- •Часть 4
- •1 Область применения
- •2 Нормативные ссылки
- •3 Термины и определения
- •5 Краткий обзор
- •6 Введение к выбору защитных мер и концепции базовой безопасности
- •7 Базовые оценки
- •7.1 Идентификация типа системы ит
- •7.2 Идентификация физических условий и условий окружающей среды
- •7.3 Оценка существующих/планируемых защитных мер
- •8 Защитные меры
- •8.1 Организационные и физические защитные меры
- •8.1.1 Политика и управление безопасностью ит
- •8.1.2 Проверка соответствия безопасности установленным требованиям
- •8.1.3 Обработка инцидента
- •8.1.4 Персонал
- •8.1.5 Эксплуатационные вопросы
- •8.1.6 Планирование непрерывности бизнеса
- •8.1.7 Физическая безопасность
- •8.2 Специальные защитные меры систем ит
- •8.2.1 Идентификация и аутентификация
- •8.2.2 Логическое управление и аудит доступа
- •8.2.3 Защита от злонамеренных кодов
- •8.2.4 Управление сетью
- •8.2.5 Криптография
- •9 Базовый подход: выбор защитных мер согласно типу системы ит
- •9.1 Обычно применяемые защитные меры
- •9.2 Специальные защитные меры систем ит
- •10 Выбор защитных мер в соответствии с проблемами безопасности и угрозами
- •10.1 Оценка проблем безопасности
- •10.1.1 Потеря конфиденциальности
- •10.1.2 Потеря целостности
- •10.1.3 Потеря доступности (готовности)
- •10.1.4 Потеря подотчетности
- •10.1.5 Потеря аутентичности
- •10.1.6 Потеря достоверности
- •10.2 Защитные меры для обеспечения конфиденциальности
- •10.2.1 Подслушивание
- •10.2.2 Электромагнитное излучение
- •10.2.3 Злонамеренные коды
- •10.2.4 Подделка под идентификатор законного пользователя
- •10.2.5 Направление сообщений по ошибочному/другому маршруту
- •10.2.6 Сбои программного обеспечения
- •10.2.7 Хищение
- •10.2.8 Несанкционированный доступ к компьютерам, данным, услугам и приложениям
- •10.2.9 Несанкционированный доступ к месту хранения носителей информации
- •10.3 Защитные меры целостности
- •10.3.1 Ухудшение места хранения носителей информации
- •10.3.2 Ошибка технического обслуживания
- •10.3.3 Злонамеренный код
- •10.3.4 Подделка под идентификатор законного пользователя
- •10.3.5 Направление сообщений по ошибочному/другому маршруту
- •10.3.6 Неотказуемость
- •10.3.7 Сбои программного обеспечения
- •10.3.8 Отказы в источниках питания (электроснабжение и вентиляция)
- •10.3.9 Техническая неисправность
- •10.3.10 Ошибки передачи
- •10.3.11 Несанкционированный доступ к компьютерам, данным, услугам и приложениям
- •10.3.12 Использование несанкционированных программ и данных
- •10.3.13 Несанкционированный доступ к месту хранения носителей информации
- •10.3.14 Ошибка пользователя
- •10.4 Защитные меры доступности
- •10.4.1 Разрушительное воздействие (деструктивных атак)
- •10.4.2 Ухудшение места хранения носителей информации
- •10.4.3 Неисправность аппаратуры связи и сбои коммуникационных услуг
- •10.4.4 Защита от пожара и/или затопления
- •10.4.5 Ошибка технического обслуживания
- •10.4.6 Злонамеренный код
- •10.4.7 Подделка под идентификатор законного пользователя
- •10.4.8 Неправильная маршрутизация или изменение маршрутизации сообщений
- •10.4.9 Злоупотребление ресурсами
- •10.4.10 Стихийные бедствия
- •10.4.11 Сбои программного обеспечения
- •10.4.12 Нарушения в снабжении (электроснабжение и вентиляция)
- •10.4.13 Технические неисправности
- •10.4.14 Хищение
- •10.4.15 Перегрузка трафика
- •10.4.16 Ошибки передачи
- •10.4.17 Несанкционированный доступ к компьютерам, данным, услугам и приложениям
- •10.4.18 Использование несанкционированных программ и данных
- •10.4.19 Несанкционированный доступ в места хранения носителей информации
- •10.4.20 Ошибка пользователя
- •10.5 Защитные меры для подотчетности, аутентичности и достоверности
- •10.5.1 Подотчетность
- •10.5.2 Аутентичность
- •10.5.3 Достоверность
- •11 Выбор защитных мер согласно детальным оценкам
- •11.1 Взаимосвязь исо/мэк то 13335-3 с настоящим стандартом
- •11.2 Принципы выбора
- •12 Разработка базовой безопасности организации
