5. Мероприятия по технической защите электронных документов

В соответствии с технологией обработки электронных документов можно выделить следующие мероприятия по технической защите:

1. аутентификацию (объективное подтверждение содержащейся в документе идентифицирующей информации об объекте или процессе) участников информационного взаимодействия;

2. защиту технических средств от несанкционированного доступа (НСД);

3. разграничение доступа к документам, ресурсам ПК и сети;

4. защиту электронных документов;

5. защиту данных в каналах связи;

6. защиту информационных технологий;

7. разграничение доступа к потокам данных.

Пункты 1, 2, 3, 5 и отчасти 7 в совокупности составляют предмет защиты информации, а пункты 4 и 6 — защиту информационных технологий.

1. Аутентификация участников информационного взаимодействия

Идентификация / аутентификация (ИА) операторов должна выполняться аппаратно до этапа загрузки ОС. Базы данных ИА должны храниться в энергонезависимой памяти систем защиты информации (СЗИ), организованной так, чтобы доступ к ней средствами ПК был невозможен, т.е. энергонезависимая память должна быть размещена вне адресного пространства ПК.

Идентификация / аутентификация удаленных пользователей, как и в предыдущем случае, требует аппаратной реализации. Аутентификация возможна различными способами, включая электронную цифровую подпись. Обязательна «усиленная аутентификация», т.е. периодическое повторение процедуры в процессе работы через интервалы времени, достаточно малые для того, чтобы при преодолении защиты злоумышленник не мог нанести ощутимого ущерба.

2. Защита технических средств от НСД

Средства защиты компьютеров от НСД можно разделить на электронные замки (ЭЗ) и аппаратные модули доверенной загрузки (АМДЗ). Основное их отличие — способ реализации контроля целостности. Электронные замки аппаратно выполняют процедуры И/А пользователя, используют внешнее ПО для выполнения процедур контроля целостности (т.е. является контроллером). Аппаратные модули доверенной загрузки (АМДЗ) аппаратно реализуют как функции ЭЗ, так и функции контроля целостности и функции администрирования.

Контроль целостности технического состава ПК и ЛВС. Контроль целостности технического состава ПЭВМ должен выполняться контроллером СЗИ до загрузки ОС. При этом должны контролироваться все ресурсы, которые (потенциально) могут использоваться совместно, в том числе центральный процессор, системный BIOS, гибкие диски, жесткие диски и CD-ROM.

Целостность технического состава ЛВС должна обеспечиваться процедурой усиленной аутентификации сети. Процедура должна выполняться на этапе подключения проверенных ПК к сети и далее через заранее определенные администратором безопасности интервалы времени.

Контроль целостности ОС, (т.е. контроль целостности системных областей и файлов ОС) должен выполняться контроллером до загрузки ОС для обеспечения чтения реальных данных. Так как в электронном документообороте могут использоваться различные ОС, то встроенное в контроллер ПО должно обслуживать наиболее популярные файловые системы.

Контроль целостности прикладного программного обеспечения (ППО) и данных может выполняться как аппаратным, так и программным компонентом СЗИ.

3. Разграничение доступа к документам, ресурсам ПК и сети

Современные ОС содержат встроенные средства разграничения доступа. Эти средства используют особенности конкретной файловой системы (ФС) и основаны на атрибутах, связанных с одним из уровней API операционной системы. При этом возникают следующие две проблемы.

Привязка к особенностям файловой системы. В современных ОС используются не одна, а несколько ФС — как новые, так и устаревшие. Обычно встроенное в ОС разграничение доступа на новой ФС работает, а на старой — может и не работать. С целью обеспечения совместимости старые ФС включаются в состав новых ОС.

Привязка к API операционной системы. Операционные системы меняются очень быстро — раз в год-полтора, далее будут меняться еще чаще. Если атрибуты разграничения доступа отражают состав API, с переходом на современную версию ОС надо будет переделывать настройки системы безопасности, проводить переобучение персонала и т.д.

Таким образом, можно сформулировать общее требование — подсистема разграничения доступа должна быть наложенной на операционную систему и тем самым быть независимой от файловой системы. Состав атрибутов должен быть достаточен для целей описания политики безопасности, причем описание должно осуществляться не в терминах API ОС, а в терминах, в которых привычно работать администраторам системы безопасности.

4. Защита электронных документов

Защита электронного обмена информацией включает два класса задач:

• обеспечение эквивалентности документа в течение его жизненного цикла исходному эталонному ЭлД;

• обеспечение эквивалентности примененных электронных технологий эталонным.

В точке наблюдения ЭлД (получения ЭлД) он должен включать в свой состав атрибуты, удостоверяющие соблюдение технических и технологических требований, а именно — неизменность сообщения на всех этапах изготовления и транспортировки документа. Одним из вариантов атрибутов могут быть защитные коды аутентификации (ЗКА).

Защита документа при его создании. При создании документа должен аппаратно вырабатываться защитный код аутентификации (ЗКА). Запись копии ЭлД на внешние носители до выработки ЗКА должна быть исключена.

Защита документа при его передаче по внешним (открытым) каналам связи должна выполняться на основе применения криптографических средств, в том числе с использованием электронно-цифровой подписи (ЭЦП).

