• выявление нетипичного поведения (пользователей, программ или аппаратуры);

• выявление начала злоумышленной активности.

• Нетипичное поведение выявляется статистическими методами, путем сопоставления с предварительно полученными образцами. Начало злоумышленной активности обнаруживается по совпадению с сигнатурами известных атак. За обнаружением следует заранее запрограммированная реакция (как минимум — информирование системного администратора, как максимум — контратака на систему предполагаемого злоумышленника).

• Важным элементом современной трактовки протоколирования/аудита является протокол автоматизированного обмена информацией о нарушениях безопасности между корпоративными системами, подключенными к одной внешней сети. Работа над этим протоколом ведется под эгидой IETF. В наше время системы не могут считаться изолированными, они не должны жить по закону "каждый за себя"; угрозам следует противостоять сообща.

• Экранирование

• Экранирование как сервис безопасности выполняет следующие функции:

• разграничение межсетевого доступа путем фильтрации передаваемых данных;

• преобразование передаваемых данных.

• Современные межсетевые экраны фильтруют данные на основе заранее заданной базы правил, что позволяет, по сравнению с традиционными операционными системами, реализовывать гораздо более гибкую политику безопасности. При комплексной фильтрации, охватывающей сетевой, транспортный и прикладной уровни, в правилах могут фигурировать сетевые адреса, количество переданных данных, операции прикладного уровня, параметры окружения (например, время) и т.п.

• Преобразование передаваемых данных может затрагивать как служебные поля пакетов, так и прикладные данные. В первом случае обычно имеется в виду трансляция адресов, помогающая скрыть топологию защищаемой системы. Это — уникальное свойство сервиса экранирования, позволяющее скрывать существование некоторых объектов доступа. Преобразование данных может состоять, например, в их шифровании.

• В процессе фильтрации (точнее, параллельно с ней) может выполняться дополнительный контроль (например, антивирусный). Возможны и дополнительные преобразования, наиболее актуальным из которых является исправление заголовков или иной служебной информации, ставшей некорректной после наступления 2000 года. Отметим, впрочем, что протоколы TCP/IP практически свободны от Проблемы 2000.

• Туннелирование

• Туннелирование, как и экранирование, следует рассматривать как самостоятельный сервис безопасности. Его суть состоит в том, чтобы "упаковать" передаваемую порцию данных, вместе со служебными полями, в новый "конверт". Данный сервис может применяться для нескольких целей:

• осуществление перехода между сетями с разными протоколами (например, IPv4 и IPv6);

• обеспечение конфиденциальности и целостности всей передаваемой порции, включая служебные поля.

• Туннелирование может применяться как на сетевом, так и прикладном уровнях. Например, стандартизовано туннелирование для IP и двойное конвертование для почты X.400.

• Комбинация туннелирования и шифрования (с необходимой криптографической инфраструктурой) на выделенных шлюзах позволяет реализовать такое важное в современных условиях защитное средство, как виртуальные частные сети. Такие сети, наложенные обычно поверх Интернет, существенно дешевле и гораздо безопаснее, чем действительно собственные сети организации, построенные на выделенных каналах. Коммуникации на всем их протяжении физически защитить невозможно, поэтому лучше изначально исходить из предположения об уязвимости и соответственно обеспечивать защиту. Современные протоколы, направленные на поддержку классов обслуживания, помогут гарантировать для виртуальных частных сетей заданную пропускную способность, величину задержек и т.п., ликвидируя тем самым единственное на сегодняшний день реальное преимущество сетей собственных.

• Шифрование

• Шифрование — важнейшее средство обеспечения конфиденциальности и, одновременно, самое конфликтное место информационной безопасности (практически во всех странах, не только в России).

• Хотелось бы обратить внимание на то, что у компьютерной криптографии две стороны — собственно криптографическая и интерфейсная, позволяющая сопрягаться с другими частями информационной системы. Важно, чтобы были обеспечены достаточное функциональное богатство интерфейсов и их стандартизация. Криптографией, в особенности шифрованием, должны, разумеется, заниматься профессионалы. От них требуется разработка защищенных инвариантных компонентов, которые можно было бы свободно (по крайней мере, с технической точки зрения) встраивать в существующие и перспективные конфигурации.

• Отметим, что у современного шифрования есть и внутренние проблемы, как технические, так и нормативные. Из технических наиболее острой является проблема производительности. Программная реализация на универсальных процессорах не является адекватным средством (здесь можно провести аналогию с компрессией видеоизображений). Еще одна техническая задача — разработка широкого спектра продуктов, предназначенных для использования во всех видах компьютерного и сетевого оборудования — от персональных коммуникаторов до мощных шлюзов.

• Из нормативных проблем отметим необходимость официального признания допустимости использования зарубежных средств и алгоритмов (поскольку это предписывается, например, спецификациями IPsec).

