- •Лабораторная работа № 5
- •1.1.2. Механизмы безопасности
- •1.1.3. Классы безопасности
- •1.2. Информационная безопасность распределенных систем. Рекомендации X.800
- •1.2.1. Сетевые сервисы безопасности
- •1.2.2. Сетевые механизмы безопасности
- •1.2.3.Администрирование средств безопасности
- •1.3. Стандарт iso/iec 15408 "Критерии оценки безопасности информационных технологий"
- •1.3.1.Основные понятия
- •1.3.2. Функциональные требования
- •1.3.3. Требования доверия безопасности
- •1.4. Гармонизированные критерии Европейских стран
- •1.5. Интерпретация "Оранжевой книги" для сетевых конфигураций
- •1.6. Руководящие документы Гостехкомиссии России
- •1111111 L
- •2. Порядок выполнения работы
1.6. Руководящие документы Гостехкомиссии России
Гостехкомиссия России ведет весьма активную нормотворческую деятельность, выпуская Руководящие документы (РД), играющие роль национальных оценочных стандартов в области информационной безопасности. В качестве стратегического направления Гостехкомиссия России выбрала ориентацию на "Общие критерии", что можно только приветствовать.
В своем обзоре мы рассмотрим два важных, хотя и не новых, Руководящих документа - Классификацию автоматизированных систем (АС) по уровню защищенности от несанкционированного доступа (НСД) и аналогичную Классификацию межсетевых экранов (МЭ).
Согласно первому из них, устанавливается девять классов защищенности АС от НСД к информации.
Каждый класс характеризуется определенной минимальной совокупностью требований по защите.
Классы подразделяются на три группы, отличающиеся особенностями обработки информации в АС.
В пределах каждой группы соблюдается иерархия требований по защите в зависимости от ценности (конфиденциальности) информации и, следовательно, иерархия классов защищенности АС.
Третья группа классифицирует АС, в которых работает один пользователь, имеющий доступ ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса - 3Б и 3А.
Вторая группа классифицирует АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранящейся на носителях различного уровня конфиденциальности.
Группа содержит два класса - 2Б и 2А.
Первая группа классифицирует многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности и не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов - 1Д, 1Г, 1В, 1Б и 1А.
Сведем в таблицу требования ко всем девяти классам защищенности АС.
Табл. 3. Требования к защищенности автоматизированных систем
|
Подсистемы м требования |
Классы | ||||||||
|
ЗБ |
ЗА |
2Б |
2А |
1Д |
1Г |
1В |
1Б |
1А | |
|
1. Подсистема управления досту- пом 1.1. Идентификация. Проверка подлинности и контроль доступа субъектов в систему, |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, |
|
|
|
+ |
|
+ |
+ |
+ |
+ |
|
к программам, |
|
|
|
+ |
|
+ |
+ |
+ |
+ |
|
к томам, каталогам, файлам, запи- сям, полям записей. |
|
|
|
+ |
|
+ |
+ |
+ |
+ |
|
1.2. Управление потоками инфор- мации. |
|
|
|
+ |
|
|
+ |
+ |
+ |
|
2. Подсистема регистрации и учета 2.1.Регистрация и учет: входа/выхода субъектов доступа в/из системы (узла сети), |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
выдачи печатных (графических) выходных документов, |
|
+ |
|
+ |
|
+ |
+ |
+ |
+ |
|
запуска/завершения программ и процессов (заданий, задач), |
|
|
|
+ |
|
+ |
+ |
+ |
+ |
|
|
|
|
|
|
|
|
|
|
|
|
доступа программ к терминалам ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, каталогам, файлам, записям, полям записей, |
|
|
|
+ |
|
+ |
+ |
+ |
+ |
|
изменения полномочий субъектов доступа, |
|
|
|
|
|
|
+ |
+ |
+ |
|
создаваемых защищаемых объек- тов доступа. |
|
|
|
+ |
|
|
+ |
+ |
+ |
|
2.2. Учет носителей информации |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
2.3. Очистка (обнуление, обезли- чивание) освобождаемых областей оперативной памяти ЭВМ и внеш- них накопителей |
|
+ |
|
+ |
|
+ |
+ |
+ |
+ |
|
2.4. Сигнализация попыток нару- шения защиты |
|
|
|
|
|
|
+ |
+ |
+ |
|
3. Криптографическая подсисте- ма 3.1. Шифрование конфиденциаль- ной информации |
|
|
|
+ |
|
|
|
+ |
+ |
|
3.2. Шифрование информации, принадлежащей различным субъ- ектам доступа (группам субъектов) "на разных ключах |
|
|
|
|
|
|
|
|
+ |
|
3.3. Использование аттестованных (сертифицированных) криптогра- фических средств |
|
|
|
+ |
|
|
|
+ |
+ |
|
4. Подсистема обеспечения цело- стности 4.1. Обеспечение целостности программных средств и обрабаты- ваемой информации |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.2. Физическая охрана средств вычислительной техники и носи- телей информации |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.3. Наличие администратора (службы) зашиты информации в АС |
|
|
|
+ |
|
|
+ |
+ |
+ |
|
4.4. Периодическое тестирование СЗИ НСД |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.5. Наличие средств восстановле- ния СЗИ НСД |
+ |
+ |
+ |
+ |
+ |
+ |
+■ |
+ |
+ |
|
4.6. Использование сертифициро- ванных средств защиты |
|
+ |
|
+ |
|
|
+ |
+ |
+ |