Вайнштейн Ю.В., Демин С.Л., Кирко И.Н., Кучеров М.М., Сомова М.В. Основы информационной безопасности

Подождите немного. Документ загружается.

111

Наиболее жесткие требования к качеству информации предъявляются

при передаче данных (межмашинном обмене): вероятность ошибки знака по

плановым задачам, задачам статистического и бухгалтерского учета оценива-

ется порядка – 10

-5

-10

-6

, по денежным данным 10

-8

-10

-9

. Для сравнения, в те-

лефонных каналах хорошая слоговая разборчивость речи обеспечивается при

60-80%, то есть требования к качеству принимаемой информации существен-

но менее жесткие. Это различие обусловлено избыточностью речи, которая

позволяет при пропуске отдельных звуков и даже слогов восстанавливать ре-

чевое сообщение. Вероятность ошибки знака 10

-5

достигается при его пере-

даче двоичным амплитудно-модулируемым (АМ) сигналом и отношении

мощности сигнала к мощности флуктуационного шума на входе приемника

приблизительно 20, при передаче ЧМ сигналом – около 10. Для обеспечения

разборчивости речи порядка 85% превышение амплитуды сигнала над шумом

должно составлять около 10 дБ, для получения удовлетворительного качества

факсимильного изображения – приблизительно 35 дБ, качественного телеви-

зионного изображения – более 40 дециБел (дБ).

В общем случае при уменьшении отношения сигнал/шум до единицы и

менее качество информации настолько ухудшается, что она не может практи-

чески использоваться. Для конкретных видов информации и модуляции сиг-

нала существуют граничные значения отношения сигнал/помеха, ниже кото-

рых обеспечивается энергетическое скрытие информации.

Так как разведывательный приемник в принципе может быть прибли-

жен к границам контролируемой зоны организации, то значения отношения

сигнал/шум измеряются, прежде всего, на границе этой зоны. Обеспечение на

границе зоны значений отношения сигнал/шум ниже минимально допусти-

мой величины гарантирует безопасность защищаемой информации от утечки

за пределами контролируемой зоны.

8.3. Каналы утечки информации

Возможные каналы утечки информации можно разбить на четыре

группы.

1-я группа – каналы, связанные с доступом к элементам системы обра-

ботки данных, но не требующие изменения компонентов системы. К этой

112

группе относятся каналы образующиеся за счет:

- дистанционного скрытого видеонаблюдения или фотографирования;

- применения подслушивающих устройств;

- перехвата электромагнитных излучений и наводок и т.д.

2-я группа – каналы, связанные с доступом к элементам системы и из-

менением структуры ее компонентов. Ко второй группе относятся:

- наблюдение за информацией с целью ее запоминания в процессе обработ-

ки;

- хищение носителей информации;

- сбор производственных отходов, содержащих обрабатываемую информа-

цию;

- преднамеренное считывание данных из файлов других пользователей;

- чтение остаточной информации, то есть данных, остающихся на магнит-

ных носителях после выполнения заданий;

- копирование носителей информации;

- преднамеренное использование для доступа к информации терминалов

зарегистрированных пользователей;

- маскировка под зарегистрированного пользователя путем похищения па-

ролей и других реквизитов разграничения доступа к информации, используе-

мой в системах обработки;

- использование для доступа к информации так называемых "люков", дыр и

"лазеек", то есть возможностей обхода механизма разграничения доступа,

возникающих вследствие несовершенства общесистемных компонентов про-

граммного обеспечения (операционных систем, систем управления базами

данных и др.) и неоднозначностями языков программирования применяемых

в автоматизированных системах обработки данных.

3-я группа – к этой группе относятся:

- незаконное подключение специальной регистрирующей аппаратуры к

устройствам системы или линиям связи (перехват модемной и факсимильной

связи);

- злоумышленное изменение программ таким образом, чтобы эти програм-

мы наряду с основными функциями обработки информации осуществляли

также несанкционированный сбор и регистрацию защищаемой информации;

- злоумышленный вывод из строя механизмов защиты.