• Контроль целостности

• Контроль целостности относится к числу "благополучных" сервисов безопасности, несмотря на его криптографическую природу. Здесь и проблема производительности стоит не так остро, как в случае шифрования, и отечественные стандарты лучше согласуются с международными.

• В современных системах контроль целостности должен распространяться не только на отдельные порции данных, аппаратные или программные компоненты. Он обязан охватывать распределенные конфигурации, защищать от несанкционированной модификации потоки данных.

• В настоящее время существует достаточно решений для контроля целостности и с системной, и с сетевой направленностью (обычно контроль выполняется прозрачным для приложений образом как часть общей протокольной активности). Стандартизован программный интерфейс к этому сервису (как часть общего интерфейса службы безопасности, см. [9]).

• Контроль защищенности

• Контроль защищенности по сути представляет собой попытку "взлома" информационной системы, осуществляемого силами самой организации или уполномоченными лицами. Идея данного сервиса в том, чтобы обнаружить слабости в защите раньше злоумышленников. В первую очередь, имеются в виду не архитектурные (их ликвидировать сложно), а "оперативные" бреши, появившиеся в результате ошибок администрирования или из-за невнимания к обновлению версий программного обеспечения.

• Средства контроля защищенности позволяют накапливать и многократно использовать знания об известных атаках. Очевидна их схожесть с антивирусными средствами; формально последние можно считать их подмножеством. Очевиден и реактивный, запаздывающий характер подобного контроля (он не защищает от новых атак). Впрочем, следует помнить, что оборона должна быть эшелонированной, так что в качестве одного из рубежей контроль защищенности вполне адекватен. Отметим также, что подавляющее большинство атак носит рутинный характер; они возможны только потому, что известные слабости годами остаются неустраненными.

• Существуют как коммерческие, так и свободно распространяемые продукты для контроля защищенности. Впрочем, в данном случае важно не просто один раз получить и установить их, но и постоянно обновлять базу данных слабостей. Это может оказаться не проще, чем следить за информацией о новых атаках и рекомендуемых способах противодействия.

• Обнаружение отказов и оперативное восстановление

• Обнаружение отказов и оперативное восстановление относится к числу сервисов, обеспечивающих высокую доступность (готовность). Его работа опирается на элементы архитектурной безопасности, а именно на существование избыточности в аппаратно-программной конфигурации.

• В настоящее время спектр программных и аппаратных средств данного класса можно считать сформировавшимся. На программном уровне соответствующие функции берет на себя программное обеспечение промежуточного слоя. Среди аппаратно-программных продуктов стандартом стали кластерные конфигурации. Восстановление производится действительно оперативно (десятки секунд, в крайнем случае минуты), прозрачным для приложений образом.

• Важно отметить, что обнаружение отказов и оперативное восстановление может играть по отношению к другим средствам безопасности инфраструктурную роль, обеспечивая высокую готовность последних. Это особенно важно для межсетевых экранов, средств поддержки виртуальных частных сетей, серверов аутентификации, нормальное функционирование которых критически важно для корпоративной информационной системы в целом. Такие комбинированные продукты получают все более широкое распространение.

• Управление

• Управление можно отнести к числу инфраструктурных сервисов, обеспечивающих нормальную работу функционально полезных компонентов и средств безопасности. Сложность современных систем такова, что без правильно организованного управления они постепенно (а иногда и довольно быстро) деградируют как в плане эффективности, так и в плане защищенности.

• В данном контексте особенно важной функцией управления является контроль согласованности конфигураций различных компонентов (имеется в виду семантическая согласованность, относящаяся, например, к наборам правил нескольких межсетевых экранов). Процесс администрирования идет постоянно; требуется, однако, чтобы при этом не нарушалась политика безопасности.

• Начинают появляться продукты, обладающие достаточной интеллектуальностью, открытостью, расширяемостью, масштабируемостью, продукты, приемлемые по цене и по потребляемым ресурсам. Вероятно, должно пройти еще некоторое время, чтобы они стали достаточно зрелыми, стабилизировались.

• Выявление злоумышленной активности

• Под злоумышленной активностью мы понимаем как атаки (очевидно, противоречащие любой политике безопасности), так и действия, нарушающие политику безопасности конкретной организации путем злоупотребления имеющимися полномочиями. Разделение двух видов злоумышленной активности представляется нам целесообразным по той причине, что настройка на выявление атак может быть выполнена поставщиком системы активного аудита (атаки носят универсальный характер), в то время как политика безопасности (если, конечно, она есть) у каждой организации своя и настраиваться на нее заказчикам придется самим.

• Для выявления злоумышленной активности пытались и пытаются использовать несколько универсальных технологий: экспертные системы, нейронные сети, сопоставление с образцом, конечные автоматы и т.п. Одной из первых и до сих пор самой употребительной остается технология обнаружения сигнатур злоумышленных действий. Идея состоит в том, чтобы каким-либо образом задать характеристики злоумышленного поведения (это и называется сигнатурами), а затем отслеживать поток событий в поисках соответствия с предопределенными образцами. Иногда сопоставление основывается на простом (применительно к активному аудиту — наивном) механизме регулярных выражений, известному всем по ОС Unix. В более серьезных разработках уже свыше десяти лет используются экспертные системы, опирающиеся на наборы правил, задающие более мощные языки.

