40. Структура алгоритма типичной процедуры идентификации и аутентификации пользователя.

Базовый алгоритм идентификации и аунтефикации пользователя:

1. Ввод обращения пользователя в систему.

2. Запрос учетного номера и идентификатора

3. Проверка учетного номера и идентификатора

4. Вызов процедуры установления подлинности пользователя.

5. Проверка подлинности пользователя.

6. Уведомление пользователя об удовлетворительном входе в систему.

7. Уведомление пользователя о неудовлетворительном обращении

8. Не превысило ли число попыток максимального количества.

9. Отключение терминала (если происходит превышение) на некоторый период времени.

10. Уведомление администратора систему о факте НСД.

41. Идентификация и установление подлинности информации на средствах ее отображения и печати.

В ИВС с централизованной обработкой информации и относительно невысокими требованиями к защите установлении ее подлинности на технических средствах устройств отображение информации (УОИ) и печати гарантируется наличием системы защиты данной ИВС.

С усложнением ВС, т.е. территориальная распределенность, децентрализация обработки информации, способствует увеличению вероятности возникновения НСД к этой информации.

Установление подлинности полученной информации, включая отображения на табло и терминалах, заключается в контроле положительных результатов обеспечения достоверности информации и результатов дешифрования полученной информации до отображения ее на экране. Подлинность информации, на устройствах отображения тесно связана с подлинностью документов.

Достоверность информации на устройства отображения или средствах отображение и печати в случае применения средств защиты зависит от надежности функционирования средств, доставляющих информацию в поле отображения после окончания процедур проверки ее достоверности.

42. Модель кс и вс с безопасной обработкой информации.

комплексная система с безоп обр-кой инф

Особенность современного развития ИВС и АСОД заключаются в следующем:

1) ИВС может выступать в качестве объекта исследования с точки зрения ЗИ как самостоятельный объект.

2) может вступать в качестве элемента территориально – распределенной АСОД. Применительно к реализации модели ИВС с безопасной обработкой информации, она может быть представлена как нечто целое, подлежащее защите. Так как физически информация размещается с использованием аппаратных и программных средств, то данные средства могут быть представлены как внешние объекты по отношению к информации.

С позиции входа в систему и выхода из нее существуют типовые или штатные средства ввода-вывода и хранения информации для большинства ИВС.

К этим штатным средствам относятся:

1) терминалы пользователей или рабочие станции;

2) средства отображения и документирования информации;

3) средства загрузки ПО в систему;

4) носители информации (ОЗУ, долговременные запоминающие устройства, распечатки);

5) внешние каналы связи.

Следовательно, данные средства относятся к штатным каналам. По ним им. Санкционированный доступ к информации, подлежащей защите, законные зарегистрированные пользователи.

Все многообразие потенциальных угроз информации, как объекту защиты, делится на: случайные и преднамеренные. Точка приложения случайных воздействий распределены по всей S ИВС. Место и время возникновения данных событий подчиняется законам случайном искажении или формировании неверных команд, сообщений, адресов, приводящих к утрате модификации и утечки информации, подлежащей защите.

Существуют средства предупреждения, обнаружения и блокировки случайных воздействий. Это средства предупреждения, обнаружения и блокировки случайных воздействий. Это средства повышения достоверности обрабатываемой информации передаваемой информации. В качестве средств предупреждения, уменьшающих вероятность случайного воздействия используется схемотехнические алгоритмические и системотехнические мероприятия, закладываемые в проект ИВС. После применения средств и мероприятий против случайных воздействий вероятность их появления остается все равно высокой, следовательно, для обнаружения и блокировки встроенными средствами функционального контроля используются следующие их качественные показатели:

1) время обнаружения и локализация отказа

2) действенность контроля функционирования

3) полнота контроля (охват ВС)

4) время задержки в обнаружении отказа.

Точка приложения ПВ (преднамеренных воздействий) связаны с входами в систему и выходами из нее (граница КТС). Эти входы/выходы могут быть законными и незаконными, т.е. возможными каналами НСД в ИВС могут быть:

1) Все перечисленные штатные средства при их незаконном использовании;

2) технологические пункты и органы управления

3) внутренний монтаж КТС или аппаратуры

4) линии связи между аппаратными средствами ИВС

5) побочное электромагнитное излучение

6) побочные наводки в сетях электропитания и заземления аппаратуры, в вспомогательных и посторонних коммуникациях

7) внешние каналы связи

Для удовлетворения требованиям модели ИВС с безопасной обработкой информации необходимо, чтобы в системе присутствовали

1) наличие системы вывода аппаратуры (КТС) из рабочего контура обмена информацией

2) наличие границы контролируемой зоны объекта защиты

3) КПП (контроль пропускной пункт)

4) системы контроля доступа в помещения объекта защиты

5) система контроля вскрытия аппаратуры.

6) система опознавания и разграничения доступа

7) шифрование данных

8) средства регистрации и учета документов.

9) наличие средств уничтожения

Необходимо чтобы отсутствовало или что могло предотвращать:

1) НСД к внешним каналам связи;

2) НСД к носителям ПО;

3) НСД к самой информации

4) отсутствовал доступ к мусорной корзине

5) НСД к электромагнитному излучению информации

6) НСД к наводкам информации по цепям электропитания и заземления аппаратуры

7) НСД к виду линиям связи и монтажу КТС

8) НСД к терминалам, средствам отображения информации и документирования

10) НСД к средствам загрузки ПО

11) НСД к информации со стороны терминалов

12) НСД к информации при выводе аппаратуры на ремонт

Следовательно, при условии удовлетворения заданным требованиям на наличие соответствующих средств информации одной стороне, и отсутствие несанкционированных действия с другой стороны можно говорить о построение ИВС, удовлетворяющей модели с безопасной обработкой информации.