- •13 Выводы
- •Кодекс менеджмента безопасности информационных технологий
- •1 Область применения
- •Стандарт etsi * "Свойства и механизмы обеспечения базового уровня безопасности"
- •1 Область применения
- •Руководство по базовой защите информационных технологий
- •Справочник nist* пo компьютерной безопасности
- •Медицинские информационные технологии. Категории безопасности и защита информационных систем здравоохранения
- •Тк 68 Банковские и другие финансовые услуги. Руководящие указания по информационной безопасности
- •1 Область применения
- •Защита ценной информации, не подпадающей под действие законодательства о государственной тайне. Рекомендации для автоматизированных рабочих мест
- •1 Область применения
- •Канадский справочник по безопасности информационных технологий
- •Сведения о соответствии национальных стандартов Российской Федерации ссылочным международным стандартам
- •Библиография
10.2.9 Несанкционированный доступ к месту хранения носителей информации
Доступ к месту хранения и использование носителей информации без соответствующих полномочий угрожают конфиденциальности, если в этой среде хранятся секретные материалы. Защитные меры сохранения конфиденциальности включают в себя:
- эксплуатационные вопросы.
Можно применять средства управления носителями информации для обеспечения, например, физической защиты и подотчетности за носителями информации, а также гарантированного уничтожения хранимой информации для того, чтобы никто не мог воспользоваться секретным материалом из ранее уничтоженной информации (см. 8.1.5). Особое внимание следует обратить на защиту информации на легко снимаемых носителях, например дискетах, резервных копиях на магнитной ленте, а также на защиту бумажных носителей информации;
- физическую безопасность.
Соответствующая защита помещений (прочные стены и окна, а также физическое управление доступом) и офисного оборудования могут предохранить от несанкционированного доступа (см. 8.1.7);
- сохранение конфиденциальности данных.
Дополнительная защита секретного материала в месте хранения носителей информации может быть достигнута путем шифрования информации. Эффективная система управления ключами необходима для безопасного применения криптографии (см. 8.2.5).
10.3 Защитные меры целостности
В данном разделе перечислены защитные меры от предполагаемых угроз, связанных с нарушением целостности. Кроме того, приведены соответствующие ссылки на защитные меры, описанные в разделе 8. При выборе защитных мер следует учитывать тип и характеристики системы ИТ.
Большинство защитных мер, перечисленных в 8.1, обеспечивают более общую защиту, т.е. направлены на ряд угроз, и предоставляют защиту путем поддержки общего эффективного менеджмента безопасности ИТ. В настоящем стандарте эти меры подробно не рассматриваются. Не следует преуменьшать действие таких мер. поэтому они подлежат реализации для общей эффективной безопасности.
10.3.1 Ухудшение места хранения носителей информации
Ухудшение места хранения носителей информации угрожает целостности того, что в ней хранится. Если целостность является важным свойством носителей информации, то должны применяться следующие защитные меры:
- управление носителями информации.
Успешное управление носителями информации включает в себя верификацию целостности (см. 8.1.5), которая может обнаружить в запоминающем устройстве испорченные файлы;
- резервные копии.
Резервные копии должны быть сделаны со всех важных файлов, данных бизнеса и т.д. При обнаружении потери целостности, например через управление носителями информации или во время тестирования резервных копий, должны использоваться эти копии или предыдущие записи для восстановления целостности файлов. Подробное описание резервных копий см. в 8.1.6;
- защита целостности данных.
Криптографические способы могут быть использованы для безопасности целостности данных в запоминающем устройстве. Дополнительную информацию см. в 8.2.5.