• Грубо можно считать, что экспертная система состоит из универсальной оболочки и наполнения в виде правил вывода, являющихся формализацией знаний о предметной области. В области активного аудита чаще всего используется оболочка P-BEST (Production-Based Expert System Toolset) . Ее мы и рассмотрим вместе с некоторыми сигнатурами атак, заимствованными из той же статьи.

• Отметим лишь, что P-BEST относится к категории систем прямого связывания, то есть она отправляется от известных фактов, сопоставляет их с записанными в правилах условиями и выводит новые факты до тех пор, пока не будет достигнута цель (в нашем случае — обнаружена злоумышленная активность).

• Каждое правило состоит из двух частей: условия применимости (называемого также антецедентом) и правой части — консеквента. Когда очередное событие в отслеживаемом потоке делает истинным условие применимости некоторого правила, говорят, что правило "зажигается". Если консеквент содержит какие-либо действия, они выполняются (или помещаются в поле зрения компонента, принимающего решения о реагировании на злоумышленную активность).

• БИЛЕТ № 29

• 44. Создание концепции защиты коммерческого предприятия. Структура службы безопасности коммерческого предприятия. Функции, задачи и особенности деятельности Службы безопасности.

• Концепция безопасности банка:

• • определяет на основе анализа современного состояния безопасности банковской системы в России цели, задачи и способы обеспечения банковской безопасности от криминальных посяга­тельств и иных противоправных деяний;

• • рассматривает банк, как объект угроз преступных посяга­тельств и иных противоправных деяний, содержит описание видов преступных посягательств и противоправных деяний (угроз) в бан­ковской сфере и их возможных последствий;

• • излагает методы и средства выявления, предотвращения, пресечения и минимизации угроз, а также особенности обеспечения безопасности различных видов банковской деятельности;

• • излагает основные направления деятельности государствен­ных органов и Банка России, а также акционерных коммерческих банков и межбанковских объединений в целях обеспечения банков­ской безопасности в России,

• • описывает организационную структуру и принципы построе­ния системы банковской безопасности.

• Концепция предназначена для использования в качестве ме­тодологической основы при разработке комплекса нормативных пра­вовых, организационных и методических документов, регламенти­рующих деятельность в области банковской безопасности органов

• государственной власти России, Банка России, а также акционер­ных коммерческих банков.

• 1.Структура службы безопасности.

• Организационно служба безопасности предприятия состоит из следующих структурных единиц :

• 1.отдел режима и охраны;

• 2отдел защиты информации;

• 3инженерно-техническая группа;

• 4группа безопасности внешней деятельности;

• 5.пожарная охрана;

• 6.детективная группа;

• 7.служба личной охраны;

• 8.группа защиты от НСД;

• 9. криптографическая группа;

• 10.аналитическая группа;

• 11группа противодействия техническим средствам защиты.

• Отдел режима и охраны

• Отдел режима и охраны является самостоятельным структурным подразделением службы безопасности и подчиняется начальнику службы безопасности. В его задачи входит:

• 1) определение перечня сведений, составляющих коммерческую тайну, организация и осуществление мер по обеспечению их безопасности;

• 2) разработка системы предотвращения несанкционированного допуска и доступа к сведениям, составляющим коммерческую тайну, и разработка соответствующих инструкций;

• 3) организация и поддержание пропускного режима, организация прохода сотрудников и посетителей в различные зоны доступа;

• 4) организация охраны аттестованных конфиденциальных помещений;

• 5) организация личной охраны руководителей и ведущих сотрудников, обеспечение безопасности транспортировки документов;

• 6) наблюдение за обстановкой вокруг и внутри объекта;

• 7) контролирование работоспособности элементов защиты в повседневных и в особых условиях (стихийные бедствия, поломки, аварии, беспорядки и т. п.).

• Отдел защиты информации

• Отдел специальной защиты предназначен для организации и обеспечения эффективного функционирования системы защиты информации. Основными задачами отдела являются:

• 1) организация работ по защите документальных материалов;

• 2) разработка и организация защиты автоматизированных систем обработки информации и электронного документооборота;

• 3) распределение между пользователями необходимых реквизитов защиты;

• 4) обучение пользователей автоматизированных систем правилам безопасной обработки информации;

• 5) принятие мер реагирования на попытки НДС и нарушения правил функционирования системы защиты;

• 6) тестирование системы защиты и контроль за ее функционированием;

• 7) устранение слабостей в системе защиты и совершенствование механизмов обеспечения безопасности.

