29. Понятие и назначение концепции защиты информации. Теория защиты информации как основа концепции защиты информации
В энциклопедических изданиях понятие «интенсивный» определяется как напряженный, усиленный, дающий высокую производительность. В соответствии с этим интенсификация определяется как усиление, увеличение напряженности, производительности, действенности. Применительно к производству интенсификация конкретизируется как его развитие на основе применения все более эффективных средств и технологических процессов, использования передовых методов организации труда, достижений научно-технического прогресса.
Альтернативным интенсивному способу является способ экстенсивный, при котором рост объема производства достигается за счет количественного увеличения вовлекаемых в производство ресурсов без качественных изменений производственных процессов.
Приведенные выше общие положения полностью соответствуют процессам, происходящим в последнее время в области защиты информации. При этом преобладавший до недавнего прошлого экстенсивный подход к защите информации в его чистом виде означает независимую организацию защиты на каждом объекте. Интенсивный же подход предполагает организацию защиты информации на всех объектах в соответствии с некоторой единой, научно обоснованной концепцией.
В более развернутом виде переход к интенсивным способам защиты означает целенаправленную реализацию всех достижений теории и практики, которые в концентрированном виде отражены в УКЗИ. При этом можно выделить следующие основные положения унифицированной концепции, практическая реализация которых и будет означать переход к интенсивным способам защиты информации. Решение всех задач, связанных с созданием и организацией систем защиты информации на объекте, должно осуществляться на основе единой унифицированной методологии, обеспечивающей построение оптимальных систем защиты с количественными оценками получаемых решений. При этом оптимизация систем защиты понимается в одной из двух постановок: первая - при имеющихся ресурсах, выделенных на защиту, обеспечить максимально возможный уровень защиты информации; вторая - обеспечить требуемый уровень защиты информации при минимальном расходовании ресурсов.
Для достижения указанных целей в УКЗИ предложен так называемый кортеж концептуальных решений по защите информации, состоящий из следующей последовательности: функции защиты - задачи защиты - средства защиты - система защиты. Основное назначение кортежа заключается в создании объективных предпосылок для синтеза оптимальных систем защиты информации с количественными оценками достигаемого уровня защиты. Детальное описание взаимодействия компонентов кортежа приведено в упоминавшейся выше книге [31]. В конспективном виде оно заключается в следующем.
По требуемому уровню защиты информации определяется требуемый
уровень надежного осуществления каждой из полного множества функций защиты (условия полноты и состав полного множества функций приведены в [31]).
2) Заблаговременно должны быть составлены различные варианты наборов задач, решением которых могут осуществляться функции защиты. Из всех потенциально возможных наборов выбираются те, которые обеспечивают требуемый уровень надежного осуществления каждой из функций наименьшим числом решаемых задач.
3) Заблаговременно для каждой задачи должны быть составлены различные наборы возможных средств, которыми могут быть решены эти задачи. В каждом конкретном случае из всех потенциально возможных наборов выбираются те, которые обеспечивают решение всех выбранных на предыдущем этапе задач при минимальном расходовании ресурсов.
4) Все выбранные средства защиты информации объединяются в единую систему защиты по всем канонам построения систем организационно-технологического типа (принципы и методы организации и обеспечения функционирования систем защиты информации достаточно детально рассмотрены в [31].
Рассмотрим теперь более подробно проблемы, связанные с преодолением трудностей, возникающих при практической реализации приведенного кортежа решений по защите информации.
Наиболее серьезной проблемой здесь является формирование баз исходных данных для моделей УКЗИ. Задача эта, во-первых, весьма трудоемкая, а во-вторых, не имеющая строго формальных методов решения.
О трудоемкости задачи можно судить по тому количеству данных (величин), которые надо определять. Так, для обеспечения исходными данными моделей оценки уязвимости информации необходимы значения вероятностей:
1) доступа нарушителей различных категорий в те зоны объекта защиты, в которых могут осуществляться злоумышленные действия;
2) проявления в зонах различных каналов несанкционированного получения информации (КНПИ) в различных структурных компонентах защищаемого объекта;
3) доступа нарушителей различных категорий, находящихся в „ зоне, к проявившимся там КНПИ;
4) наличия в проявившемся КНПИ защищаемой информации в момент доступа к нему нарушителя.
