Что обозначает контроль доступа к аппаратуре

Электронная библиотека

В целях контроля доступа к внутреннему монтажу, линиям связи и технологическим органам управления используется аппаратура контроля вскрытия аппаратуры. Это означает, что внутренний монтаж аппаратуры и технологические органы и пульты управления закрыты крышками, дверцами или кожухами, на которые установлены датчики. Датчики срабатывают при вскрытии аппаратуры и выдают электрические сигналы, которые по цепям сбора поступают на централизованное устройство контроля. Установка такой системы имеет смысл при наиболее полном перекрытии всех технологических подходов к аппаратуре, включая средства загрузки программного обеспечения, пульты управления АСОИ и внешние кабельные соединители.

В идеальном случае для систем с повышенными требованиями к эффективности защиты информации целесообразно закрывать крышками под механический замок с датчиком или ставить под контроль включение также штатных средств входа в систему – терминалов пользователей.

Контроль вскрытия аппаратуры необходим не только в интересах защиты информации от несанкционированного доступа, но и для соблюдения технологической дисциплины.

С позиций защиты информации от несанкционированного доступа контроль вскрытия аппаратуры защищает от следующих действий:

· изменения и разрушения принципиальной схемы вычислительной системы и аппаратуры;

· подключения постороннего устройства;

· изменения алгоритма работы вычислительной системы путем использования технологических пультов и органов управления;

· загрузки вредоносных программ в систему;

· использования терминалов посторонними лицами и т.

Основная задача систем контроля вскрытия аппаратуры – перекрытие на период эксплуатации всех нештатных и технологических подходов к аппаратуре. Если последние потребуются в процессе эксплуатации системы, выводимая на ремонт или профилактику аппаратура перед началом работ отключается от рабочего контура обмена информацией, подлежащей защите, и вводится в рабочий контур под наблюдением и контролем лиц, ответственных за безопасность информации.

Доступ к штатным входам в систему – терминалам контролируется с помощью контроля выдачи механических ключей пользователям, а доступ к информации – с помощью системы опознания и разграничения доступа, включающей применение кодов паролей, соответствующих функциональным задачам программного обеспечения и специального терминала службы безопасности информации.

Указанный терминал и устройство контроля вскрытия аппаратуры входят в состав рабочего места службы безопасности информации, с которого осуществляются централизованный контроль доступа к аппаратуре и информации и управление ее защитой на данной вычислительной системе.

Срочно?
Закажи у профессионала, через форму заявки
8 (800) 100-77-13 с 7.00 до 22.00

Источник

Контроль доступа к аппаратуре

В целях контроля доступа к внутреннему монтажу, линиям связи и органам управления используется аппаратура контроля вскрытия аппаратуры. Это означает, что внутренний монтаж аппаратуры и технологические органы и пульты управления закрыты крышками, дверцами или кожухами, на которые установлены датчики. Датчики срабатывают при вскрытии аппаратуры и выдают электрические сигналы, которые по цепям сбора поступают на устройство контроля. Установка такой системы имеет смысл при перекрытии всех технологических подходов к аппаратуре, загрузки программного обеспечения, пульты управления АСОИ и кабельные соединители.

Контроль вскрытия аппаратуры необходим не только в интересах защиты информации от несанкционированного доступа, но и для соблюдения технологической дисциплины.

С позиций защиты информации от несанкционированного доступа контроль вскрытия аппаратуры защищает от следующих действий:

· изменения и разрушения принципиальной схемы вычислительной системы и аппаратуры;

· подключения постороннего устройства;

· изменения алгоритма работы вычислительной системы путем использования технологических пультов и органов управления;

· загрузки вредоносных программ в систему;

· использования терминалов посторонними лицами и т. д.

Указанный терминал и устройство контроля вскрытия аппаратуры входят в состав рабочего места службы безопасности информации, с которого осуществляются централизованный контроль доступа к аппаратуре и информации и управление ее защитой на данной вычислительной системе.