• Инженерно-техническая группа

• Основной задачей инженерно-технической группы является обеспечение безопасности деятельности предприятия с помощью технических средств защиты. А именно:

• 1) определение границ охраняемой (контролируемой) территории (зоны) с учетом возможностей технических средств, наблюдения злоумышленников;

• 2) определение технических средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны);

• 3) обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования;

• 4) выявление и оценка степени опасности технических каналов утечки информации;

• 5) разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами, используя для этого физические, аппаратные и программные средства и математические методы защиты.

• Группа безопасности внешней деятельности

• Сотрудники группы безопасности внешней деятельности разрабатывают и проводят специальные мероприятия по изучению окружения объекта (конкуренты, посетители, клиенты и т. д.):

• 1) изучают торгово-конъюнктурные ситуации в пространстве деятельности учредителей, партнеров, клиентов и потенциально возможных конкурентов;

• 2) проводят ситуационный анализ текущего состояния финансово-торговой деятельности с точки зрения прогнозирования возможных последствий, могущих привести к неправомерным действиям со стороны конкурирующих организаций и предприятий;

• 3) собирают и обрабатывают сведения о деятельности потенциальных и реальных конкурентов для выявления возможных злонамеренных действий по добыванию охраняемых сведений;

• 4) определяют возможные направления и характер злоумышленных действий со стороны специальных служб промышленного шпионажа против предприятия, его партнеров и клиентов;

• 5) ведут учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами;

• 6) определяют платежеспособность юридических и физических лиц, их возможности по своевременному выполнению платежных обязательств.

• Для обеспечения эффективной работы службы безопасности необходимо отразить основные организационные вопросы в соответствующих инструкциях и распоряжениях. В них в первую очередь должны быть определены:

• -должностные обязанности сотрудников службы безопасности, их права и меру ответственности;

• -правила взаимодействия сотрудников службы безопасности с другими подразделениями предприятия;

• -правила доступа и разграничения доступа к информации и материальным объектам;

• -мероприятия по обеспечению контроля и функционирования системы безопасности объекта;

• -меры реагирования на нарушение режима безопасности;

• -планирование и организация восстановительных работ.

• 1.2.Правовые основы деятельности службы безопасности.

• Основные положения, состав и организация службы безопасности имеют юридическую силу в том случае, если они зафиксированы в основополагающих правовых, юридических и организационных документахпредприятия. В основу деятельности службы безопасности положены:

• -Закон Российской Федерации «О безопасности»;

• -Законы и регламенты России, обеспечивающие безопасность деятельности и сохранность коммерческой тайны;

• -Закон о предприятиях и предпринимательской деятельности;

• -Кодекс законов о труде (КЗОТ);

• -Устав предприятия, коллективный договор, трудовые договоры, правила внутреннего трудового распорядка сотрудников, должностные обязанности руководителей, специалистов, рабочих и служащих.

• -Закон Российской Федерации «Об информации, информатизации и защите информации»

• -Закон Российской Федерации «Об интеллектуальной собственности и авторских правах »

• -Закон Российской Федерации «О банках и банковской деятельности»

• Первым основным условием защиты банка, его клиентов и корреспондентов от противоправных посягательств является приобретение им правоспособности. С этого момента банк приобретает (согласно п. 1 ст. 49 ГК РФ) возможность иметь гражданские права, соответствующие целям деятельности, предусмотренным в его учредительных документах, и несет связанные с этой деятельностью обязанности.

• Поскольку банковские операции относятся к отдельным видам деятельности, которыми юридическое лицо может заниматься только на основании специального разрешения (лицензии), банк в соответствии с п. 1 ст. 51 ГК РФ считается созданным с момента его государственной регистрации и получения указанной лицензии. Правоспособность банка возникает в момент его создания (п. 1 ст. 51 ГК) и прекращается после завершения его ликвидации (п. 8 ст. 63 ГК РФ).

• 1.3.Основные задачи службы безопасности.

• Основными задачами службы безопасности предприятия являются:

• - обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

• - организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;

• - организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

• - предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

• - выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;

• - обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;

• - обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;

• - обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;

• - оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

• -ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

• -поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе.

• 1.4.Общие функции службы безопасности.

• Служба безопасности предприятия выполняет следующие общие функции:

• -организует и обеспечивает пропускной и внутри объектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;

• -руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

• -участвует в разработке основополагающих документов с целью закрепления в них требований обеспечение безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;

• -разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ, -организует и контролирует выполнение требований «ИНСТРУКЦИИ по защите коммерческой тайны»;

• -изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций о деятельности предприятия и его клиентов, партнеров, смежников;

• -организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия;

• -разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие

• нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;

• -обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;

• -осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений и других в части оговоренных в договорах условиях по защите коммерческой тайны;

• -организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был глубоко осознанный подход;

• -ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;

• -ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

• -поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе (зоне).