113

4-я группа – к этой группе относятся:

- несанкционированное получение информации путем подкупа или шанта-

жа должностных лиц соответствующих служб;

- получение информации путем подкупа и шантажа сотрудников, знакомых,

обслуживающего персонала или родственников, знающих о роде деятельно-

сти.

8.4. Средства обеспечения информационной безопасности в компьютер-

ных системах

8.4.1. Устройство для быстрого уничтожения информации на жестких

магнитных дисках «Стек-Н»

Предназначено для быстрого (экстренного) стирания информации, за-

писанной на жестких магнитных дисках, как эксплуатируемых, так и не экс-

плуатируемых в момент стирания (рис. 1).

Основные особенности изделий серии «Стек»:

- предельно возможная скорость

уничтожения информации;

- способность находиться во взведен-

ном состоянии сколь угодно долго без

ухудшения характеристик;

- возможность применения в дистан-

ционно управляемых системах с авто-

номным электропитанием;

Рис. 1.

- отсутствие движущихся частей;

- стирание информации, записанной на магнитном носителе, происходит

без его физического разрушения, но последующее использование диска вновь

проблематично.

Устройство выпускается в виде трех базовых моделей: «Стек-HCl»,

«Стек-НС2», «Стек-НА1».

Модель «Стек-HCl» ориентирована на создание рабочего места для бы-

строго стирания информации с большого количества винчестеров перед их

114

утилизацией. Имеет только сетевое электропитание, характеризуется малым

временем перехода в режим «Готовность» после очередного стирания. Мо-

дель имеет невысокую стоимость и предельно проста в управлении.

Модель «Стек-НС2» ориентирована на создание стационарных инфор-

мационных сейфов для компьютерных данных, имеет только сетевое элек-

тропитание. Оборудована системами поддержания температурного режима

НЖМД, самотестирования, а также может быть дооборудована модулем дис-

танционной инициализации.

Модель «Стек-HAl» ориентирована на создание портативных информа-

ционных сейфов для компьютерных данных, имеет сетевое и автономное

электропитание. Оборудована системой самотестирования и модулем дис-

танционной инициализации.

Устройство может быть использовано для стирания информации с но-

сителей других типов, помещающихся в рабочую камеру 145х105x41мм и

имеющих аналогичные свойства.

Изделие обеспечивает стирание полезной и служебной информации,

записанной на магнитном носителе. Поэтому носитель может быть использо-

ван только при наличии спецоборудования. Кроме того, в ряде случаев воз-

можно разъюстирование блока головок.

Перечислим основные характеристики Стек-НС1(2):

1. Максимальная продолжительность перехода устройства в режим «Готов-

ность» – 7...10 с.

2. Длительность стирания информации на одном диске – 300 мс.

3. Электропитание изделия – 220 В, 50 Гц.

4. Максимальная отводимая тепловая мощность – 8 Вт.

5. Допустимая продолжительность непрерывной работы изделия:

- в режиме «Готовность» – не ограничена;

- в цикле «Заряд»/«Стирание» – не менее 0,5 ч.

6. Габариты – 235x215x105 мм.

Перечислим основные характеристики Стек-HA1:

1. Максимальная продолжительность перехода устройства в режим «Готов-

ность» – не более 15...30 с.

2. Длительность стирания информации на одном диске – 300 мс.

3. Электропитание изделия – 220 В, 50 Гц или внешний аккумулятор 12 В.

115

4. Допустимая продолжительность непрерывной работы изделия:

- в режиме «Готовность» – не ограничена;

- в цикле «Заряд»/«Стирание» – не менее 30 раз по 0,5 ч.

5. Габариты – 235x215x105 мм.

8.4.2. Обнаружитель подключения к LAN (локальной сети) FLUKE

Меры противодействия на компьютерных сетях – очень специфичная

задача, которая требует навыков наблюдения и работы в фоновом режиме. В

этом виде сервиса применяется несколько приборов:

- ручной осциллограф;

- кабельный сканер (100 МГц, 5 категория);

- рефлектометр временных интервалов с анализом переходных связей для

работы на «свободной линии»;

- анализатор сетевого трафика/протокольный анализатор;

- компьютер со специальным пакетом обнаруживающего программного

обеспечения;

- портативный спектральный анализатор.