Источник

Какую СКУД выбрать: обзор систем безопасности

Современные достижения науки и техники обусловили широкое внедрение в нашу жизнь множества электронных систем. Многие из них предназначены для выполнения монотонных, рутинных, но важных действий по авторизации, контролю, а также сбору информации о полученных результатах. Названия подобных систем многим не известны и требуют дополнительной расшифровки. СКУД — одна из таких систем. Это слово для неспециалиста покажется странным, непонятным и требует разъяснения. Тем более, перед тем, как принять решение, какую СКУД выбрать и зачем это нужно.

Что такое СКУД

Итак, СКУД является аббревиатурой и расшифровывается как «Система контроля и управления доступа». Если объяснить простыми словами — это комплекс аппаратно-программных и технических средств, предназначенный для организации входа-выхода. Это могут быть офисы, здания госучреждений, предприятия, торговые и спортивные центры, склады и прочие помещения. Кроме организации доступа, СКУД осуществляет ещё и контрольные функции, предоставляя возможность в последующем проводить анализ информации о посещении и использовать её в нужных целях. Например, позволяет работодателю контролировать приход – уход работников для регулирования трудовых процессов.

Современные СКУД подразделяются на два основных вида: автономные и сетевые. Основным критерием в данном разграничении является способ управления оборудованием и особенности работы контроллера.

Автономные СКУД работают изолированно от других систем. Они предназначены для размещения на 1-2 точках прохода. Чтобы перепрограммировать такой контроллер, необходимо подключение к нему через отдельный интерфейс. В качестве примера можно привести обычный электромагнитный замок или считыватель магнитного ключа на двери.

Сетевые СКУД могут интегрироваться в общую систему безопасности объекта и взаимодействовать с системами видеонаблюдения, пожарно-охранной сигнализации. Управление подобными СКУД осуществляют через выделенный ПК или сервер, с установленным специализированным программным обеспечением.

Рынок систем безопасности имеет высокую конкуренцию между производителями оборудования и программного софта. Российский рынок насчитывает десятки как отечественных, так и зарубежных фирм, ведущих разработки в данном направлении. Рассмотрим ряд основных лидеров в этой сфере, находящихся в ТОП-7 по запросам в поисковых системах Яндекс и Гугл.

«ZkTeco»

Китайская компания «ZkTeco Co., Ltd» широко известна своей направленностью на биометрические методы верификации и предоставляет услуги для крупного и среднего бизнеса. Предприятие владеет более 90 филиалами по всему миру, в т.ч. России и странах СНГ.

Программное обеспечение базируется на облачной платформе ZKTeco + Smart Office. Оно поддерживает биометрическую идентификацию, видеонаблюдение, а также интеллектуальную систему входа и выхода «Человек + автомобиль + объект». ПО ZKTime.Net V3.0 предназначено для работы с системой учета рабочего времени компании, включает в себя возможности распознавания лиц, отпечатков и гибридную биометрию. На основе получаемой информации, программа способна создавать отчеты и платежные ведомости. Кроме этого, учитывая реалии времени, в компании разрабатывают методы бесконтактной идентификации COVID-19, что также интегрируется в программное обеспечение через соответствующие модули.

«ControlGate»

Российская компания «КонтролГейт» специализируется на программировании и разработке систем безопасности. ПО ControlGate включает в себя полный набор модулей для проведения наблюдения, контроля оборудования, управления доступом, а также анализа и сбора информации. Система безопасности объекта под управлением ПО ControlGate способна работать с широким спектром идентификаторов, в т.ч. и биометрических. При необходимости, есть возможности комбинировать между собой несколько типов идентификаторов. Например, биометрический терминал и считыватель ПИН-кода. Масштабирование системы осуществляется за счет подключения дополнительных модулей.

Основными плюсом софта является его кроссплатформенность, т.е. возможность работать на различных операционных системах (Windows, Linux, MacOs). Это позволяет интегрироваться с оборудованием таких производителей как: Hikvision, Dahua, ZKTeco, IronLogik.

СКУД ControlGate построена на принципах модульности. Существует основной базовый блок, к которому при необходимости подключаются дополнительные (информатор, бюро пропусков, СУРВ, обмен данными). Ярким плюсом служит то, что в базовом модуле предустановлены следующие компоненты: непосредственно контроль доступа, видеосистема, генератор отчетов, среда выполнения пользовательских сценариев, планировщик задач.