• 52. Дискреционное управление доступом. Дискреционная политика безопасности. Матрица доступа. Основные свойства. Достоинства и недостатки. Области применения. Мандатное управление доступом. Мандатная политика безопасности. Метки безопасности. Основные свойства. Достоинства и недостатки в сравнении с дискреционной моделью. Области применения.

• Механизмы управления доступом являются основой защиты ресурсов, обеспечивая решение задачи разграничения доступа субъектов к защищаемым информационным и техническим ресурсам — объектам. В качестве субъектов в простейшем случае понимается пользователь. Однако в дальнейшем это понятие будет нами расширено.

• На практике наличие механизмов управления доступом необходимо, даже если в системе может находиться только один прикладной пользователь. Это вызвано тем, что, как правило, в системе должен быть также заведен пользователь с правами администратора, который настраивает параметры системы защиты и права доступа к ресурсам защищаемого объекта. При этом у администратора принципиально иные права, чем у прикладного пользователя.

• Дискреционная (матричная) модель

• Рассмотрим так называемую матричную модель защиты (ее еще называют дискреционной моделью), получившую на сегодняшний день наибольшее распространение на практике. В терминах матричной модели, состояние системы защиты описывается следующей тройкой:

• (S, О, М),

• где

• S — множество субъектов, являющихся активными структурными элементами модели;

• O — множество объектов доступа, являющихся пассивными защищаемыми элементами модели. Каждый объект однозначно идентифицируется с помощью имени объекта;

• М — матрица доступа. Значение элемента матрицы М[S,О] определяет права доступа субъекта S к объекту О.

• Права доступа регламентируют способы обращения субъекта S к различным типам объектов доступа. В частности, права доступа субъектов к файловым объектам обычно определяют как чтение (R), запись (W) и выполнение (Е).

• Основу реализации управления доступом составляет анализ строки матрицы доступа при обращении субъекта к объекту. При этом проверяется строка матрицы, соответствующая объекту, и анализируется есть ли в ней разрешенные прав доступа для субъекта или нет. На основе этого принимается решение о предоставлении доступа.

• При всей наглядности и гибкости возможных настроек разграничительной политики доступа к ресурсам, матричным моделям присущи серьезные недостатки. Основной из них — это излишне детализированный уровень описания отношений субъектов и объектов. Из-за этого усложняется процедура администрирования системы защиты. Причем это происходит как при задании настроек, так и при поддержании их в актуальном состоянии при включении в схему разграничения доступа новых субъектов и объектов. Как следствие, усложнение администрирования может приводить к возникновению ошибок.

• Дискреционная модель управления доступом

• Следуя формализованным требованиям к системе защиты информации, основой реализации разграничительной политики доступа к ресурсам при обработке сведений конфиденциального характера является дискреционный механизм управления доступом. При этом к нему предъявляются следующие требования:

• Система защиты должна контролировать доступ наименованных субъектов (пользователей) к наименованным объектам (файлам, программам, томам и т.д.);

• Для каждой пары (субъект — объект) в средстве вычислительной техники (СВТ) должно быть задано явное и недвусмысленное перечисление допустимых типов доступа (читать, писать и т.д.), т.е. тех типов доступа, которые являются санкционированными для данного субъекта (индивида или группы индивидов) к данному ресурсу СВТ (объекту);

• Система защиты должна содержать механизм, претворяющий в жизнь дискреционные правила разграничения доступа;

• Контроль доступа должен быть применим к каждому объекту и каждому субъекту (индивиду или группе равноправных индивидов);

• Механизм, реализующий дискреционный принцип контроля доступа, должен предусматривать возможности санкционированного изменения правил или прав разграничения доступа (ПРД), в том числе возможность санкционированного изменения списка пользователей СВТ и списка защищаемых объектов.

• Право изменять ПРД должно предоставляться выделенным субъектам (администрации, службе безопасности и т.д.);

• Должны быть предусмотрены средства управления, ограничивающие распространения прав на доступ;

• Многоуровневые (мандатные) модели

• С целью устранения недостатков матричных моделей были разработаны так называемые многоуровневые модели защиты, классическими примерами которых являются модель конечных состояний Белла и Ла-Падулы, а также решетчатая модель Д.Деннинг. Многоуровневые модели предполагают формализацию процедуры назначения прав доступа посредством использования так называемых меток конфиденциальности или мандатов, назначаемых субъектам и объектам доступа.

• Так, для субъекта доступа метки, например, могут определяться в соответствии с уровнем допуска лица к информации, а для объекта доступа (собственно данные) — признаками конфиденциальности информации. Признаки конфиденциальности фиксируются в метке объекта.

• Примечание

• В связи с использованием терминов «мандат», «метка», «полномочия» многоуровневую защиту часто называют соответственно либо мандатной защитой, либо защитой с метками конфиденциальности, либо полномочной защитой.

• Права доступа каждого субъекта и характеристики конфиденциальности каждого объекта отображаются в виде совокупности уровня конфиденциальности и набора категорий конфиденциальности. Уровень конфиденциальности может принимать одно из строго упорядоченного ряда фиксированных значений, например: "конфиденциально", "секретно", "для служебного пользования", "несекретно" и т.п.

