Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Основы информационной безопасности

Подождите немного. Документ загружается.

MS-DOS Большая база ПО

Древовидная структура

директорий

Разумные сообщения

об ошибках

Возможность управления

Задачами

Нет контроля доступа, но может

быть подключен.

Служит стандартом для целей

образования.

UNIX Многопользовательская

Многозадачная

Переносимая: большая/мини/микро

Защита файлов

Контроль доступа

Поддержка реляционных

баз данных

Не очень дружественная

к пользователю оболочка.

Требует значительных

ресурсов ПК.

Недостаточный объем ПО

для сферы бизнеса.

Нет блокировки уровня

записи.

Windows 2000,

Windows XP,

OS/2

Многопользовательская.

Многозадачная.

Защита файлов.

Контроль доступа.

СУБД DB/DC: язык SQL, блокировка

записи.

Требует значительных

ресурсов ПК.

Контрольные вопросы

1. Что должна определять политика безопасности предприятия

относительно регистрации пользователей, а также обеспечения и применения

микрокомпьютеров и рабочих станций?

2. Должна ли политика предприятия опираться на полный контроль над

деятельностью сотрудников предприятия, или необходимы также другие

формы взаимодействия (укажите, какие)?

3. Как довести до сотрудников предприятия сведения, касающиеся защиты

информации, обрабатываемой или хранимой в электронной форме?

4. Как предотвратить случаи мошенничества или неправильного

использования сетевых устройств бывшими сотрудниками, авторизации

которых не были своевременно отменены?

5. Что представляет собой порядок идентификации и аутентификации

пользователей сетевых и персональных компьютеров?

6. Кто и как осуществляет авторизацию пользователей?

7. Перечислите меры физической безопасности, которые применяются для

персональных компьютеров или рабочих станций?

101

8. Что вы можете рассказать о контроле магнитных носителей с

конфиденциальной информацией на них, а также о создании резервных

копий дисков, лент и других списков, важных для производственных

операций?

9. Как защитить от НСД к информации классифицированные выдачи

принтера и другие документы?

10. Можно ли на предприятии использовать ПО, разработанное внешними

производителями, для обработки классифицированной информации?

11. Как защитить конфиденциальную информацию предприятия от угрозы

перезаписи со стороны недобросовестных сотрудников?

102

ГЛАВА 8. СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ

Средства защиты информации – это совокупность инженерно-

технических, электрических, электронных, оптических и других устройств и

приспособлений, приборов и технических систем, а также иных вещных

элементов, используемых для решения различных задач по защите

информации, в том числе предупреждения утечки и обеспечения

безопасности защищаемой информации.

В целом средства обеспечения защиты информации в части

предотвращения преднамеренных действий в зависимости от способа

реализации можно разделить на группы: технические (аппаратные),

программные, смешанные аппаратно – программные, организационные.

Технические (аппаратные) средства – это различные по типу

устройства (механические, электромеханические, электронные и другие),

которые аппаратными средствами решают задачи защиты информации. Они

препятствуют физическому проникновению, либо, если проникновение все

же состоялось, препятствуют доступу к информации, в том числе с помощью

ее маскировки. Первую часть задачи решают замки, решетки на окнах,

защитная сигнализация и др. Вторую – генераторы шума, сетевые фильтры,

сканирующие радиоприемники и множество других устройств,

«перекрывающих» потенциальные каналы утечки информации или

позволяющих их обнаружить. Преимущества технических средств связаны с

их надежностью, независимостью от субъективных факторов, высокой

устойчивостью к модификации.

К аппаратным средствам защиты относятся различные электронные,

электронно-механические, электронно-оптические устройства. К настоящему

времени разработано значительное число аппаратных средств различного

назначения, однако наибольшее распространение получили следующие:

- специальные регистры для хранения реквизитов защиты: пароли,

идентифицирующие коды, грифы или уровни секретности;

- устройства измерения индивидуальных характеристик человека (голоса,

отпечатков) с целью его идентификации;

- схемы прерывания передачи информации в линии связи с целью

периодической проверки адреса выдачи данных.

- устройства для шифрования информации (криптографические методы).