«PERCo»

Компания «PERCo» входит в число ведущих отечественных производителей оборудования в области безопасности. Комплексные ПО СКУД представлено системами PERCo-Web, PERCo-S-20 и PERCo- S-20 «Школа».

PERCo-Web устанавливается на отдельный компьютер и позволяет работать другим пользователям через веб-интерфейс. Система контролирует доступ лиц в здания, разграничение прав входа в помещения и учет времени работы персонала.

Основным назначением ПО PERCo-S-20 является организация комплексной работы систем безопасности предприятия. ПО координирует работу СКУД с системами пожарно-охранной сигнализации и видеонаблюдения.

Система PERCo-S-20 «Школа» разработана специально для установки в учебных заведениях. Она предназначена для недопущения прохода посторонних, ведет учет посещаемости учащихся с одновременным уведомлением родителей о времени прихода и ухода ребенка.

«RusGuard»

Компания «РусГард» специализируется на производстве оборудования для СКУД и охранной сигнализации. Программное обеспечение данной компании – софт для полноценной работы систем доступа. Выделяют три версии софта «Standart», «Premium» и «Enterprise». ПО способно решать задачи, как крупного предприятия, так и небольшого офиса. Связь осуществляется по защищенному протоколу HTTPS.

Важной особенностью является то, что покупателю оборудования передается комплект ПО бесплатно. В дальнейшем осуществляется бесплатная техподдержка. В то же время специалисты, отмечают достаточно высокую стоимость самого оборудования, что нивелирует плюсы от бесплатного программного обеспечения.

«Parsec»

Разработчиком и производителем данного программного обеспечения является ООО «Диамант групп». Компания занимается реализацией решений в сфере безопасности и идентификации объектов.

Программное обеспечение компании представлено программными модулями PNSoft и PNOffice, которые имеют множество вариаций для различных комбинаций оборудования. ПО PNSoft применяется на СКУД, устанавливаемых на предприятиях, в то время как PNSoft используется в системах доступа небольших объектов и больше ориентирован на учет и контроль персонала.

«HID Global»

Компания «HID Global» являет мировым лидером по производству СКУД. Головной офис компании расположен в г.Остин, штат Техас (США).

Программное обеспечение компании имеет весьма широкую направленность и используется в СКУД для физического и логического доступа персонала, а также в сфере выпуска финансовых инструментов. Софт от HID Global используется для регистрации биометрических параметров и аутентификации, выпуска идентификационных карт для банковского и финансового секторов. Также он широко применяется в операционных системах для микрочипов, а также в сфере Internet of Things (IoT).

Вместе с тем при всей разнонаправленности и плюсах разработок HID, в ПО имеется существенный минус – его цена. Впрочем, высокая стоимость программного обеспечения характерна практически для всех продуктов зарубежного производства.

«Sigur»

Владельцем данного бренда является российская компания «ПромАвтоматика», которая работает в сфере создания СКУД с 2006 года. За это время, бренд «Sigur» стал весьма известен на российском рынке систем для безопасности.

Программное обеспечение компании имеет модульную архитектуру и позволяет при необходимости увеличивать возможности системы через установку дополнительных модулей. Доступ ко всем модулям, установленным на сервере, осуществляется удаленно через веб-интерфейс. Решения, созданные компанией, позволяют вести учет рабочего времени, осуществлять защищенную идентификацию по смартфону, вести наблюдение за событиями на охраняемом объекте.

Заключение

На рынке услуг систем безопасности работает множество различных фирм. В одной статье невозможно отразить их все и полностью ответить на вопрос: «Какую СКУД выбрать?» В данном обзоре рассмотрены общие особенности софта только ведущих компаний по производству программного обеспечения для СКУД. В любом случае, бесспорно одно, средства СКУД уже прочно вошли в нашу жизнь. Их использование является уже не роскошью, а жизненной необходимостью для полноценного и безопасного функционирования различных объектов независимо от форм собственности.

Источник

Контроль доступа к аппаратуре

К сожалению, предоставить отдельное помещение каждому оператору-пользователю с его аппаратурой (рабочей станцией, АРМом) удается редко. Кроме того, следует учитывать другую категорию специалистов, занятых техническим обслуживанием этой аппаратуры, сервисного оборудования и коммуникаций жизнеобеспечения людей в данном помещении. Данные специалисты не должны быть допущены к оперативной информации. Все это требует дополнительного разграничения доступа.