• Основу реализации управления доступом составляют:

• Формальное сравнение метки субъекта, запросившего доступ, и метки объекта, к которому запрошен доступ.

• Принятие решений о предоставлении доступа на основе некоторых правил, основу которых составляет противодействие снижению уровня конфиденциальности защищаемой информации.

• Таким образом, многоуровневая модель предупреждает возможность преднамеренного или случайного снижения уровня конфиденциальности защищаемой информации за счет ее утечки (умышленного переноса). То есть эта модель препятствует переходу информации из объектов с высоким уровнем конфиденциальности и узким набором категорий доступа в объекты с меньшим уровнем конфиденциальности и более широким набором категорий доступа.

• Практика показывает, что многоуровневые модели защиты находятся гораздо ближе к потребностям реальной жизни, нежели матричные модели, и представляют собой хорошую основу для построения автоматизированных систем разграничения доступа. Причем, так как отдельно взятые категории одного уровня равнозначны, то, чтобы их разграничить наряду с многоуровневой (мандатной) моделью, требуется применение матричной модели.

• С помощью многоуровневых моделей возможно существенное упрощение задачи администрирования (настройки). Причем это касается как исходной настройки разграничительной политики доступа (не требуется столь высокого уровня детализации задания отношения субъект-объект), так и последующего включения в схему администрирования новых объектов и субъектов доступа.

• Мандатная модель управления доступом

• Основу реализации разграничительной политики доступа к ресурсам при защите секретной информации является требование к реализации, помимо дискреционного, мандатного механизма управления доступом. Требования к мандатному механизму состоят в следующем [1]:

• Каждому субъекту и объекту доступа должны сопоставляться классификационные метки, отражающие их место в соответсвующей иерархии (метки конфиденциальности). Посредством этих меток субъектам и объектам должны назначаться классификационные уровни (уровни уязвимости, категории секретности и т. п.), являющиеся комбинациями иерархических и неиерархических категорий. Данные метки должны служить основой мандатного принципа разграничения доступа.

• Система защиты при вводе новых данных в систему должна запрашивать и получать от санкционированного пользователя классификационные метки этих данных. При санкционированном занесении в список пользователей нового субъекта ему должны назначаться классификационные метки. Внешние классификационные метки (субъектов, объектов) должны точно соответствовать внутренним меткам (внутри системы защиты).

• Система защиты должна реализовывать мандатный принцип контроля доступа применительно ко всем объектам при явном и скрытом доступе со стороны любого из субъектов:

• субъект может читать объект, только если иерархическая классификация в классификационном уровне субъекта не меньше, чем иерархическая классификация в классификационном уровне объекта. При этом иерархические категории в классификационном уровне субъекта должны включать в себя все иерархические категории в классификационном уровне объекта;

• субъект осуществляет запись в объект, только если классификационный уровень субъекта в иерархической классификации не больше, чем классификационный уровень объекта в иерархической классификации. При этом все иерархические категории в классификационном уровне субъекта должны включаться в иерархические категории в классификационном уровне объекта.

• Реализация мандатных ПРД должна предусматривать возможность сопровождения, изменения классификационных уровней субъектов и объектов специально выделенными субъектами.

• В СВТ должен быть реализован диспетчер доступа, т.е. средство, во-первых, осуществляющее перехват всех обращений субъектов к объектам, а во-вторых, разграничивающее доступ в соответствии с заданным принципом разграничения доступа. При этом решение о санкционированности запроса на доступ должно приниматься только при одновременном разрешении его и дискреционными, и мандатными ПРД. Таким образом, должны контролироваться не только единичный акт доступа, но и потоки информации.

• Выбор модели

• Следуя формализованным требованиям к системе защиты информации, основой реализации разграничительной политики доступа к ресурсам при обработке сведений конфиденциального характера является дискреционный механизм управления доступом, а секретных сведений — мандатный механизм управления доступом.

• Как было показано ранее, в теории защиты информации известны и иные модели управления доступом. Причем нами были рассмотрены лишь основные из них. Однако, ввиду их более теоретического, нежели практического интереса, а также с учетом ярко выраженной практической направленности книги на рассмотрении данных подходов мы останавливаться не станем. Мы будем рассматривать решения, реализованные на практике встроенными и добавочными средствами защиты.

• При этом в данной работе рассматриваются две основных модели, нашедших отражение в соответствующих нормативных документах в области защиты информации и реализуемых на практике современными ОС и добавочными средствами защиты. Это дискреционная и мандатная модели управления доступом.

• Дальнейшее описание дискреционного и мандатного механизмов управления доступом представим в виде рассмотрения формализованных требований к соответствующим механизмам защиты.