103

Слабые стороны аппаратных средств защиты – недостаточная гибкость,

относительно большие объем и масса, высокая стоимость.

Программные средства включают программы для идентификации

пользователей, контроля доступа, шифрования информации, удаления

остаточной (рабочей) информации типа временных файлов, тестового

контроля системы защиты и др. Преимущества программных средств –

универсальность, гибкость, надежность, простота установки, способность к

модификации и развитию. Недостатки – ограниченная функциональность

сети, использование части ресурсов файл-сервера и рабочих станций,

высокая чувствительность к случайным или преднамеренным изменениям,

возможная зависимость от типов компьютеров (их аппаратных средств).

Смешанные аппаратно-программные средства реализуют те же

функции, что аппаратные и программные средства в отдельности, и имеют

промежуточные свойства.

Организационные средства складываются из организационно-

технических (подготовка помещений с компьютерами, прокладка кабельной

системы с учетом требований ограничения доступа к ней и др.) и

организационно-правовых (национальные законодательства и правила

работы, устанавливаемые руководством конкретного предприятия).

Преимущества организационных средств состоят в том, что они позволяют

решать множество разнородных проблем, просты в реализации, быстро

реагируют на нежелательные действия в сети, имеют неограниченные

возможности модификации и развития. Недостатки – высокая зависимость от

субъективных факторов, в том числе от общей организации работы в

конкретном подразделении.

По степени распространения и доступности выделяются программные

средства. Другие средства применяются в тех случаях, когда требуется

обеспечить дополнительный уровень защиты информации.

8.1. Принципы инженерно-технической защиты информации

Общеизвестно, что отделам безопасности, занимающимся защитой

информации, противостоят различные организации и злоумышленники, как

правило, оснащенные аппаратными средствами доступа к информации. В

связи с этим возможности способов и средств защиты отделов безопасности,

104

по крайней мере, не должны уступать возможностям злоумышленников.

Исходя из этого, основу защиты информации должны составлять принципы,

аналогичные принципам получения информации, а именно:

1. Непрерывность защиты информации. Характеризуется постоянной

готовностью системы защиты к отражению угроз информационной

безопасности в любое время.

2. Активность, предусматривающая прогнозирование действий

злоумышленника, разработку и реализацию опережающих мер по защите.

3. Скрытность, исключающая ознакомление посторонних лиц со средствами

и технологией защиты информации

4. Целеустремлённость, предполагающая сосредоточение усилий по

предотвращению угроз наиболее ценной информации

5. Комплексное использование различных способов и средств защиты

информации, позволяющее компенсировать недостатки одних

достоинствами других.

Эти принципы хотя и не содержат конкретных рекомендаций, однако

определяют общие требования к способам и средствам защиты информации.

Следующая группа принципов характеризует основные

профессиональные подходы к организации защиты информации,

обеспечивает рациональный уровень её защиты и позволяет сократить

затраты:

1. соответствие уровня защиты ценности информации;

2. гибкость защиты;

3. многозональность защиты, предусматривающая размещение источников

информации в зонах с контролируемым уровнем её безопасности;

4. многорубежность защиты информации на пути движения

злоумышленника или распространения носителя.

Первый принцип определяет экономическую целесообразность

применения тех или иных средств и мер защиты. Он заключается в том, что

затраты на защиту информации не должны превышать цену защищаемой

информации. Так как цена информации – величина переменная, зависящая

как от источника информации, так и от времени, то во избежание

неоправданных расходов защита информации должны быть гибкой.

105

Гибкость защиты проявляется в возможности изменения степени

защищённости в соответствии с изменившимися требованиями к

информационной безопасности.

Требуемый уровень информационной безопасности достигается

многозональностью и многорубежностью защиты: многозональность

обеспечивает дифференцированный санкционированный доступ различных

категорий сотрудников и посетителей к источникам информации и

реализуется путём разделения пространства, занимаемого объектом защиты

(организацией, предприятием, фирмой или любой другой государственной

или коммерческой структурой), на так называемые контролируемые зоны.

