лож-

ных объектов как систем а также использование системных ко н-

цепций в изучении функций управления сложными объектами.

Ситуация — описание совокупности состояний эргасистемы,

т.е. управляемого и управляющего (например, АСУ) объектов

(подсис тем) и внешней среды на определенный момент времени в

меняющейся обстановке.

Сложная система — Система, содержащая функциональную

подсистему принятия решений. Система, состоящая из большого

числа разнообразно взаимодействующих друг с другом функцио-

нально неоднородных элементов.

Содержательная информация — совокупность сведений (зна-

ний) о конкретном материальном объекте (системе) или процессе

(семантический аспект), содержащаяся в информ ационных мас-

сивах (массивах данных, массивах программ, сообщениях, фактах),

воспринимаемых получателем (человеком-оператором, ЭВМ и др.)

и используемая им для выработки (с учетом его индивиду ального

или общесистемного тезауруса — накопленных знаний, целей и

задач) и принятия управляю щего решения (прагматичес кий ас-

пект).

Структура — разновидность организации системы (целого ) из

отдельных элементов (составных частей, функциональных подсис-

тем) и их взаимосвязей определяющих распределением функций и

целей, выполняемых системой, обеспечивающих устойчивость и

тождественность системы самой себе при различны х внешних и

внутренних изменениях.

Структурная информация — отраженная в знаковой форме

организованность (сложность, разнообразие) материальных объек-

тов (систем), являю щаяся универсальной физической величиной,

используемой для описания функционирования объектов.

Смарфинг — способ атаки хакеров на серверы провайдеров

(ISP), обычно полностью парализующий их работу. Smurf это по-

пулярный на Западе персонаж- гном.

Супер-ЭВМ — компьютеры, которые на данный период обла-

дают максимальной производительностью.

Тезаурус — 1. Исходный запас знаний в виде словаря (справоч-

ника), понятий, названий и др., отражающего семантические связи

между смысловыми элементами данного языка. 2. Совокупность

де скрипторов (стандар тизованны х слов и выражений типа «Тот...,

кото рый...» и «Такой..., что...») и связывающих их смысловых о т-

ношений, позволяющая в эргасистеме получать ответы на запросы

операторов, для которых в информационной базе нет ответов. Ин-

формация более низкого уровня, необходимая для рецепции (и/или

генерации) информации на более верхних уровнях.

Телеконференция — набор сообщений, хранящихся в одном из

компьютеров сети, объединенны х какой-либо тематикой и доступ-

ных подписчикам или всем желающим за плату или бесплатно.

Техника защиты информации — средства защиты информа-

ции, средства контроля эффективности защиты информации, сред-

ства и сис темы управления, предназначенные для обеспечения за-

щиты информации.

Технический контроль эффективности защиты информа-

ции — контроль эффективности защиты информации, проводимый

с использованием средств контроля.

Техническое средство обработки информации — техническое

средство, предназначенное для приема, накопления, хранения, по-

иска, преобразования, отображения и передачи информации по

каналам связи.

«Троянский конь» троянская программа», трояны) — группа

вредоносных программ, незаметно внедряющаяся в систему под

видом полезной программы, утилиты, компьютерной игры, но вы-

полнения совсем других, а не декларированны х действий.

Угроза — совокупность условий и факторов, ко торые могут

стать причиной нарушения целостности, доступности, конфиде н-

циально сти информации.

Угроза безопасности - совокупность условий и факторов, пред-

ставляющих опасность для жизненно важны х интересов личности,

общества и государства

Угроза информационной безопасности — фактор или сово-

купность факторов, представляющих опасность для функционир о-

вания и развития информационной среды общества.

Управление информационными ресурсами — процесс управ-

ления ресурсами для сбора, хранения и обработки данных в орга-

низации или системе.

Управление рисками - процесс определения контрмер в соо т-

ветствии с оценкой рисков.

Устойчивость — свойство объекта (эргасистемы), заключаю-

щееся в способности со хранять равновесие или установившееся

какое-то движение, при наличии ограниченных дестабилизирую-

щих возмущений малой длительнос ти.

Уязвимость - слабость в системе защиты, делающая возмож-

ной реализацию угрозы.

Файл — законченная именованная совокупность информации

(например, программа), набор данных, испо льзуемый программой,

или документ, созданный пользователем.

Файловые вирусы — вирусы, которые при своем размножении

тем или иным способом используют файловую систему какой-либо

(или каких-либо) ОС.

Функционирование — протекание существенной, при данном

рассмотрении, совокупности частично или полностью наблю дае-

мых процессов в объекте (эргасистеме), обеспечивающее достиже-

ние заданных целей.

Хэш-функция — функция, осуществляю щая о тображение эле-

ментов некоторого множества (например, множества фамилий,

множества файлов и т.д.) в индекс линейно го множества.

