8.3Сервіси безпеки

Центральним для програмно-технічного рівня є поняття сервісу безпеки. Далі ми розглянемо наступні сервіси:

• ідентифікація і автентифікація;

• управління доступом;

• протоколювання і аудит;

• шифрування;

• контроль цілісності;

• екранування;

• аналіз захищеності;

• забезпечення відмовостійкості;

• забезпечення безпечного відновлення;

• тунелювання;

• управління.

Якщо зіставити приведений перелік сервісів з класами функціональних вимог "Загальних критеріїв", то тут додалися такі сервіси як екранування, аналіз захищеності і тунелювання. Ці сервіси мають важливе значення самі по собі і, крім того, можуть комбінуватися з іншими сервісами для отримання необхідних захисних засобів (наприклад, віртуальні приватні мережі).

Сукупність перерахованих вище сервісів безпеки ми називатимемо повним набором. Вважається, що її, у принципі, достатньо для побудови надійного захисту на програмно-технічному рівні, правда, при дотриманні цілого ряду додаткових умов (відсутність вразливих місць, безпечне адміністрування тощо).

Для проведення класифікації сервісів безпеки і визначення їх місця в загальній архітектурі заходи безпеки можна розділити на наступні види:

• превентивні, що перешкоджають порушенням ІБ;

• заходи виявлення порушень;

• локалізуючи, що звужують зону дії порушень;

• заходи з виявлення порушника;

• заходи відновлення режиму безпеки.

Більшість сервісів безпеки потрапляють в число превентивних, і це, безумовно, правильно. Аудит і контроль цілісності здатні допомогти у виявленні порушень; активний аудит, дозволяє запрограмувати реакцію на порушення з метою локалізації та/або дослідження. Спрямованість сервісів відмовостійкості і безпечного відновлення очевидна. Нарешті, управління грає інфраструктурну роль, обслуговуючи всі аспекти ІС.

8.4Особливості сучасних інформаційних систем, з погляду безпеки

ІС типової сучасної організації є вельми складним утворенням, побудованим в багаторівневій архітектурі клієнт/сервер, яке користується численними зовнішніми сервісами і, в свою чергу, надає власні сервіси зовні. Навіть порівняно невеликі магазини, що забезпечують розрахунок з покупцями за пластиковими картками (і, звичайно, мають зовнішній Web-сервер), залежать від своїх інформаційних систем і, зокрема, від захищеності всіх компонентів систем і комунікацій між ними.

З погляду безпеки найбільш істотними є такі аспекти сучасних ІС:

• корпоративна мережа має декілька частин, які можуть бути територіально рознесені, зв'язки між якими знаходяться у веденні зовнішнього постачальника мережевих послуг, виходячи за межі зони, контрольованою організацією;

• мережа має одне або декілька підключень до Internet;

• на кожному з виробничих майданчиків можуть знаходитися критично важливі сервери, в доступі до яких мають потребу співробітники, що працюють на інших майданчиках, мобільні користувачі і, можливо, співробітники інших організацій;

• для доступу користувачів можуть застосовуватися не тільки комп'ютери, але й пристрої, що використовують бездротовий зв'язок;

• до доступності інформаційних сервісів пред'являються жорсткі вимоги, які звичайно виражаються в необхідності цілодобового функціонування з максимальним часом простою близько декількох хвилин;

• ІС є мережею з активними агентами, тобто в процесі роботи програмні компоненти, такі як аплети або сервлети, передаються з однієї машини на іншу і виконуються в цільовому середовищі, підтримуючи зв'язок з віддаленими компонентами;

• не всі призначені для користувача системи контролюються мережевими та/або системними адміністраторами організації;

• програмне забезпечення, не може вважатися надійним, в ньому можуть бути помилки, що створюють проблеми в захисті;

• конфігурація ІС постійно змінюється на рівнях адміністративних даних, програм, апаратури (міняється склад користувачів, привілеї, версії програм, з'являються нові сервіси, нова апаратура тощо).

Слід враховувати ще принаймні два моменти. По-перше, для кожного сервісу основні грані ІБ (доступність, цілісність, конфіденційність) трактуються по-своєму. Цілісність з погляду системи управління базами даних і з погляду поштового сервера - речі принципово різні. Безглуздо говорити про безпеку локальної або іншої мережі, якщо мережа включає різнорідні компоненти. Слід аналізувати захищеність сервісів, що функціонують в мережі. Для різних сервісів і захист будують по-різному. По-друге, основна загроза ІБ організацій як і раніше виходить не від зовнішніх зловмисників, а від власних співробітників.

Через викладені причини далі розглядатимуться розподілені, різнорідні, багатосервісні, еволюціонуючи системи. Відповідно, нас цікавитимуть рішення, орієнтовані на подібні конфігурації.