Типовыми зонами являются: территория занимаемая объектом защиты

и ограниченная забором или условной внешней границей, здание на

территории, коридор или его часть, помещение, шкаф, сейф, хранилище.

Зоны могут быть независимыми (здания, помещения),

пересекающимися и вложенными (сейф в комнате, комната в здании, здание

на территории). С целью воспрепятствования проникновению

злоумышленника в зону на её границе создаются, как правило, один или

несколько рубежей защиты. Рубежи защиты создаются и внутри зоны на пути

возможного движения злоумышленника или распространения иных

носителей, прежде всего, электромагнитных и акустических полей.

Например, для защиты акустической информации от прослушивания, в

помещении может быть установлен рубеж защиты в виде акустического

экрана. Каждая зона характеризуется уровнем безопасности находящейся в

ней информации. Информационная безопасность в зоне зависит от:

1. расстояния от источника информации (сигнала) до злоумышленника или

его средств доступа к информации;

2. количества и уровня защиты рубежей на пути движения злоумышленника

или распространения иного носителя информации (например, поля);

3. эффективности способов и средств управления допуском людей и

автотранспорта в зону;

4. мер по защите информации внутри зоны.

Чем больше удалённость источника информации от места нахождения

злоумышленника или его средства добывания информации и чем больше

рубежей защиты, тем больше время движения злоумышленника к источнику

и ослабление энергии носителя в виде поля или электрического тока.

106

Количество и пространственное расположение зон и рубежей выбирается

таким образом, чтобы обеспечить требуемый уровень информационной

безопасности как от внешних (вне территории организации), так и

внутренних (проникших на территорию злоумышленников или сотрудников)

факторов атаки на защищаемый объект. Чем более ценной является

информация, тем большим количеством рубежей и зон целесообразно

окружить её источник и тем сложнее злоумышленнику обеспечить

разведывательный контакт с её носителями. Рассмотренные выше принципы

относятся к защите информации в целом.

При построении системы защиты информации нужно учитывать также

следующие принципы:

1. минимизация дополнительных задач и требований к сотрудникам

организации, вызванных мерами по защите информации;

2. надёжность в работе технических средств системы, исключающая как

нереагирование на угрозы (пропуски угроз) информационной безопасности,

так и ложные реакции при их отсутствии;

3. ограниченный и контролируемый доступ к элементам системы

обеспечения информационной безопасности;

4. непрерывность работы системы в любых условиях функционирования

объекта защиты, в том числе, например, кратковременном отключении

электроэнергии;

5. адаптируемость (приспособляемость) системы к изменениям окружающей

среды.

Смысл указанных принципов очевиден, но следует остановится

подробнее на последнем.

Дело в том, что закрытая информация о способах и средствах защиты

информации в конкретной организации со временем становится известной

всё большему числу людей, в результате чего увеличивается вероятность

попадания этой информации к злоумышленнику. Поэтому целесообразно

производить изменения в структуре системы защиты информации

периодически или при появлении достаточно реальной возможности утечки

информации о системе защиты, например, при внезапном увольнении

информированного сотрудника службы безопасности.

107

8.2. Основные методы защиты информации техническими средствами

В общем случае защита информации техническими средствами

обеспечивается в следующих пространственно-временных рамках и

условиях:

- источник и носитель информации локализованы в пределах границ

объекта защиты и обеспечена механическая преграда от контакта с ними

злоумышленника или дистанционного воздействия на них полей технических

средств добывания;

- соотношение энергии носителя и помех на выходе приемника канала

утечки такое, что злоумышленнику не удается снять информацию с носителя

с необходимым для ее использования качеством;

- злоумышленник не может обнаружить источник или носитель

информации;

- вместо истинной информации злоумышленник получает ложную,

которую он принимает как истинную.

Этот перечень реализует следующие методы защиты:

- воспрепятствование непосредственному проникновению злоумышленника

к источнику информации с помощью инженерных конструкций, технических

средств охраны;

- скрытие достоверной информации;

- передача злоумышленнику ложной информации.

Скрытие информации предусматривает такие изменения структуры и

энергии носителей, при которых злоумышленник не может непосредственно

или с помощью технических средств выделить информацию с качеством,

достаточным для использования ее в собственных интересах. Различают

информационное и энергетическое скрытие.