Хэширование (хеширование) — по лучение с помощью специ-

альных алгоритмов по заданному набору данных уникальных (по ч-

ти уникальны х) значений некоторой функции (параметра) заданной

длины.

Приложение 2 Нормативные документы [^]

Доктрина информационной безопасности РФ от 9 сентября 2000 г.

Законы Российской Федерации:

• Закон РФ от 23.09.1992 г. № 3523-1 «О правовой охране про-

грамм для э лектронных вычислительных машин и баз данных».

• Закон РФ от 10.06.1993 г. № 5151-1 «О сертификации продуктов

и услуг».

• Закон РФ от 01.07.1993 г. № 5306-1 «О внесении изменений и

дополнений в Закон Российской Федерации «О федеральных орга-

нах государственной безопасности».

• Закон РФ от 21.07.1993 г. № 5485—1 «О Государственной тай-

не».

• Закон РФ от 20.01.1995 г. № 15-ФЗ «О связи».

• Закон РФ от 20.02.1995 г. № 24-ФЗ «Об информации, информ а-

ти зации и защите информации» (с комментариями)

• Закон РФ от 04.07.1996 г. № 85-ФЗ «Об участии в международ-

ном информационном обмене».

• Закон РФ от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой

подписи».

• Закон от 23.09.92 г. № 3523-1 «О правовой о хране программ для

электронны х вычислительных машин и баз данных»; Основы зако-

нодательства об Архивном фонде РФ и архивах (о т 07.07.93 г. №

5341-1).

• Закон от 09.07.93 г. № 5351-1 «Об авторском праве и смежных

правах».

• Закон РФ от 21.07.93 г. № 5485-1 « О государственной тайне»;

закон РФ « Об обязательном экземпляре документов» от 29.12.94 г.

№ 77-ФЗ.

• Закон РФ о т 27.12.91 г. № 2124—1 «О средствах массовой ин-

формации».

• Закон РФ от 16.02.95 г. № 15-ФЗ «О связи» .

• Закон РФ от 20.02.95 г. № 24-ФЗ «Об информации, информати-

зации и защите информации».

• Закон РФ от 10.06.93. № 5151—1 «О сертификации продукции и

услуг».

• Патентны й закон РФ от 23.09.92 г. № 3517-1; закон от 23.09.92 г.

№ 3526-1 «О правовой о хране топологий интегральных микро-

схем».

• Закон РФ от 5.06.1996 г. № 85-ФЗ «Об участии в международ-

ном информационном обмене» и др.

Указы Президента Российской Федерации:

• Указ Президента РФ о т 31.12.93 № 2334 «О дополнительных га-

рантиях прав граждан на информацию».

• Указ Президента РФ от 20.01.94 № 170 «Об основах государст-

венной политики в сфере информатизации».

• Указ Президента РФ от 03.04.95 № 334 «О мера х по соблю дению

законности в области разработки производства, реализации и экс-

плуатации шифровальных средств, а также предоставления услуг в

области шифрования информации».

• Указ Президента РФ о т 30.11.95 № 1203 «Об утверждении пе-

речня сведений, отнесенных к государственной тайне».

• Указ Президента РФ о т 06.03.97 № 188 «Об утверждении переч-

ня сведений конфиденциального характера».

• Постановление Правительства РФ о т 26.06.95 № 608 «О сер ти-

фикации средств защиты информации».

• Постановление Правительства РФ от15 апреля 1995 г. № 333

• «О лицензировании деятельности предприятий, учреждений и

организаций по проведению работ, связанных с использованием

сведений, составляющих государственную тайну, созданием

средств защиты информации, а также с осуществлением мероприя-

тий и (или) оказанием услуг по защите государственной тайны» (с

изменениями от 6 октября 1997 г.)

• О сертификации средств защиты информации. Постановление

Правительства РФ от 26.06.95 № 608,

Положения:

• Положение о государственном лицензировании деятельности в

области защиты информации. Гостехкомиссия России, ФАПСИ,

1997.

• Положение по аттестации объектов информатизации по требова-

ниям безопасности информации. Гостехкомиссия России, 1994.

• Положение об аккредитации органов по аттестованию объектов

информатики, испытательных центров и органов по сертификации

продукции по требованиям безопасности информации. Гостехко-

миссия России, 1994.

• Положение о сертификации средств защиты информации по тре -

бованиям безопасности информации (с дополнениями в соответст-

вии с постановлением Правительства Российской Федерации о т 26

июня 1995 г. №608 « О сертификации средств защиты информа-

ции»). Гостехкомиссия России, 1996.

• Положение об аккредитации испы тательных лабораторий и орга-

нов по сертификации средств защиты информации по тр ебованиям

безопасности информации. Гостехкомиссия России, 1994.