Эти приборы используются в дополнение к осциллографам, спектраль-

ным анализаторам, мультиметрам, поисковым приемникам, рентгеновским

установкам и другим приборам противодействия.

FLUKE является прибором для команд противодействия наблюдению

(рис. 2). «Базовый инструмент» предоставляет все функции кабельного ска-

нера, включая функции высококачественного рефлектометра временных ин-

тервалов.

Возможности анализа трафика важны при идентификации и отслежи-

вании нарушений в функционировании сети, вторжений хакеров и регистра-

ции наличия замаскированных устройств наблюдения в локальной сети.

ЛАНметр также используется при проведении сетевых аудитов и про-

верок.

116

Кабельный анализатор FLUKE DSP-2000\DSP-4000 и измеритель пара-

метров FLUKE 105B также необходимые приборы для

проведения инспекций по противодействию и допол-

няют ЛАНметр.

Во время проведения инспекций осциллограф,

подключаемый для общей оценки к сети, обычно по-

зволяет наблюдать за формой сигналов и их наличием.

В случае наличия в сети устройств несанкционированного

наблюдения с распределенным спектром осциллограф

обеспечит быстрое определение этого факта, а также

индикацию напряжений, наличия радиочастотного шу-

ма и ограниченной информации о переходных связях.

Рис. 2.

Портативный спектральный анализатор используется для оперативного

просмотра радиочастотного спектра сети. Наблюдение должно осуществлять-

ся за любыми сигналами, не отвечающими типичному виду в тестируемой

сети.

Когда все комбинации проводов сети тщательно проверены на присут-

ствие посторонних сигналов (используя осциллограф и спектральный анали-

затор), для мониторинга любой происходящей активности на каждом специ-

фичном сегменте (или кабельном вводе) используется сетевой анализатор

трафика. Это является целью идентификации любой аномалии сетевого

трафика, которая может служить индикатором использования специального

программного обеспечения, несанкционированного наблюдения или бреши в

системе безопасности.

Анализатор сетевого трафика обычно оценивает только заголовки паке-

тов и может предоставить пользователю несколько базовых сетевых функций,

таких как передача данных из одной программы в другую (PING), отслежи-

вание пути (Trace Route), просмотр DNS и обеспечение списков найденных

или активных сетевых адресов. С этой точки зрения специалист противодей-

ствия получит список всех сетевых объектов, который затем может быть све-

рен с физическим списком.

Специалист по противодействию может произвести отключение сег-

мента сети (обычно путем выключения маршрутизатора или коммутатора) и

117

отсоединить всю проводку. Это изолирует группу компьютеров и часть кабе-

лей от остальной сети и обеспечит соответствующее «прикрытие» для остав-

шейся части инспекции. Физическая проводка может быть проверена на на-

личие устройств наблюдения или аномалий.

8.4.3. Система защиты информации Secret Net 4.0

Система предназначена для обеспечения информационной безопасно-

сти в локальной вычислительной сети, рабочие станции и сервера которой

работают под управлением следующих операционных систем: Windows 95,

Windows 98 и их модификаций; Windows NT версии 4.0; UNIX MP-RAS вер-

сии 3.02.00 (рис. 3, 4, 5).

Основными сферами применения системы Secret Net являются:

- защита информационных ресурсов;

- централизованное управление информационной безопасностью;

- контроль состояния информационной безопасности.

Рис. 3.

118

Рис. 4. Рис. 5.

Для безопасности рабочих станций и серверов сети используются все-

возможные механизмы защиты:

- усиленная идентификация и аутентификация;

- полномочное и избирательное разграничение доступа;

- замкнутая программная среда;

- криптографическая защита данных;

- другие механизмы защиты.

Администратору безопасности предоставляется единое средство управ-

ления всеми защитными механизмами, позволяющее централизованно управ-

лять и контролировать исполнение требований политики безопасности.

Вся информация о событиях в информационной системе, имеющих от-

ношение к безопасности, регистрируется в едином журнале регистрации. О

попытках совершения пользователями неправомерных действий администра-

тор безопасности узнает немедленно.

Существуют средства генерации отчетов, предварительной обработки

журналов регистрации, оперативного управления удаленными рабочими

станциями.

