43. Концептуальные основы построения защиты информации от нсд в вс. Возможные каналы нсд (вк нсд). Классификация.

Концептуальные основы построение ЗИ от НСД в ИВС.

В любой системе и в том числе в системе, удовлетворяющей модели с безопасной обработкой информации, имеется некоторое множество возможных каналов НСД (ВК НСД)

Для построения ЗИ желательно на каждой ВК НСД или сразу на нескольких установить соответствующую преграду. Чем больше количество ВК НСД перекрыто средствами защиты, то

1) выше вероятность непреодоления данной системы защиты

2) система безопасности имеет более высокий уровень.

В реальной ВС структура система ЗИ бывает:

1. многозвеновая

2. многоуровневая

Количество перекрываемых ВК НСД во многом зависит от квалификации нарушителя.

ВК НСД может классифицировать по классам:

1. все ВК НСД возможные в данной ВС на текущий момент

2. все ВК НСД, кроме побочного ЭМ излучения и машинных носителей с остатками информации, подлежащие защите специалистами криптографическими методами.

3. –терминалы пользователей (рабочие станции)

- аппаратура регистрации, документирования и отображения информации

- машинные и бумажные носители информации

- средства загрузки ПО.

- технологические пульты и органы управления

- внутренний монтаж аппаратуры

- линии связи между аппаратными средствами

4. – терминалы пользователей

- бумажные и машинные носители

- средства загрузки ПО

ВК НСД делятся на 2 вида:

I. контролируемые ВК НСД

II. неконтролируемые ВК НСД

К ним относятся:

I. –терминалы пользователей и рабочих станций

- средства отображения и документирования информации

- средства загрузки ПО

- технологические пульты и органы управления

- внутренний монтаж аппаратуры

- ПЭМИ

- побочные наводки информации в сетях электропитания, заземление аппаратуры, вспомогательных и посторонних коммуникаций, размещенных вблизи аппаратуры ВС.

Примечание: В случае ПЭМИ и наводках информации они относятся к классу контролируемых ВК НСД, если уровень опасного сигнала не выходит за пределы контролируемого зоны объекта размещения ВС. Уровень этого сигнала периодически измеряется в пределах и за пределами этой зоны.

Вывод: В соответствии с моделью защиты ВС, удовлетворяющий требованиям информационной безопасности, средства защиты, перекрывающие ВК НСД, образуют виртуальный контролируемый защитный контур.

II. – машин, носители ПО и информации, выносимые за пределы ВС

- долговременное ЗУ с остатками информации, выносимыми за пределы ВС

- внешние каналы связи

- мусорная корзина

Вывод: Средства защиты, перекрывающие перечисленные каналы образуют виртуальный неконтролируемый защитный контур.

С учетом большого количества пользователей, имеющих, как правило, доступ к рабочим станциям и терминалам, а также информации внутри ВС, требуется создание встроенной системы контроля и разграничения доступа.

С целью замыкания контура защиты из нескольких различных по исполнению преград недостаточно только перекрытия всех ВК НСД. Дополнительно требуются обеспечение их взаимодействия между собой, т.е. объединения в единый постоянно действующий механизм

Следовательно, данную задачу должны выполнять центраму, средства укрепления. На контролируемых ВК НСД все цепи и тракты контроля на организационном, аппаратной и программном уровнях должны замыкаться (сходится) на одном рабочем месте службы безопасности информации или администратора ВС. Наличие администратора ВС предпочтителен менее ответственных систем при защите информации от нарушителя 3-го и 4-го классов.