Вайнштейн Ю.В., Демин С.Л., Кирко И.Н., Кучеров М.М., Сомова М.В. Основы информационной безопасности

Подождите немного. Документ загружается.

291

Минэнерго от 12 ноября 2003 г. N 444

14. Перечень и порядок применения технических средств. Утвержден При-

казом ГТК РФ от 29.10.2003 N 1220.

15. Порядок организации охраны объектов ведомственной охраной

16. Постановление Правительства Российской Федерации от 15.09.1999 N

1040 "О мерах по противодействию терроризму".

17. Постановление Правительства Российской Федерации от 19.01.1998 N

60 "Об утверждении Положения о пунктах пропуска через государственную

границу Российской Федерации".

18. «Положение о лицензировании деятельности по международному ин-

формационному обмену», утверждено постановлением Правительства РФ

№ 564 от 03.06.98 г.// www.fstec.ru/_spravs/_pos.htm и др.

19. Правила устройства электроустановок (7-е издание). Утверждены При-

казом Минэнерго России от 08.07.2002 N 204.

20. РД 78.36.003-2002 "Инженерно-техническая укрепленность. Техниче-

ские средства охраны. Требования и нормы проектирования по защите объ-

ектов от преступных посягательств". МВД России.

21. СНиП 11-01-95 "Инструкция о порядке разработки, согласования, ут-

верждения и составе проектной документации на строительство предпри-

ятий, зданий и сооружений". М., Минтранс России, 1995 г.

22. СНиП 2.08.02-89 "Общественные здания и сооружения".

23. СНиП 2.09.04-87 "Административные и бытовые здания".

24. СНиП 31-03-2001 "Производственные здания".

25. СНиП 31-04-2000 "Складские здания".

26. Типовые требования по оснащению пунктов пропуска и центров тамо-

женного оформления информационно-техническими средствами. Утв. При-

казом ГТК РФ от 17.08.2001 N 812.

27. Указ Президента РФ от 6.03.97 №188 «Об утверждении перечня сведе-

ний конфиденциального характера» // Собрание зак-ва РФ № 10 от 10.03.97

292

г., ст. 1127; Рос. газета № 51 от 14.03.97 г.

28. Федеральный закон от 14.04.1999 N 77-ФЗ "О ведомственной охране".

29. Федеральный закон от 21.07.1997 N 116-ФЗ "О промышленной безопас-

ности опасных производственных объектов".

30. Федеральный закон от 25.07.1998 N 130-ФЗ "О борьбе с терроризмом".

31. Федеральный закон от 27.12.2002 N 184-ФЗ "О техническом регулиро-

вании".

293

ПРИЛОЖЕНИЕ А

Открытое письмо собственникам доменов, обладателям информацион-

ных ресурсов, размещаемых на них, и пользователям сети «Интернет»

В ходе мониторинга сети «Интернет» отмечены факты размещения на

сайтах сети общего пользования документов, содержащих информацию огра-

ниченного доступа, разработанных в целях обеспечения безопасности и за-

щиты информации ограниченного доступа.

Обращаем Ваше внимание на то, что размещение в открытой сети "Ин-

тернет" документов, содержащих информацию ограниченного доступа, недо-

пустимо и влечёт за собой меры ответственности, предусмотренные законо-

дательством Российской Федерации, вплоть до лишения лицензий на осуще-

ствление основного вида деятельности.

Заместитель директора ФСТЭК России

А. Гапонов

294

ПРИЛОЖЕНИЕ Б

Таблица 11

Сравнительная безопасность и топология сетей

Топология Преимущества Недостатки Примечания

Звезда (перифе-

рийные узлы со-

единяются через

центральный узел)

Легко добавлять но-

вые устройства без

расширения сис

темы.

Цен

тральный узел

может обеспе

чить

коммутацию конту-

ров, сообщений или

пакетов.

При ошибке в цен-

тральном узле выхо-

дит из строя вся сис-

тема. Следователь

но,

он нуждается в хо-

рошей физиче

ской и

логической безопас-

ности. Отдельные

двусторон

ние связи;

нет оповещения.