Защита документа при его обработке, хранении и исполнении осуществляется применением двух ЗКА — входного и выходного для каждого этапа.

Защита документа при доступе к нему из внешней среды включает два механизма — идентификация/аутентификация удаленных пользователей и разграничение доступа к документам, ресурсам ПК и сети.

5. Защита данных в каналах связи. Для защиты данных в канале связи применяют канальные шифраторы и передаются не только данные, но и управляющие сигналы.

6. Защита информационных технологий

Механизмы защиты собственно ЭлД как объекта (число, данные) и защита ЭлД как процесса (функция, вычислительная среда) радикально отличаются. При защите информационной технологии в отличие от защиты ЭлД достоверно известны характеристики требуемой технологии-эталона, но имеются ограниченные сведения о выполнении этих требований фактически использованной технологией, т.е. результате. Единственным объектом, который может нести информацию о фактической технологии (как последовательности операций), является собственно ЭлД, а точнее входящие в него атрибуты. Как и ранее, одним из видов этих атрибутов могут быть ЗКА. Эквивалентность технологий может быть установлена тем точнее, чем большее количество функциональных операций привязывается к ЭлД (сообщению) через ЗКА. Наличие конкретного ЗКА характеризует наличие в технологическом процессе соответствующей операции, а значение ЗКА характеризует целостность сообщения на данном этапе технологического процесса.

7. Разграничение доступа к потокам данных

Для целей разграничения доступа к потокам данных применяются маршрутизаторы, которые используют криптографические средства защиты. Особое внимание уделяется ключевой системе и надежности хранения ключей. Разграничение доступа к потокам данных отличаются от разграничения доступа к файлам и каталогам. Здесь возможен только простейший механизм — доступ разрешен или запрещен.

В настоящее время в качестве технического средства защиты информации разработан аппаратный модуль доверенной загрузки (АМДЗ), обеспечивающий загрузку ОС вне зависимости от ее типа для пользователя, аутентифицированного защитным механизмом. Результаты разработки СЗИ НСД «Аккорд» (разработчик ОКБ САПР) серийно выпускаются и являются на сегодня самым известным в России средством защиты компьютеров от несанкционированного доступа.

Примеры использования аппаратных средств защиты информации

в электронном документообороте:

1. В контрольно-кассовых машинах (ККМ) коды аутентификации (КА) используются как средства аутентификации чеков как одного из видов ЭлД. Каждая ККМ снабжена блоком интеллектуальной фискальной памяти (ФП), которая, кроме функций накопления данных об итогах продаж, выполняет еще ряд функций:

• обеспечивает защиту ПО ККМ и данных от НСД;

• вырабатывает коды аутентификации как ККМ, так и каждого чека;

• поддерживает типовой интерфейс взаимодействия с модулем налогового инспектора;

• обеспечивает съем фискальных данных для представления в налоговую инспекцию одновременно с балансом.

Разработанный блок ФП «Аккорд-ФП» выполнен на основе СЗИ «Аккорд». Он имеет следующие особенности:

• функции СЗИ НСД интегрированы с функциями ФП;

• в составе блока ФП выполнены энергонезависимые регистры ККМ;

• процедуры модуля налогового инспектора интегрированы в состав блока «Аккорд-ФП» как его неотъемлемая часть.

2. Система контроля целостности и подтверждения достоверности электронных документов (СКЦПД) в автоматизированной системе федерального или регионального уровня. Система позволяет реализовать защиту и контроль каждого отдельного документа, не увеличивая значительно трафик. Основой для ее создания стал контроллер «Аккорд-СБ/КА» — высокопроизводительный сопроцессор безопасности, реализующий функции выработки/проверки кодов аутентификации.

Управление деятельностью СКЦПД в целом обеспечивает региональный информационно-вычислительный центр (РИВЦ), взаимодействуя при этом со всеми АРМ операторов-участников, оснащенными программно-аппаратными комплексами «Аккорд-СБ/КА» (А-СБ/КА) и программными средствами СКЦПД. В состав РИВЦ должно входить два автоматизированных рабочих места — АРМ-К для изготовления ключей и АРМ-Р для подготовки рассылки проверочных данных.

3. Применение кодов аутентификации в подсистемах технологической защиты информации ЭлД. Основой для реализации аппаратных средств защиты информации от несанкционированного доступа могут служить «Аккорд СБ» (сопроцессор безопасности) и «Аккорд АМДЗ» (аппаратный модуль доверенной загрузки). Для защиты технологий используются коды аутентификации. Коды аутентификации электронных документов в подсистеме технологической защиты информации формируются и проверяются на серверах кода аутентификации (СКА) с помощью ключевых таблиц (таблиц достоверности), хранящихся во внутренней памяти установленных в СКА сопроцессоров «Аккорд-СБ». Таблицы достоверности, закрытые на ключах доставки, доставляются на СКА и загружаются во внутреннюю память сопроцессоров, где и происходит их раскрытие. Ключи доставки формируются и регистрируются на специализированном автоматизированном рабочем месте АРМ-К и загружаются в сопроцессоры на начальном этапе в процессе их персонализации.