Система Secret Net состоит из трех компонентов: клиентской части,

сервера безопасности и подсистемы управления.

Особенностью системы Secret Net является клиент-серверная архитек-

тура, при которой серверная часть обеспечивает централизованное хранение

и обработку данных системы защиты, а клиентская часть – защиту ресурсов

рабочей станции или сервера и хранение управляющей информации в собст-

венной базе данных.

119

Клиентская часть системы защиты (как автономный вариант, так и се-

тевой) устанавливается на компьютер, содержащий важную информацию,

будь то рабочая станция в сети или какой-либо сервер (в том числе и сервер

безопасности).

Основное назначение клиентской части:

- защита ресурсов компьютера от несанкционированного доступа и разгра-

ничение прав зарегистрированных пользователей;

- регистрация событий, происходящих на рабочей станции или сервере се-

ти, и передача информации на сервер безопасности;

- выполнение централизованных и децентрализованных управляющих воз-

действий администратора безопасности.

Клиенты Secret Net оснащаются средствами аппаратной поддержки

(для идентификации пользователей по электронным идентификаторам и

управления загрузкой с внешних носителей).

Сервер безопасности устанавливается на выделенный компьютер или

контроллер домена и обеспечивает решение следующих задач:

- ведение центральной базы данных (ЦБД) системы защиты, функциони-

рующей под управлением СУБД Oracle 8.0 Personal Edition и содержащей ин-

формацию, необходимую для работы системы защиты;

- сбор информации о происходящих событиях со всех клиентов Secret Net в

единый журнал регистрации и передача обработанной информации подсис-

теме управления;

- взаимодействие с подсистемой управления и передача управляющих ко-

манд администратора на клиентскую часть системы защиты.

Подсистема управления Secret Net устанавливается на рабочем месте

администратора безопасности и предоставляет ему следующие возможности:

- централизованное управление защитными механизмами клиентов Secret

Net;

- контроль всех событий, имеющих отношение к безопасности информаци-

онной системы;

- контроль действий сотрудников в ИС организации и оперативное реаги-

рование на факты и попытки НСД;

- планирование запуска процедур копирования ЦБД и архивирования жур-

налов регистрации.

120

Схема управления, реализованная в Secret Net, позволяет управлять

информационной безопасностью в терминах реальной предметной области и

в полной мере обеспечить жесткое разделение полномочий администратора

сети и администратора безопасности.

Система защиты информации Secret Net выпускается в автономном и

сетевом вариантах. Автономный вариант состоит только из клиентской части

и предназначен для обеспечения защиты автономных компьютеров или рабо-

чих станций и серверов сети, содержащих важную информацию. Сетевой ва-

риант состоит из клиентской части, подсистемы управления, сервера безо-

пасности и позволяет реализовать защиту как всех компьютеров сети, так и

только тех рабочих станций и серверов, которые хранят и обрабатывают важ-

ную информацию. Причем в сетевом варианте, благодаря наличию сервера

безопасности и подсистемы управления, будет обеспечено централизованное

управление и контроль работы всех компьютеров, на которых установлены

клиенты Secret Net.

Семейство средств защиты информации Secret Net имеет все необхо-

димые сертификаты Гостехкомиссии России и Федерального агентства пра-

вительственной связи и информации России.

Система защиты информации Secret Net 4.0 сертифицирована Гостех-

комиссией России по 3 классу защищенности. Это означает, что Secret Net 4.0

можно применять для защиты информации, содержащей сведения, состав-

ляющие государственную тайну.

8.4.4. Электронный замок «Соболь-РСI»

Предназначен для защиты ресурсов компьютера от несанкционирован-

ного доступа. Электронный замок (ЭЗ) «Соболь-PCI» сертифицирован Гос-

техкомиссией России. Сертификат № 457 от 14.05.2000 г. подтверждает соот-

ветствие изделия требованиям Руководящего документа Гостехкомиссии

России «Автоматизированные системы. Классификация автоматизированных

систем и требования по защите информации» и позволяет использовать его

при разработке систем защиты для автоматизированных систем с классом

защищенности до 1В включительно.