Этапы создания комплексных систем защиты информации.
При построении СЗИ могут использоваться существующие средства защиты или они разрабатываются для конкретной ИС и встраиваются в нее. В зависимости от особенностей ИС, условий ее эксплуатации и требований к защите информации процесс создания КСЗИ может не содержать отдельных этапов или их содержание может отличаться от общепринятых при разработке сложных аппаратно-программных систем.
Обычно разработка КСЗИ включает этапы:
разработка технического задания;
эскизное проектирование;
техническое проектирование;
рабочее проектирование;
производство опытного образца.
Одним из основных этапов разработки КСЗИ является этап разработки технического задания. На этом этапе решаются практически все специфические задачи, характерные именно для разработки КСЗИ. Процесс разработки систем, заканчивающийся выработкой технического задания, называют научно-исследовательской разработкой, а остальную часть работы по созданию сложной системы – опытно-конструкторской разработкой. Последняя ведется с применением систем автоматизации проектирования. Техническое задание содержит технические требования к разрабатываемой КСЗИ в соответствии с ГОСТом, которые служат основанием для дальнейшей работы и для подписания контракта на разработку. Технические требования определяют значения основных технических характеристик, выполняемые функции, режимы работы, взаимодействие с внешними системами и т. д.
Аппаратные средства с точки зрения разработки КСЗИ оцениваются следующими характеристиками: конкретная комплектация и параметры, быстродействие, производительность, емкость запоминающих устройств, разрядность, стоимость, характеристики надежности и др.
В программных средствах для ИБ учитываются следующие характеристики: требуемый объем оперативной и внешней памяти, система программирования, в которой разработаны программные средства, версия, совместимость с ОС и другими программными средствами, их параметры, временя выполнения, стоимость и т. д.
Получение значений этих характеристик, а также состава выполняемых функций и режимов работы средств защиты, порядка их использования и взаимодействия с внешними системами составляют основное содержание этапа научно-исследовательской разработки.
Научно-исследовательская разработка комплексных систем защиты информации.
НИР начинается с анализа угроз безопасности информации, анализа защищаемой ИС и анализа конфиденциальности и важности информации в ней. На их основании делается вывод о целесообразности создания КСЗИ. При анализе информации определяются потоки конфиденциальной информации, элементы ИС, где она обрабатывается и хранится, рассматриваются вопросы разграничения доступа к информации отдельных пользователей и целых сегментов ИС.
На основе анализа информации определяются требования к ее защищенности, которые задаются путем присвоения определенного грифа конфиденциальности и установления правил разграничения доступа.
Так как КСЗИ является подсистемой ИС, то взаимодействие системы защиты с ней можно определить как внутреннее, а взаимодействие с внешней средой - как внешнее. Внутренние условия взаимодействия определяются архитектурой ИС.
При построении КСЗИ учитываются: географическое положение будущей ИС; тип ИС и ее предполагаемая структура; производительность и надежность элементов ИС; типы используемых аппаратных и программных средств; режимы работы аппаратных и программных средств; угрозы безопасности информации, которые порождаются внутри ИС.
Учитываются внешние условия: взаимодействие с внешними системами, случайные и преднамеренные угрозы.
Анализ угроз безопасности является одним из обязательных условий построения КСЗИ. По результатам проведенного анализа строится модель угроз ИБ в этой системе, которая содержит систематизированные данные о случайных и преднамеренных угрозах конкретной ИС. Модель угроз может быть рассмотрена как композиция модели злоумышленника и модели случайных угроз. Модели представляются в виде таблиц, графов или на вербальном уровне.
При построении модели злоумышленника используются подходы:
Модель ориентируется на квалифицированного злоумышленника-профессионала, оснащенного всем необходимым и имеющим легальный доступ на всех рубежах защиты. Подход определяет верхнюю границу преднамеренных угроз ИБ.
Модель учитывает квалификацию злоумышленника, его оснащенность и возможности, а также официальный статус в ИС. Подход отличается гибкостью и позволяет учитывать особенности ИС в полной мере.
В градации злоумышленников по их квалификации относительно моделирования угроз безопасности ИС может быть выделено три класса злоумышленников:
высококвалифицированный злоумышленник-профессионал;
квалифицированный злоумышленник-непрофессионал;
неквалифицированный злоумышленник-непрофессионал.
Модель злоумышленника и модель случайных угроз позволяют получить полный спектр угроз и их характеристик. В совокупности с исходными данными, полученными в результате анализа информации, особенностей архитектуры проектируемой ИС, модели угроз безопасности информации позволяют получить исходные данные для построения модели КСЗИ.