9.3. Этапы построения кзи для различных стратегий

Основные этапы построения стратегий КЗИ приведены в табл. 8.

Таблица 8

Основные этапы построения стратегий КЗИ

Наименование этапов построения	Стратегии комплексной защиты информации
	Оборонительная	Наступательная	Упреждающая
Формирование среды защиты	Отсутствует	1. Структурированная архитектура ИС 2. Структурированная технология обработки защищаемой информации 3. Четкая организация работ по защите	Защищенная информационная технология в унифицированном исполнении
Анализ средств защиты	1. Представление организационной структуры ИС в виде графа, узлы которого – типовые структурные компоненты, а дуги – взаимосвязи между компонентами 2. Представление технологии обработки защищаемой информации в виде строго определенной схемы 3. Определение параметров защищаемой информации и условий ее обработки		Отсутствует
Оценка уязвимости информации	1. Определение значений вероятности нарушения защиты информации в условиях ее обработки 2. Оценка размеров возможного ущерба при нарушении защиты		Отсутствует
Определение требований к защите	Определение вероятности нарушения защиты информации, которая должна быть обеспечена при обработке защищаемой информации
Построение системы комплексной защиты	Определение технических средств, которые должны быть использованы при обработке ЗИ	Выбор типового варианта (профиля) либо проектирование индивидуальной системы КЗИ	Определение механизмов защиты, которые должны быть задействованы при создании КЗИ
Требования к среде защиты	Отсутствует	Определяется в зависимости от требований к защите информации	Реализуется на базе унифицированной защищенной информационной технологии

Основные принципы построения КЗИ следующие:

1. Простота механизма защиты:

Механизм должен быть интуитивно понятен и прост в использовании. Применение механизма защиты не должно требовать знания языков и быть трудоемким, если это обычный пользователь, то есть пользователь среднего уровня квалификации.

2. Постоянство защиты:

Механизм защиты должен быть постоянно защищен от несанкционированных изменений. Ни одна КИС не является безопасной, если механизм защиты может стать объектом модификации и изменения.

3. Полнота контроля:

Проверка полномочий любого обращения к любому объекту – это основа комплексной защиты информации.

4. Открытость проектирования:

КЗИ должна эффективно функционировать, даже если она известна противнику. То есть должна поддерживаться независимость от опыта противника. А также знание алгоритма защиты недолжно способствовать преодолению защиты даже автору.

5. Идентификация:

Каждый объект КИС должен быть однозначно идентифицирован. Пользователь – полномочия, файл – уровень доступа.

6. Разделени полномочий:

Применением нескольких ключей защиты, что позволяет разрешить доступ только при выполнении ряда условий.

7. Минимизация полномочий:

Пользователь получает только то, что необходимо для исполнения функциональных обязанностей.

8. Надежность:

Должен быть механизм постоянной оценки надежности (исправности) функционирования КЗИ.

9. Максимальная обособленность защиты:

Защита должна быть отделена от функций управления данными и ИС.

10. Защита памяти:

Наличие программ защиты защищаемых полей памяти для локализации попыток проникновения. При этом все попытки фиксировать, документировать и отвергать, если не корректны.

11. Непрерывность:

КЗИ не разовое мероприятие и не совокупность мероприятий по защите, либо установок средств защиты. КЗИ это непрерывный целенаправленный процесс.

12. Гибкость:

Гибкость особенно важна в начале эксплуатации, т.к. существует возможность чрезмерной либо недостаточной защиты и при установке на действующей ИС, когда нельзя нарушить нормальное функционирование.

13. Неизбежность наказания нарушений:

Самый простой и действенный способ наказания нарушений – отказ в доступе.

14. Экономичность:

Минимум расходов на создание и эксплуатацию.

15. Специализированность:

КЗИ только тогда надежна, когда реализована и эксплуатируется специалистами.