В целях контроля доступа к внутреннему монтажу технических средств, линиям связи и технологическим органам управления используется система контроля вскрытия аппаратуры. Это означает, что внутренний монтаж аппаратуры и технологические органы и пульты управления закрыты крышками, дверцами или кожухами, на которых установлены датчики. Датчики срабатывают при вскрытии аппаратуры и выдают электрические сигналы, которые по цепям сбора поступают на централизованное устройство контроля. Установка такой системы имеет смысл при наиболее полном перекрытии всех технологических подходов к аппаратуре, включая средства загрузки программного обеспечения, пульт управления ЭВМ и внешние кабельные соединители технических средств, входящие в состав вычислительной системы.

В идеальном случае для систем с повышенными требованиями к эффективности защиты информации целесообразно закрывать крышками под механический замок с датчиком или ставить под контроль включение также штатных средств входа в систему – терминалов пользователей.

Контроль вскрытия аппаратуры необходим не только в интересах защиты информации от НСД, но и для соблюдения технологической дисциплины в целях обеспечения нормального функционирования вычислительной системы, потому что часто при эксплуатации параллельно решению основных задач производится ремонт или профилактика аппаратуры, и может оказаться, что случайно забыли подключить кабель или с пульта ЭВМ изменили программу обработки информации. С позиций защиты информации от несанкционированного доступа контроль вскрытия аппаратуры предохраняет от следующих действий:

• изменения и разрушения принципиальной схемы вычислительной системы и аппаратуры;

• подключения постороннего устройства;

• изменения алгоритма работы вычислительной системы путем использования технологических пультов и органов управления;

• загрузки посторонних программ и внесения программных «вирусов» в систему;

• использования терминалов посторонними лицами и т.д.

Основная задача систем контроля вскрытия аппаратуры – перекрытие на период эксплуатации всех нештатных и технологических подходов к аппаратуре. Если последние потребуются в процессе эксплуатации системы, выводимая на ремонт или профилактику перед началом работ оперативная информация на выводимом техническом средстве удаляется, аппаратура отключается от рабочего контура обмена информацией, подлежащей защите, и вводится в рабочий контур под наблюдением и контролем лиц, ответственных за безопасность информации.

Указанные терминал и устройство контроля вскрытия аппаратуры входят в состав рабочего места службы безопасности информации, с которого осуществляются централизованный контроль доступа к аппаратуре и информации и управление ее защитой на данной автоматизированной системе.

Система контроля вскрытия аппаратуры (СКВА) предназначена для контроля доступа к внутреннему монтажу аппаратуры, технологическим пультам управления, кабельным соединителям, т.е. к таким элементам вычислительной системы, которые в процессе эксплуатации при нормальном функционировании должны находиться в неизменном состоянии. Иначе это состояние называют механической целостностью системы. Предпочтительным для обеспечения высокой защиты информации, циркулирующей в данной системе, является такой режим, при котором работы ведутся пользователями только со штатных терминалов в соответствии с основным назначением системы, все остальные работы производятся автоматически. Для обеспечения определенных гарантий того, что в данный момент в обработку информации не вмешиваются посторонние процессы, за исключением случайных, и служит контроль механической целостности аппаратуры.

Рассматривая сложный комплекс средств автоматизации обработки ин формации как объект ее защиты, отметим следующие его характерные особенности:

• наличие большого количества технических средств и кабельных соединений;

• территориальную в пределах контролируемой зоны рассредоточенность и удаленность технических средств;

• размещение части технических средств в отдельных помещениях;

• наличие на некоторых технических средствах нескольких дверц, крышек, соединителей;

• наличие технологических пультов управления, позволяющих вмешиваться в процесс обработки информации;

• наличие средств функционального контроля, регистрации и документирования информации;

• необходимость в процессе эксплуатации загрузок и перезагрузки программных средств;

• ограниченные площади размещения аппаратуры и оборудования;

• круглосуточный режим работы;

• возможность возникновения аварийных ситуаций, влекущих за собой кратковременное отключение электропитания ИС и освещения помещений;

• необходимость проведения на технических средствах профилактических и восстановительных работ.