Центральный узел

является более осна-

щенным; периферий-

ные узлы могут быть

дешевыми термина-

лами. Часто встреча-

ется в форме теле-

фонной сети.

Петля (все сооб-

щения проходят

через оснащенный

контроллер)

Возможно оповеще-

ние всех пользовате-

лей (например, что-

бы напомнить о сме-

не паролей)

Функционирование

сети зависит от кон-

троллера; необходи-

ма его хорошая фи-

зическая и логиче-

ская защита. Низ

кая

скорость передачи

данных ограничивает

производительность.

Контрольный узел

является более осна-

щенным; периферий-

ные узлы могут быть

дешевыми термина-

лами.

Кольцо (каждый

узел одинаково

оснащен)

Отсутствует цен-

тральный узел с не-

обходимостью его

защиты. Узел - мо-

ни

тор контролирует

выполнение и мо

жет

удалять искаженные

пакет

ы. Пропускная

способность разделя-

ется ме

жду всеми

узлами.

Надежность сети за-

висит от всех кабелей

и повторителей (не-

которые системы

способны к реконфи-

гура

ции). Трудно

добить новый узел

без преры

вания

функционирования

кольца.

Каждый узел являет-

ся более оснащен-

ным, следовательно,

отно

сительно более

дорогим.

Шина или магист-

раль (подключен-

ные уст

ройства

ожидают пакеты)

Нет центрального

уз

ла. Разрыв шины,

изо

лирующий одно

из уст

ройств, может

не повлиять на сис-

тему в целом (в зави-

симости от систе

мы).

Легко расширяема.

При росте на

грузки

на сеть производи-

тельность ухудшает-

ся. Некоторые систе-

мы могут нуж

даться

во внешней синхро-

низации.

Каждый узел являет-

ся более оснащен-

ным, следовательно,

отно

сительно более

дорогим.

295

Таблица 12

Характеристики безопасности различных методов доступа или

разделения ресурсов

Метод доступа Преимущества Недостатки Примечания

Эстафетная пере-

дача

Пропускная способность

разделяется между всеми

узлами. Раз

мер пакета не

ограничен.

Определение утерян-

ных или поврежден-

ных пакетов пред-

ставляет трудность.

Не подходит для

приложений ре-

ального времени.

Множественный

доступ с опросом

со

стояния канала

и разрешением

конфликтов

(CSMA/CD)

Хорошее использование

среды. Приспособлен

для трафика с резкими

колебаниями. Приемо-

передатчик может обна-

ружить конфликт паке-

тов. Используется до

90% доступной пропуск-

ной способности канала.

При росте нагрузки на

сеть производитель-

ность падает. Нельзя

гарантировать время

доступа. Не приспо-

соблен для пере

дачи

синхронизированных

данных, речевого

трафика, видео.

Наиболее распро-

страненный метод.

Основа Ethernet.

Множественный

доступ с опросом

со

стояния канала

и избеганием

конфликтов

(CSMA/CA)

Является наилучшим,

когда отдельные узлы

требуют большего дос-

тупа к системе при до-

вольно высокой на

грузке

на сеть в целом.

Сетевы

е устройства

должны быть доволь-

но оснащенными. До-

роже, чем другие сис-

темы.

Комбинация ВУ и

метода CSMA/CD

Фиксированный

такт (метод

вставки регистра)

Как ВУ Как ВУ

Используется в

кольцевых систе-

мах

Пустой такт Полоса частот разделя-

ется между всеми узла-

ми. Хорошая производи-

тельность при большой

нагрузке на сеть. Обна-

руживает и удаляет по-

врежденные пакеты.

Надежность может

быть под сомнением,

т.к. зависит от мони-

тора, по

вторителя и

используемых сегмен-

тов. Требуется узел-

монитор.

Одним из приме-

ров является сеть

Cambridge ring

296

Продолжение табл. 12

Метод доступа Преимущества Недостатки Примечания

Частотное

уплотнение

Полоса расщепляется на

ряд отдельных каналов.

Оборудование легко дос-

тупно.