Информационное скрытие достигается изменением или созданием

ложного информационного портрета семантического сообщения,

физического объекта или сигнала.

Информационным портретом можно назвать совокупность элементов и

связей между ними, отображающих смысл сообщения (речевого или

данных), признаки объекта или сигнала. Элементами дискретного

семантического сообщения, например, являются буквы, цифры или другие

знаки, а связи между ними определяют их последовательность.

108

Информационными портретами объектов наблюдения, сигналов и веществ

являются их эталонные признаковые структуры. Возможны следующие

способы изменения информационного портрета:

- удаление части элементов и связей, образующих информационный узел

(наиболее информативную часть) портрета;

- изменение части элементов информационного портрета при сохранении

неизменности связей между оставшимися элементами;

- удаление или изменение связей между элементами информационного

портрета при сохранении их количества.

Изменение информационного портрета объекта вызывает изменение

изображения его внешнего вида (видовых демаскирующих признаков),

характеристик излучаемых им полей или электрических сигналов (признаков

сигналов), структуры и свойств веществ. Эти изменения направлены на

сближение признаковых структур объекта и окружающего его фона, в

результате чего снижается контрастность изображения объекта по

отношению к фону и ухудшаются возможности его обнаружения и

распознавания.

Однако при изменении информационного портрета информация не

воспринимается не только злоумышленником, но и ее санкционированным

получателем. Следовательно, для санкционированного получателя

информационный портрет должен быть восстановлен путем дополнительной

передачи ему удаленных элементов и связей или алгоритма (ключа) этих

изменений. В условиях рынка, когда производитель вынужден рекламировать

свой товар, наиболее целесообразным способом информационного скрытия

является исключение из рекламы или открытых публикаций наиболее

информативных сведений или признаков – информационных узлов,

содержащих охраняемую тайну.

К информационным узлам относятся принципиально новые

технические, технологические и изобразительные решения и другие

достижения, которые составляют ноу-хау. Изъятие из технической

документации информационных узлов не позволит конкуренту

воспользоваться информацией, содержащейся в рекламе или публикациях.

Информационное скрытие позволяет:

- существенно уменьшить объем защищаемой информации и тем самым

упростить проблему защиты информации;

109

- использовать в рекламе новой продукции сведения о ней, не опасаясь

разглашения.

Например, вместо защиты информации, содержащейся в сотнях и

тысячах листов технической документации, разрабатываемой для

производства новой продукции, защите подлежат всего несколько десятков

листов с информационными узлами.

Другой метод информационного скрытия заключается в

трансформации исходного информационного портрета в новый,

соответствующий ложной семантической информации или ложной

признаковой структуре, и 'навязывании' нового портрета органу разведки или

злоумышленнику. Такой метод защиты называется дезинформированием.

Принципиальное отличие информационного скрытия путем изменения

информационного портрета от дезинформирования состоит в том, что первый

метод направлен на затруднение обнаружения объекта с информацией среди

других объектов (фона), а второй – на создании на этом фоне признаков

ложного объекта.

Дезинформирование относится к числу наиболее эффективных

способов защиты информации по следующим причинам:

- создает у владельца защищаемой информации запас времени,

обусловленный проверкой достоверности полученной информации;

- последствия принятых конкурентом на основе ложной информации

решений могут быть для него худшими по сравнению с решениями,

принимаемыми при отсутствии добываемой информации;

Однако этот метод защиты практически сложно реализовать. Основная

проблема заключается в обеспечении достоверности ложного

информационного портрета. Дезинформирование только в том случае

достигнет цели, когда у разведки (злоумышленника) не возникнут сомнения в

истинности подсовываемой ему ложной информации. В противном случае

может быть получен противоположный эффект, так как при раскрытии

разведкой факта дезинформирования полученная ложная информация сузит

область поиска истинной информации. Поэтому к организации

дезинформирования необходимо относиться очень серьезно, с учетом того,

что потребители информации отчетливо представляют ущерб от

дезинформации и при малейших сомнениях будут перепроверять

информацию с использованием других источников.

110