Анализируя особенности рассматриваемого ИС как объекта защиты информации, а также учитывая технические возможности ее реализации, можно сформулировать следующие основные требования, предъявляемые к системе контроля вскрытия аппаратуры:

• централизованный автономный независимый контроль датчиков вскрытия удаленных технических средств и кабельных соединений;

• выработка и запоминание сигнала несанкционированного вскрытия в интервал времени, не позволяющий нарушителю блокировать датчик вскрытия (условие прочности защиты t_H>T_o6n );

• обеспечение возможности определения места возникновения сигнала с точностью до каждого технического средства (для уменьшения Т _бл);

• обеспечение возможности индивидуального отключения (включения) механизма тревожной сигнализации по каждому техническому средству;

• обеспечение возможности проведения индивидуального контроля вскрытия (закрытия) технического средства, выведенного в ремонт или на профилактику;

• обнаружение и запоминание нескольких одновременно возникающих сигналов несанкционированного вскрытия;

• обеспечение возможности круглосуточной непрерывной работы при кратковременных отключениях электропитания ИС и освещения;

• обеспечение минимальной вероятности возможности скрытного отключения нарушителем цепей контроля;

Централизованный автоматизированный контроль доступа заключается в создании и внедрении в ИС средств контроля, сбора и обработки электрических сигналов с датчиков вскрытия, установленных на технических средствах.

Своевременное обнаружение несанкционированного доступа заключается в выработке на устройстве централизованного контроля сигнала тревожной сигнализации за время, не позволяющее нарушителю успеть совершить несанкционированный доступ к внутреннему монтажу и технологическим органам управления путем быстрой блокировки датчика вскрытия. Своевременная блокировка несанкционированного доступа заключается в реализации по сигналу тревожной сигнализации возможности вывода данного технического средства из рабочего контура обмена информацией в комплексе средств автоматизации и вывода соответствующего сигнала на средства отображения и управления должностного лица, отвечающего за безопасность информации. Существенную роль при этом играет точность указания места и времени совершения несанкционированного доступа и блокировки.

После выработки тревожной сигнализации и блокировки доступа к информации необходимо установить причину появления сигнала. Причиной его появления может быть и неисправность датчика или цепей контроля, включая устройство контроля вскрытия.

При постановке нашей задачи исходим из того, что возможная попытка вскрытия для каждого технического средства равновероятна, и должна не исключаться попытка несанкционированного доступа к одному ТС под прикрытием ложного сигнала тревожной сигнализации с другого технического средства.

В большинстве ИС средства функционального контроля предусматривают в программном обеспечении этой задачи наличие таблицы состояний технических средств комплекса ИС. Таблица состояний содержит следующую информацию о каждом техническом средстве ИС:

Механизм контроля состояний технических средств, как правило, предполагает при наличии сигналов «неисправно», «выключено» и «неопределенного состояния» перевод данного технического средства в состояние «профилактика», что автоматически выводит его из рабочей конфигурации ИС. После выяснения и устранения причины отказа, окончания ремонта или профилактики оператор рабочего места функционального контроля путем изменения таблицы состояний вводит данное техническое средство в рабочую конфигурацию под контролем службы безопасности.

Источник

Методы защиты информации в автоматизированных системах обработки данных

МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ ОБРАБОТКИ ДАННЫХ

Тема 3. КРАТКИЙ ОБЗОР СОВРЕМЕННЫХ МЕТОДОВ ЗАЩИТЫ ИНФОРМАЦИИ

Возвращаясь к истории вопроса, напомним, что при наличии простых средств хранения и передачи информации существовали и не потеряли значения до настоящего времени следующие методы ее защиты от пред­намеренного доступа:

• разделение доступа (привилегий);

• контроль и учет доступа;

Указанные методы осуществлялись чисто организационно или с помощью технических средств.

С появлением автоматизированной обработки информации изменил­ся и дополнился новыми видами физический носитель информации и усложнились технические средства ее обработки.