Для уменьшения по-

мех каналы требуют

защитных полос. На

частотах, соответст-

вующих каналам, сле-

дует использовать

модемы.

Общая полоса час-

тот ограничивает-

ся шириной поло-

сы частот худ

шего

компонента.

Временное

уплотнение (ВУ)

Каждому устройству

предоставлен один вре-

менной такт. Экономич-

ный метод.

Малоэффективное

использование пропу-

скной способности

канала.

Не подходит для

приложений ре-

ального времени.

Опрос Каждое устройство мо-

жет получить контрол-

лер в свое полное распо-

ряжение.

Метод применим

практически только к

малозагруженным

терминалам.

Чаще всего при-

меняется в звездо-

об

разных сетях. Не

подходит для при-

ложений реально-

го времени.

Широковещатель

ная шина

Формат пакетов позво-

ля

ет легко обнаружить и

исправить ошибочную

информацию (концевик

со

держит поле проверки,

которое проверяется

принимающим узлом).

Очень эффективен.

Однов

ременно только

один пользователь

может послать ин-

формацию.

Пользовательские

пакеты имеют за-

головок, концевик

и блоки информа-

ции.

Таблица 13

Сравнительная безопасность и передающая среда ЛВС

Передающая

среда

Преимущества Недостатки Примечания

Оптоволокно Световые сигналы от-

ражаются внутри кабе-

ля, следовательно, за-

щище

ны от перехвата.

Защищены от внешних

электромагнитных по-

мех. Имеет малые раз-

меры. Очень малые по-

тери.

Подключение ново

го

устройства затрудне-

но. Дисперсионные

эффекты могут созда-

вать проблему.

Относительно дорого-

стоящее. Применяется

для кольцевых и пет-

левых сетей.

297

Продолжение табл. 13

Передающая

среда

Преимущества Недостатки Примечания

Кабель, со-

стоящий из

скрученных

пар проводни-

ков

Испытан и про

верен.

Легкая установка. Пе-

редает как ци

фровую,

так и аналоговую ин-

формацию.

Излучает во время

передачи, следова-

тельно, необходимо

экраниро

вание для

защиты от перехвата.

Нелегко добавить

новое устройст

во. Не

может быть исполь-

зован в электрически

зашум

ленной среде

без экрана.

Доступен. Является

наилучшим для дву-

сторонних соедине-

ний. Низкая цена.

Многожиль-

ный кабель

Испытан и про

верен.

Легкая установка.

Можно разделить

управ

ляющие линии и

линии данных, делая

легким интерфейс; воз-

можна параллельная

передача данных.

Излучает во время

передачи, следова-

тельно, необходимо

экраниро

вание для

защиты от пере

хвата.

Не может использо-

ваться в элек

трически

зашумленной среде.

Легко доступен. При-

меняется в широкопо-

лосных кольцевых или

шинных системах. Бо-

лее дорогой, чем ка-

бель, состоящий из

скру

ченных пар, или

коаксиальный кабель.

Коаксиальный

кабель

Экранирован и защи-

щен от внешних элек-

тромагнитных помех.

Сигналы не выходят за

пределы кабеля (кроме

основной частоты)

Легко поддается раз-

резанию и соедине-

нию с новыми уст-

ройст

вами, что может

представлять угрозу.

Использова

ние его

для немодулирован-

ных сигна

лов делает

перехват возможным.

Легко доступен. Ис-

пользуется для переда-

чи не

модулированных

и модулированных

сиг

налов. Идеален для

широковещательной

сети. Возможна высо-

кая ско

рость передачи.

Кабель хорошего каче-

ства для модулирован-

ных сигналов может

оказаться дорогим.

298

ПРИЛОЖЕНИЕ В

Методика определения условной категории

1. При категорировании объекта охраны как потенциально опасного объ-

екта (ПОО) учитывается шесть видов частных потерь, которые могут возник-

нуть при совершении на объекте охраны противоправного действия: полити-

ческие, людские, прямые финансовые, долгосрочные экономические, эколо-

гические и информационные.

2. По каждому частному виду потерь определяется один из шести про-

гнозируемых масштабов потерь: межгосударственный, федеральный, регио-

нальный, территориальный (областной), местный или локальный (объекто-

вый).

