Основные положения теории информационной безопасности информационных систем.

ФЗ № 149 от 27 июля 2006г. «Об информации, информационных технологиях и защите информации»

Настоящий Федеральный закон регулирует отношения, возникающие при:

1) осуществлении права на поиск, получение, передачу, производство и распространение информации;

2) применении информационных технологий;

3) обеспечении защиты информации.

Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

Модели безопасности и их применение.

Дискреционный механизм управления доступом

• Определение – способ обработки запросов диспетчером доступа, основанный на задании правил разграничения доступа в диспетчере непосредственно матрицей доступа.

• Учётная информация субъекта (группы субъектов) и объекта – их идентификаторы (например, имя пользователя и имя файлового объекта).

Многоуровневая (мандатная) модель управления доступом

Для назначения прав доступа используются метки конфиденциальности (мандаты), назначаемые субъектам (уровень доступа к информации) и объектам доступа (уровень секретности).

Реализация управления доступом:

• формальное сравнение метки субъекта, запросившего доступ, и метки объекта, к которому запрошен доступ;

• принятие решения о предоставлении доступа на основе правил, основанных на противодействии снижению уровня конфиденциальности защищаемой информации.

Ролевое разграничение

Ролевое разграничение доступа представляет собой развитие политики дискреционного разграничения доступа, при этом права доступа субъектов системы на объекты группируются с учетом их специфики их применения, образуя роли.

Таксономия нарушений информационной безопасности вычислительной системы и причины, обуславливающие их существование.

Угрозы несанкционированного доступа к информации.

• Угрозы уничтожения, хищения аппаратных средств ИС носителей информации путём физического доступа к элементам ИС.

• Кража ПЭВМ;

• Кража носителей информации;

• Кража ключей и атрибутов доступа;

• Кражи, модификации, уничтожения информации;

• Вывод из строя узлов ПЭВМ, каналов связи;

• Несанкционированное отключение средств защиты

Угрозы хищения, несанкционированной модификации или блокирования информации за счет несанкционированного доступа (НСД) с применением программно-аппаратных и программных средств (в том числе программно-математических воздействий).

• Действия вредоносных программ (вирусов);

• Недекларированные возможности системного ПО и ПО для обработки персональных данных;

• Установка ПО не связанного с исполнением служебных обязанностей.

Угрозы не преднамеренных действий пользователей и нарушений безопасности функционирования ИС и СЗ в её составе из-за сбоев в программном обеспечении, а также от угроз неантропогенного (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания) и стихийного (ударов молний, пожаров, наводнений и т.п.) характера.

• Утрата ключей и атрибутов доступа;

• Непреднамеренная модификация (уничтожение) информации сотрудниками;

• Непреднамеренное отключение средств защиты;

• Выход из строя аппаратно-программных средств;

• Сбой системы электроснабжения;

• Стихийное бедствие.