С усложнением обработки, увеличением количества технических средств, участвующих в ней, увеличиваются количество и виды случай­ных воздействий, а также возможные каналы несанкционированного доступа. С увеличением объемов, сосредоточением информации, увели­чением количества пользователей и другими указанными выше причи­нами увеличивается вероятность преднамеренного несанкционирован­ного доступа к информации. В связи с этим развиваются старые и воз­никают новые дополнительные методы защиты информации в вычисли­тельных системах:

* методы функционального контроля, обеспечивающие обнаружение и диагностику отказов, сбоев аппаратуры и ошибок человека, а также программные ошибки;

• методы повышения достоверности информации;

• методы защиты информации от аварийных ситуаций;

* методы контроля доступа к внутреннему монтажу аппаратуры, ли­ниям связи и технологическим органам управления;

• методы разграничения и контроля доступа к информации;

* методы идентификации и аутентификации пользователей, техниче­ских средств, носителей информации и документов;

• методы защиты от побочного излучения и наводок информации.

Рассмотрим каждый из методов подробнее и оценим его возможности в плане дальнейшего их использования при проектировании конкретных средств защиты информации в системах обработки данных: вычисли­тельных системах, сетях и АСУ.

3.1. ОГРАНИЧЕНИЕ ДОСТУПА

Ограничение доступа заключается в создании некоторой физической замкнутой преграды вокруг объекта защиты с организацией контро­лируемого доступа лиц, связанных с объектом защиты по своим функ­циональным обязанностям.

Ограничение доступа к комплексам средств автоматизации (КСА) обработки информации заключается:

• в выделении специальной территории для размещения КСА;

• в сооружении по периметру зоны специальных ограждений с охран­ной сигнализацией;

• в сооружении специальных зданий или других сооружений;

• в выделении специальных помещений в здании;

• создание контрольно-пропускного режима на территории, в зда­ниях и помещениях.

Задача средств ограничения доступа — исключить случайный и пред­намеренный доступ посторонних лиц на территорию размещения КСА и непосредственно к аппаратуре. В указанных целях создается защитный контур, замыкаемый двумя видами преград: физической и контрольно-пропускной. Такие преграды часто называют системой охранной сигна­лизации и системой контроля доступа.

Традиционные средства контроля доступа в защищаемую зону: изготов­ление и вьщача допущенным лицам специальных пропусков с размещенной на них фотографией личности владельца и сведений о нем. Данные про­пуска могут храниться у владельца или непосредственно в пропускной ка­бине охраны. В последнем случае допущенное лицо называет фамилию и свой номер либо набирает его на специальной панели кабины при проходе через турникет; пропускное удостоверение выпадает из гнезда и поступает в руки работника охраны, который визуально сверяет личность владельца с изображением на фотографии, названную фамилию с фамилией на про­пуске. Эффективность защиты данной системы выше первой. При этом исключаются: потеря пропуска, его перехват и подделка. Кроме того, есть ре­зерв в повышении эффективности защиты с помощью увеличения количе­ства проверяемых параметров. Однако основная нагрузка по контролю при этом ложится на человека, а он, как известно, может ошибаться.

В зарубежной литературе имеются сообщения о применении био­метрических методов аутентификации человека, когда используются в качестве идентификаторов отпечатки пальцев, ладони, голоса, личной подписи. Однако перечисленные методы пока не получили широкого распространения..

Совершенствование контрольно-пропускной системы в настоящее время ведётся также в направлении совершенствования конструкции пропуска—удостоверения личности путем записи кодовых значений паролей. Подробнее вопросы идентификации и проверки подлинности личности рассмотрены ниже.

Физическая преграда защитного контура, размещаемая по периметру охраняемой зоны, снабжается охранной сигнализацией.

В настоящее время ряд предприятий выпускает электронные системы для защиты государственных и частных объектов от проникновения в них посторонних лиц. Гарантировать эффективность системы охранной сигна­лизации можно только в том случае, если обеспечены надежность всех ее составных элементов и их согласованное функционирование. При этом имеют значение тип датчика, способ оповещения или контроля, помехо­устойчивость, а также реакция на сигнал тревоги. Местная звуковая или световая сигнализация может оказаться недостаточной, поэтому местные устройства охраны целесообразно подключить к специализированным средствам централизованного управления, которые при получении сигнала тревоги высылают специальную группу охраны.