• Требования непосредственно к дискреционному и мандатному механизмам

• При защите секретной информации используется и дискреционная и мандатная модели управления доступом. Требования к реализации мандатной модели в рамках защиты секретной информации были приведены выше. Что касается требований к дискреционному механизму, то при защите секретной информации следует придерживаться тех же требований, что и для защиты конфиденциальной информации. Однако в дополнение к последним добавляется еще пара требований:

• Система защиты должна содержать механизм, претворяющий в жизнь дискреционные ПРД, как для явных действий пользователя, так и для скрытых, обеспечивая тем самым защиту объектов от НСД (т.е. от доступа, недопустимого с точки зрения заданного ПРД). Под «явными» подразумеваются действия, осуществляемые с использованием системных средств — системных макрокоманд, инструкций языков высокого уровня и т.д. Под «скрытыми» — иные действия, в том числе с использованием злоумышленником собственных программ работы с устройствами.

• Дискреционные ПРД для систем данного класса являются дополнением мандатных ПРД.

• Кроме того, отдельно сформулированы требования к управлению доступом к устройства

• БИЛЕТ № 30

• 45. Организационные основы деятельности и подбор кадров Службы безопасности.

• Орг-е основы деят-ти СБ

• Цели обесп-я без-ти предпр-я

• Состояние эк, юр, производственных отнош-й, матер-х, интеллект-х и инф-х ресурсов, выражающие способность предпр-я к стабильному функц-ю, составляют сущность его безоп-ти и определяют главные задачи деят-ти СБ, которые направляются на устранение внутр и внеш угроз безоп-ти предпр-я.

• Цели: 1) защита законных прав предпр-я во взаимоотнош-х с гос органами, партнерами, конкурентами; 2) повыш-е конкурентосп-ти производ-х товаров и услуг, созд-е благопр-й рыночной конъюнктуры, достиж-е внутр и внеш орг-й стабильности; 3) укрепл-е дисциплины труда и его производит-ти; 4) максим полное информир-е по обеспеч-ю эк, производственной и научно-техн деят-ти предпр-я с сохр-м гос и коммеря тайны.

• Принципы орг-ции СБ

• Принципы орг-ции СБ выраж-т основополаг-е треб-я к стратегии и тактике предпр-я и осущ-т меропр-я по защите важнейших интересов предпр-я. Конкретизируют опыт успешного решения задач в этой деят-ти, а именно: законность; самост-ть и ответст-ть (СБ располаг всеми необх-ми ресурсами); эк целесобр-ть и прибыльность (мероприятия по обесп-ю без-ти не должны приводить к ухудшению ‘r показателей); специализация и професс-зм (кадровый состав СБ специализир-ся по напр-ям комплексного обесп-я без-ти); гласность (прозрачночть).

• Гарантии без-ти об-в защиты(ОЗ)

• Деят-ть СБ закл-ся в созд-и норм-х, орг-х и матер-х гарантий без-ти ОЗ, кот вкл в себя: гарантии на сотрудников, порядок управл-я, на законные права предпр-я, имущ-во, интеллект собств, на хоз-коммерч связи, соц-псих обстановку, на финанс-коммерч конъюнктуру.

• Нормативные гарантии закл-ся в разработке толкований и реализаций норм права, установлении пределов их действия, формир-ии необходимых правоотношений.

• Орг-е гарантии формир-ся путем разработки, построения и поддерж-я работоспособности всей орг стр-ры упр-я. Подавление угроз дея-ти предпр-я.

• Матер-ые гарантии формир-ся путем выделения и использ-я финанс, технич, кадровых, интеллект, информ-х ресурсов предпр-я.

• Деятельность СБ опред-ся ее целями и обеспеч-т комплексное решение поставленных задач на основе стратегии и взаимосвязи тактических приемов подготовки и проведения меропр-й по обесп-ю без-ти. Для реш-я пост-х задач СБ в общем плане осущ-т следующие группы функции:

• 1) Адин-распорядительную, 2) хозяйственно-распорядительную, 3) учетно-контрольную, 4) социально-кадровую, 5) организационно-управленческую, 6) планово-производственную, 7) организационно-техническую, 8) научно-методическую, 9) информ-аналитическую.

• Функции подразделений СБ:

• 1) руководит работами по правовому и орг-му регулир-ю без-ти предпр-я и защите КТ; 2) участвует в разработке основополагающих док-в по обеспеч-ю без-ти предпр-я и защите КТ; 3)разрабатывает и пополняет перечень сведений, сост-х КТ; 4) разрабатывает и осущ-т совместно с др подраз-ми меропр-я по охране ср-в и им-вапредпр-я и его клиентов; 5) разработка и осущ-е меры по сохр-ти инф-и и сведений, сост-х служебную и КТ; 6) взаимод-е с правоохр-ми органами; 7) проводит служебные расслед-я по фактам наруш-я треб-й без-ти; 8)орг-ет пропускной режим; 9) осущ-т методияч рук-во своими службами; 10) уч-ет в опред-ии инж-технич ср-в охраны; 11) осущ-ет изуч-е всех сторон производственной деят-ти предпр-я, инф-ии о кокурентах; 12) осущ-т охрану и защиту ВИП-персон из руководства; 13) осущ-т контроль за соблюд-м треб-й по защите КТ; 14) проводит учет и анализ нарушений режима, готовит список лиц, допущенных к КТ; 15) разраб-т совместно с рук-вом систему доступа раб-в и командир-х литц к носителям ком секретов; 16) осущ-ет орг-ю и ведение конф-го делопроиз-ва; 17) осущ-ет орг-ию спец архива; 18) проводит разработку мероприятий по защите КТ при ее обраб-ке выч-ми средствами; 19) обесп-ет функц-е криптогр службы; 20) разрабатывает и осущ-т меры по предупреждению утечки инф-ии при переписке с заказчиком; 21) своевременно доводит до исполнителя док-ты по произ-й деят-ти; 22) разраб-т треб-я на установку ТСО.

• Задачи СБ

• 1) выявление угроз особо важным интересам предприятия; 2) эффект-е пресечение посягательств на законные интересы предпр-я; 3) максимально полное возмещ-е и локализ-ю наносимого ущерба неправомерными действиями физических и юр лиц; 4) формиров-е надежных гарантий поддержания законности, взаимовыгодности, добросовестности сотрудников; 5) обесп-е личной безопасности рук-ва, их семей и ценных сотрудников.

• Подбор кадров.

• Отбор преследует следующие основные цели:

• • выявление ранее имевших место судимостей, преступных связей, криминальных наклонностей;

• • определение характера преступных склонностей, предрасположенности кандидата к совершению противоправных действий, дерзких и необдуманных поступков;

• •установление фактов, свидетельствующих о морально-психологической ненадежности, неустойчивости, ущербности, уязвимости кандидата на работу.

Кадры Службы

Служба комплектуется специалистами, имеющими высшее или среднее специальное образование, прошедшими специальную подготовку, либо имеющими опыт работы в правоохранительных органах, которые по своим деловым, моральным и физическим качествам могут выполнять возложенные на них обязанности.

Сотрудник Службы должен обладать следующими качествами:

-знать и грамотно применять в служебной деятельности в пределах своих полномочий нормы законодательства России;

-знать соответствующие нормативные документы, регламентирующие деятельность Службы, и свои должностные обязанности, руководствоваться ими в своей деятельности;

-быть уравновешенным, ориентироваться и принимать взвешенные решения в экстремальных ситуациях.

Дополнительные специфические, профессиональные и квалификационные требования к уровню образования и специальной подготовки сотрудников определяются в положениях о подразделениях Службы и должностных инструкциях.

Лица, принимаемые на ответственные вакантные должности в коммерческих структурах ( главные бухгалтеры, консультанты, начальники служб безопасности и охраны и т.д.) обычно подвергаются следующей стандартной проверке, включающей:

• достаточно продолжительные процедуры сбора и верификации установочно-биографических сведений с их последующей аналитической обработкой;

• предоставление рекомендательных писем от известных предпринимательских структур с их последующей проверкой;

• проверки по учетам правоохранительных органов;

• установки по месту жительства и по предыдущим местам работы;

• серии собеседований и тестов с последующей психоаналитической

обработкой результатов.

Даже каждый взятый в отдельности из упомянутых методов проверки достаточно эффективен. В совокупности же достигается весьма высокая степень достоверности информации о профессиональной пригодности и надежности кандидата, его способностях к творческой работе на конкретном участке в соответствующем коммерческом предприятии.

Процесс отбора имеет несколько этапов

1. Предварительное собеседование.

2. Сбор и оценка информации о кандидатах.

3. Тестовые процедуры и иные методики проверки кандидатов.

4. Заключительное собеседование

Тесты

- Тест MMPI (СМИЛ) предназначен для выявления у испытуемых лиц некоторых психических расстройств и соматических заболеваний.

- Тест КЕТТЕЛА направлен на выяснение таких качеств личности, как уровень интеллекта, склонность к быстрой смене настроения и пр.

- Тест РСК позволяет определить то, в какой степени испытуемое лицо склонно к принятию рискованных решений в экстремальных ситуациях.

- Тест ТОМАСА помогает выяснять, а в ряде случаев и прогнозировать поведение кандидата в острых конфликтных ситуациях и чрезвычайных положениях.

Существуют 2 методики: Бланковые методики и Приборные методики

18. Симметричные криптосистемы. Принципы работы современных блочных шифров (DES, ГОСТ 28147-89) для базовых режимов (ЕСВ, простая замена), режимов сцепления блоков (СВС), обратной связи по шифру (CFB), по выходу (OFB), режимов гаммирования, гаммирования с обратной связью. Современные методы криптоанализа. Поточные шифры. Поточные шифры на основе регистров сдвига с линейной обратной связью.