Информатика

Достоверность информации — свойство, выражаемое в принадлежности информации субъекту, который является ее источником.

Доступ к информации — возможность субъекта осуществлять определенные действия с информацией.

Санкционированный доступ к информации — доступ с выполнением правил разграничения доступа к информации.

Несанкционированный доступ — доступ с нарушением правил разграничения

доступа субъекта к информации, с использованием штатных средств

(программного или аппаратного обеспечения), предоставляемых КС.

Правила разграничения доступа —регламентация прав доступа субъекта к определенному компоненту системы.

Идентификация — получение от субъекта доступа к сведениям (имя, учетный номер и т.д.), позволяющим выделить его из множества субъектов.

Аутентификация — получение от субъекта сведений (пароль, биометрические

параметры и т.д.), подтверждающих, что идентифицируемый субъект

является тем, за кого себя выдает.

Угроза информационной безопасности КС— возможность воздействия на информацию, обрабатываемую КС, с целью ее искажения, уничтожения,

копирования или блокирования, а также возможность воздействия на

компоненты КС, приводящие к сбою их функционирования.

Уязвимость КС — любая характеристика, которая может привести к

реализации угрозы.

Атака КС— действия злоумышленника, предпринимаемые с целью обнаружения уязвимости КС и получения несанкционированного доступа к информации.

Безопасная, или защищенная, КС — КС, снабженная средствами защиты для противодействия угрозам безопасности.

94

Информатика

Комплекс средств защиты — совокупность аппаратных и программных средств, обеспечивающих информационную безопасность.

Политика безопасности — совокупность норм и правил, регламентирующих работу средств защиты от заданного множества угроз.

Дискреционная модель разграничения доступа — способ разграничения

доступа субъектов к объектам, при котором права доступа задаются

некоторым перечнем прав доступа субъекта к объекту. При реализации

представляет собой матрицу, строками которой являются субъекты, а

столбцами — объекты; элементы матрицы характеризуют набор прав

доступа.

Полномочная (мандатная) модель разграничения доступа — способ

разграничения доступа субъектов к объектам, при котором каждому объекту ставится в соответствие уровень секретности, а каждому субъекту уровень доверия к нему. Субъект может получить доступ к объекту, если его уровень доверия не меньше уровня секретности объекта.

9.3 Анализ угроз информационной безопасности

Для успешного противодействия угрозам и атакам КС, а также выбора

способов и средств защиты, политики безопасности и анализа рисков от

возможного НСД необходимо классифицировать существующие угрозы

информационной безопасности. Каждый признак классификации должен

отражать одно из обобщенных требований к системе защиты, а сами угрозы позволяют детализировать эти требования. Современные КС и сети являются

сложными системами, подверженными, кроме того, влиянию чрезвычайно

большого числа факторов и поэтому формализовать задачу описания

полного множества угроз не представляется возможным. Как следствие, для

защищенной КС определяется не полный перечень угроз, а перечень классов

угроз, которым должен противодействовать комплекс средств защиты.

95

ИНФОРМАТИКА

Классификация угроз может быть проведена по ряду базовых признаков:

1. По природе возникновения: объективные природные явления, не зависящие от человека; субъективные действия, вызванные деятельностью человека.

2. По степени преднамеренности: ошибки конечного пользователя или персонала; преднамеренного действия, для получения НСД к информации.

3. По степени зависимости от активности КС: проявляющиеся независимо от

активности КС (вскрытие шифров, хищение носителей информации);

проявляющиеся в процессе обработки данных (внедрение вирусов, сбор

«мусора» в памяти, сохранение и анализ работы клавиатуры и устройств

отображения).

4. По степени воздействия на КС: пассивные угрозы (сбор данных путем

выведывания или подсматривания за работой пользователей); активные угрозы (внедрение программных или аппаратных закладок и вирусов для модификации информации или дезорганизации работы КС).

5. По способу доступа к ресурсам КС: получение паролей и прав доступа,

используя халатность владельцев и персонала, несанкционированное

' использование терминалов пользователей, физического сетевого адреса,

аппаратного блока кодирования и др.; обход средств защиты, путем загрузки посторонней операционной защиты со сменного носителя; использование недокументированных возможностей операционной системы.

6. По текущему месту расположения информации в КС: внешние запоминающие

устройства; оперативная память; сети связи; монитор или иное

отображающее устройство (возможность скрытой съемки работы

принтеров, графопостроителей, световых панелей и т.д.).

Необходимо отметить, что абсолютно надежных систем защиты не

96

ИНФОРМАТИКА

существует. Кроме того, любая система защиты увеличивает время доступа к информации, поэтому построение защищенных КС не ставит целью надежно

защититься от всех классов угроз. Уровень системы защиты — это

компромисс между понесенными убытками от потери конфиденциальности информации, с одной стороны, и убытками от усложнения, удорожания КС и увеличения времени доступа к ресурсам от введения систем защиты, с другой стороны.

9.4 Критерии защищенности средств компьютерных систем

Министерством обороны США в 1983 г. были разработаны определения

требований к аппаратному, программному и специальному программному обеспечению под названием «Критерии оценки безопасности компьютерных систем». Предложены три категории требований безопасности: политика безопасности, аудит (мониторинг производимых действий), корректность, в рамках которых сформулированы шесть базовых критериев безопасности.

Критерий 1. Политика безопасности. КС должна поддерживать точно

определенную политику безопасности. Возможность доступа субъектов к

' объектам должна определяться на основании их идентификации и набора

правил управления доступом.

Критерий 2. Метки. Каждый объект доступа в КС должен иметь метку безопасности, используемую в качестве исходной информации для исполнения процедур контроля доступа. __

Критерий 3. Идентификация и аутентификация. Все субъекты должны иметь уникальные идентификаторы. Доступ субъекта к ресурсам КС должен осуществляться на основании результатов идентификации и подтверждения подлинности их идентификаторов (аутентификация).

97

ИНФОРМАТИКА

Kритерий 4. Регистрация и учет. Для определения степени ответственности

пользователей за действия в системе, все происходящие в ней события,

имеющие значение для поддержания конфиденциальности и целостности

информации, должны отслеживаться и регистрироваться в защищенном

объекте (файле-журнале).

Критерий 5. Контроль корректности функционирования средств защиты. Все

средства защиты, обеспечивающие политику безопасности, должны

находиться под контролем средств, проверяющих корректность их

функционирования и быть независимыми от них.

Критерий 6. Непрерывность защиты. Все средства защиты должны быть защищены от несанкционированного воздействия или отключения. Защита должна быть постоянной и непрерывной в любом режиме функционирования системы, защиты и КС. Это требование должно распространяться на весь жизненный цикл КС.

Гостехкомиссией при Президенте Российской Федерации были приняты

руководящие документы, посвященные вопросам защиты информации в

автоматизированных системах. Основой этих документов является концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации и основные принципы защиты КС.

Руководящие материалы представляют семь критериев защиты КС:

1. Защита КС основывается на положениях существующих законов,

стандартов и нормативно-методических документов по защите информации.

2. Защита средств вычислительной техники обеспечивается комплексом программно-технических средств.

3. Защита КС обеспечивается комплексом программно-технических средств и поддерживающих их организационных мер.

98