Если учесть, что (см. [31]) число категорий потенциальных нарушителей равно 10, зон злоумышленных действий - 5, типовых структурных компонентов - 25, КНПИ - 100, то общее число необходимых для обеспечения моделей величин N = 10 * 5 + 100 * 25 + 100x10+100x25 = 6050.
Для определения требуемого уровня защиты информации необходимы также показатели важности каждого влияющего на него фактора. В [31] выделено 67 таких факторов, объединенных в 5 групп по характеру их происхождения, характеру обрабатываемой информации, архитектуре объекта защиты, условиям функционирования объекта, технологии обработки информации, организации работы объекта.
Из приведенного выше краткого описания кортежа концептуальных решений по защите информации следует, что реализация всех потенциально возможных кортежей может быть осуществлена лишь при наличии следующих данных:
- вероятности надежного осуществления функций защиты при решении каждого из потенциально реальных наборов задач;
- надежности решения каждой из задач защиты каждым из наборов средств защиты;
- стоимости используемых средств защиты.
Трудности формирования указанных баз исходных данных помимо традиционных трудностей решения сложных задач большого объема усугубляются еще весьма высоким уровнем неопределенности, которая обусловливается непредсказуемостью поведения злоумышленников. Углубленные исследования данного аспекта проблемы в процессе формирования теории защиты информации неминуемо приводят к выводу, что единственным выходом из этого положения является широкое применение для решения задач подобного характера, так называемых неформально-эвристических методов: экспертных оценок, мозгового штурма и психоинтеллектуальной генерации. Следовательно, мы приходим к безальтернативному выводу о том, что переход на интенсивные методы защиты информации возможен лишь при широком применении неформально-эвристических методов, особенно методов экспертных оценок.
Однако эффективность указанных методов существенно зависит от представительности тех выборок, на которых они осуществляются. Кроме того, с учетом непрерывного изменения условий защиты, возможностей злоумышленного доступа к защищаемой информации, а также возможностей ее защиты экспертные оценки должны быть не просто перманентными, а практически непрерывными. Всем этим требованиям можно удовлетворить лишь при наличии стройной и целенаправленной организации системы сопровождения работ по защите информации.
30. Приведите структуру и кратко раскройте содержание основных компонентов унифицированной концепции защиты информации. Ее значение для разработки стратегии, формирования целевых программ и практических мероприятий по защите информации.
Унифицированной концепцией защиты информации будем называть инструментально-методологическую базу, обеспечивающую практическую реализацию каждой из стратегий защиты (оборонительной, наступательной, упреждающей), причем реализацию оптимальным образом, на регулярной основе и при минимальных затратах.
1. Концепции, задающие ситуацию защиты. Ситуацию защиты, естественно, формируют концепции построения и использования АСОД и условия их функционирования. Как было показано в гл. 1, в настоящее время довольно четко обозначается тенденция построения таких АСОД, которые создавали бы объективные предпосылки для оптимального информационного обеспечения деятельности современных объектов (предприятий, учреждений, других организаций) на регулярной основе.
Основными путями решения данной задачи являются формирование на каждом объекте информационного кадастра, построение унифицированной технологии автоматизированной обработки информации и разработка методологии организации информационного обеспечения деятельности объектов. Итогом реализации этой методологии будет система решения основных задач объекта, связанных с использованием информации, на принципах и методах поточно-индустриального производства.
2. Методология описания ситуации защиты. В классической теории систем под описанием любой ситуации подразумевается строго формальное представление архитектуры и процессов функционирования соответствующей системы. К этому необходимо стремиться и при описании ситуаций защиты. Однако, как уже отмечалось, одна из наиболее характерных особенностей ситуаций, возникающих в процессе решения задач защиты, заключается в повышенном влиянии случайных факторов. Это обстоятельство существенно затрудняет формальное их описание. В качестве выхода из положения понятие формализации расширяется до уровня структуризации, причем под структуризацией ситуации понимается представление структуры в виде совокупности взаимодействующих элементов, а при определении характеристик элементов и систем в целом и процессов их функционирования наряду с количественными до-1гускается использование лингвистических переменных.-Применительно к рассматриваемым здесь проблемам защиты информации структурированное описание ситуаций приводится в гл. 3.