3. Заполняется матрица потенциальных потерь (таблица 14). При запол-

нении таблицы эксперты должны руководствоваться критериями определе-

ния степени тяжести (масштабов) возможных потерь применительно к дан-

ному объекту, приведенными в табл. 15 − 20. При заполнении табл. 14 в со-

ответствующих позициях таблицы проставляются "1".

Таблица 14

Прогнозируемый масштаб потерь

Масштаб

Потери (ущерб)

Поли-

тиче-

ские

Люд-

ские

Фи-

нансо-

вые

Эконо-

миче-

ские

Инфор

маци-

онные

Экологи-

ческие

Межгосударственный

Федеральный

Региональный

Территориальный

(областной)

Местный

Локальный

299

Таблица 15

Критерии тяжести политических потерь (ПП)

Масштаб Критерий отнесения ПП к масштабу

Локальный В результате происшествия снижается уровень доверия

к руководству ПОО со стороны его персонала. Руководство министер-

ства (ведомства) поставлено перед необходимостью решения вопроса о

соответствии руководства ПОО занимаемой должности

Местный Местное руководство проинформировано о происшествии

на ПОО. Руководство министерства принимает организационно-техни-

ческие меры по ликвидации последствий

несанкционированных действий

Территори-

альный

Руководство области официально проинформировано о

происшествии на ПОО и вынуждено принимать меры по

ликвидации его последствий. Информация об инциденте

обсуждается в местной прессе. Правозащитные организации выражают

неудовлетворенность действиями администрации (области, города) по

обеспечению безопасности функционирования ПОО

Региональ-

ный

Руководство региона официально проинформировано о

происшествии на ПОО и вынуждено принимать меры по

ликвидации его последствий. Информация об инциденте

обсуждается в центральных средствах массовой информации (СМИ).

Правозащитные организации выражают неудовольствие действиями

государственных органов по обеспечению безопасности функциониро-

вания ПОО

Федеральный Правительство страны официально проинформировано о

происшествии на ПОО и вынуждено принимать меры по

ликвидации его последствий. Информация об инциденте

обсуждается в центральных СМИ. Правозащитные организации пред-

принимают активные протестные действия. Возможны кадровые изме-

нения в руководстве министерств и ведомств

Межгосу-

дарственный

Мировая общественность имеет информацию о происшествии на ПОО.

Инцидент обсуждается в иностранных СМИ. Возможно снижение ав-

торитета руководства страны, обусловленное низкой эффективностью

борьбы с терроризмом. Происходит снижение инвестиционной при-

влекательности государства и снижение цены акций его предприятий.

Требуются большие затраты на стабилизацию внешнеполитической

деятельности

300

Таблица 16

Критерии тяжести людских потерь

Масштаб

Локаль-

ный

Мест-

ный

Территори-

альный

Регио-

наль-

ный

Феде-

ральный

Межгосудар-

ственный

Число по-

гибших

при дивеси-

онно-

террористи-

ческом акте

Нет

(нанесен

ущерб

здоро-

вью

людей)

1 - 9 10 - 30 15 - 40 Более 40 Более 150

Число по-

страдавших

в результате

ЧС

<= 10 10 - 50 > 50 > 100 < 500 >= 500

Дополни-

тельный

признак

масштаба

−

В похо-

ронах

жертв

участву-

ет насе-

ление

города

Объявлен

траур

в территори-

альном обра-

зовании

Объяв-

лен

траур в

регионе

Объявлен

траур в

государст-

ве

В числе

пострадавших

лица ино-

странных го-

сударств

Таблица 17

Критерии тяжести финансовых потерь

Масштаб

Локаль-

ный

До 1000

Местный

Террито-

риаль-

ный

Регио-

наль-

ный

Федераль-

ный

Межго-

сударст-

венный

Финансо-

вые

потери

Менее

МРОТ

− 5 x 10

МРОТ

5 x 10

−

5 x 10

МРОТ

5 x 10

МРОТ

Более

5 x 10

МРОТ

−