4. Подсистемы информационной безопасности традиционных кис

Подсистемы информационной безопасности являются основой, на которой строится вся защита информации КИС организации. Подсистемы безопасности позволяют обеспечить защиту информации на всех компонентах информационной системы организации и реализуются встроенными функциями обеспечения безопасности операционных систем, СУБД и прикладных систем, а также специализированными средствами защиты информации.

Подсистема защиты информации от несанкционированного доступа состоит из следующих трех подсистем:

• подсистема управления доступом;

• подсистема регистрации и учета;

• подсистема обеспечения целостности.

Система защиты от несанкционированного доступа должна обеспечивать четкую идентификацию субъекта доступа, объекта доступа, типа доступа.

Идентифицировав все параметры запроса, система производит проверку его легальности (санкционированности). Проверка легальности может производиться как на основе матрицы доступа (системы дискреционного управления доступом), так и на основе меток безопасности объекта и уровня допуска субъекта (системы мандатного управления доступом).

Существуют как узкоспециализированные системы защиты информации от несанкционированного доступа (НСД), так и решения, покрывающие все функции системы защиты информации.

Для того чтобы система защиты информации от НСД выполняла свои функции в полном объеме, необходима реализация дополнительных функциональных возможностей - регистрации и учета (аудита) событий в системе и обеспечения целостности защищаемой системы.

Функция регистрации и учета предназначена для фиксирования обращений к защищаемым ресурсам, что позволяет позже расследовать инциденты, связанные с утечкой или утратой информации с ограниченным доступом. При этом необходимо учесть, что юридическую силу будет иметь только журнал сертифицированной системы.

Последняя важная задача защиты информации от НСД - это контроль и обеспечение целостности системы. В случае если программные или аппаратные компоненты системы подвергались модификациям, правильность выполнения основной функции системы может быть поставлена под сомнение, поэтому необходимо, чтобы перед стартом компоненты системы сравнивались с эталоном, в случае обнаружения расхождений поступало оповещение о несанкционированной модификации системы и дальнейшая работа системы блокировалась.

1. Подсистема криптографической защиты

Криптографическая защита данных обеспечивает безопасную передачу данных, а также их хранение. Криптографические методы защиты информации могут применяться на любом уровне взаимодействия информационных систем. Использование криптографических протоколов позволяет придать юридическую значимость процессам обработки электронных документов. Важным компонентом подсистемы криптографической защиты является инфраструктура управления открытыми ключами PKI.

Инфраструктура управления открытыми ключами PKI предназначена для обеспечения защиты и организации безопасного обмена информацией в публичных (Интернет, экстранет) и частных (интранет) сетях за счет использования средств шифрования с открытыми ключами и механизма электронной цифровой подписи.

Внедрение инфраструктуры открытых ключей на предприятии позволяет установить доверительные отношения между внутренними, а также внешними пользователями, обеспечить защиту приложений. Инфраструктура управления открытыми ключами и ее компоненты являются основой для создания комплексной системы обеспечения безопасности организации.