• Положение об аккредитации органов по аттестованию об ъектов

информатики, испытательных центров и органов по сертификации

продукции по требованиям безопасности информации. Гостехко-

миссия России, 1994.

• Положение по аттестации объектов информатизации по требова-

ниям безопасности информации. Гостехкомиссия России, 1994.

Руководящие документы:

• Защита от несанкционированного доступа к информации. Про -

граммное обеспечение средств защиты информации. Классифика-

ция по уровню контроля отсутс твия недекларированных возмож-

ностей, (введен в действие приказом Председателя Гостехкомиссии

России № 114 от 04.06.99 г.)

• Защита от несанкционированного доступа к информации. Те р-

мины и определения.

• Концепция защиты средств вычислительной техники и автом а-

ти зированных систем от несанкционированного доступа к инфо р-

мации.

• Автоматизированные системы. Защита о т несанкционированного

доступа к информации. Классификация автоматизированных си с-

тем и требования по защите информации.

• Средства вычислите льной техники. Защита от несанкциониро-

ванного доступа к информации. Показатели защищенности от не-

санкционированного доступа к информации.

• Временное положение по организации разработки, изго то вления

и эксплуатации программных и технических средств защиты ин-

формации от несанкционированного доступа в автоматизирован-

ных системах и средствах вычислительной техники.

• Средства вычислительной те хники. Межсетевые экраны. Защита

от несанкционированного доступа к информации. Показатели за-

щищенности от несанкционированного дос тупа к информации.

• Защита информации. Специальные защитные знаки. Кла ссифи-

кация и общие требования.

• Средства защиты информации Защита информации в контроль-

но-кассовых машинах и автоматизированны х кассовых системах

Классификация контрольно-кассовых машин, автоматизированных

кассовых систем и требования по защите информации.

• Аттестационные испытания А С по требованиям безопасности

информации Типовая методика испытаний объектов и нформатики

по требованиям безопасности информации (Аттес тация АС). Го с-

техко-миссия России , 1995.

• Гостехкомиссия России. Руководящий документ. Автоматизиро-

ванные системы, защита от несанкционированного доступа к ин-

формации. Классификация автоматизированны х систем и требова-

ния по защите информации. 1997.

• Перечень средств защиты информации, подлежащих сертифика-

ции в Системе сертификации Гостехкомиссии России. Гостехко-

миссия России, 1995.

• Перечень средств защиты информации, подлежащих сертифика-

ции в Системе сер тификации Гостехкомиссии России. Гостехко-

миссия России, 1995

Литература [^]

1. Абрамов А.В.у Панасенко СП., Петренко С.А. « VPN-решения

для российских компаний» // Конфидент. Защита Информации.

2001. № 1.С. 62-67.

2. Алексеева И.Ю., Авчаров И.В., Вотрин Д.С., Стрельцов А.А. и

др. Информационные вызовы национальной и международной

безопасности. Под общ. ред. А.В. Федорова и В.Н. Цыгичко. М.,

2001.

3. Астахов А. Общее описание процедуры аттестации автоматизи-

рованных систем по требованиям информационной безопасности

//Jet Info online. 2000. № 11(90)

4. Батурин Ю.М., Жодзишский A.M. Компьютерные преступления

и компьютерная безопасность. М.: Юридическая литература, 1991.

5. Банило ИЛ. О праве на информацию в Российской Федерации.

М.: Миннауки России и МИФИ, 1997.

6. Березин А.С., Петренко С.А. Построение корпоративных защи-

щенны х виртуальных частных сетей // Конфидент. Защита Инфор-

мации, 2001. № 1.С. 54-61.

7. Бурков В.К, Грацинский Е.В., Дзюбко СИ. и др. Модели и меха -

низмы управления безопасностью. М.: 2001.

8. Возжеников А.В. Национальная безопасность: теория, политика,

стратегия. М.: 2000.

9. Герасименко В. А., Малюк А.А. Основы защиты информации.

М.: М ОПО, МИФИ, 1997.

10. Глобальная информатизация и безопасность России. Материа-

лы круглого стола «Глобальная информатизация и социально -

гуманитарные проблемы человека, культуры, общества». М ГУ.

Октябрь 2000. М.: 2001.

11. Глобальное информационное общество и проблемы информ а-

ционной безопасности. // Материалы круглого стола. М.: Институ т

Ев ропы РАН, 2001.

12. Гованус Г., Кинг P. MCSE Wi№dows 2000 Проектирование

безопасности сетей. Учебное руководство. М.: Изд-во «Лори»,

2001.

13. Государственная политика информационной безопасности. //

Российский юридический журнал. Екатеригбург. 2001.

14. Гриняев СИ. Интеллектуальное противо действие информаци-

онному оружию. М.: 1999.

15. Гузик С Зачем проводить ау дит информационных систем? //Jet

I№fo online. 2000. № 10 (89).