Следить за состоянием датчиков может автоматическая система, распо­ложенная в центре управления, или сотрудник охраны, который находится на объекте и при световом или звуковом сигнале принимает соответствую­щие меры. В первом случае местные охранные устройства подключаются к центру через телефонные линии, а специализированное цифровое уст­ройство осуществляет периодический опрос состояния датчиков, автома­тически набирая номер приемоответчика, расположенного на охраняемом объекте. При поступлении в центр сигнала тревоги автоматическая систе­ма включает сигнал оповещения.

Датчики сигналов устанавливаются на различного рода ограждениях, внутри помещений, непосредственно на сейфах и т. д.

При разработке комплексной системы охраны конкретного объекта учитывают его специфику: внутреннюю планировку здания, окон, вход­ной двери, размещение наиболее важных технических средств.

Все эти факторы влияют на выбор типа датчиков, их расположение и определяют ряд других особенностей данной системы. По принципу действия системы тревожной сигнализации можно классифицировать следующим образом:

• традиционные (обычные), основанные на использовании цепей сигнализации и индикации в комплексе с различными контактами (датчиками);

3.2. КОНТРОЛЬ ДОСТУПА К АППАРАТУРЕ

В целях контроля доступа к внутреннему монтажу, линиям связи и технологическим органам управления используется аппаратура конт­роля вскрытия аппаратуры. Это означает, что внутренний монтаж ап­паратуры и технологические органы и пульты управления закрыты крышками, дверцами или кожухами, на которые установлены датчики. Датчики срабатывают при вскрытии аппаратуры и выдают электриче­ские сигналы, которые по цепям сбора поступают на централизованное устройство контроля. Установка такой системы имеет смысл при наи­более полном перекрытии всех технологических подходов к аппара­туре, включая средства загрузки программного обеспечения, пульт упр­авления ЭВМ и внешние кабельные соединители технических средств, входящих в состав вычислительной системы. В идеальном случае для систем с повышенными требованиями к эффективности защиты ин­формации целесообразно закрывать крышками под механический за­мок с датчиком или ставить под контроль включение также штатных средств входа в систему — терминалов пользователей.

Контроль вскрытия аппаратуры необходим не только в интересах за­щиты информации от НСД, но и для соблюдения технологической дис­циплины в целях обеспечения нормального функционирования вычис­лительной системы, потому что часто при эксплуатации параллельно ре­шению основных задач производится ремонт или профилактика аппара­туры, и может оказаться, что случайно забыли подключить кабель или с пульта ЭВМ изменили программу обработки информации. С позиций защиты информации от несанкционированного доступа контроль вскры­тия аппаратуры защищает от следующих действий:

• изменения и разрушения принципиальной схемы вычислительной системы и аппаратуры;

• подключения постороннего устройства;

• изменения алгоритма работы вычислительной системы путем ис­пользования технологических пультов и органов управления;

• загрузки посторонних программ и внесения программных «виру­сов» в систему;

• использования терминалов посторонними лицами и т. д.
Основная задача систем контроля вскрытия аппаратуры — перекрытие

на период эксплуатации всех нештатных и технологических подходов к аппаратуре. Если последние потребуются в процессе эксплуатации систе­мы, выводимая на ремонт или профилактику аппаратура перед началом работ отключается от рабочего контура обмена информацией, подлежащей защите, и вводится в рабочий контур под наблюдением и контролем лиц, ответственных за безопасность информации.

Доступ к штатным входам в систему — терминалам контролируется с помощью контроля выдачи механических ключей пользователям, а дос­туп к информации — с помощью системы опознания и разграничения доступа, включающей применение кодов паролей, соответствующие функциональные задачи программного обеспечения и специального тер­минала службы безопасности информации

Указанный терминал и устройство контроля вскрытия аппаратуры входят в состав рабочего места службы безопасности информации, с которого осуществляются централизованный контроль доступа к ап­паратуре и информации и управление ее защитой на данной вычислитель­ной системе.

3.3. РАЗГРАНИЧЕНИЕ И КОНТРОЛЬ ДОСТУПА К ИНФОРМАЦИИ АСОД

Разграничение доступа в вычислительной системе заключается в раз­делении информации, циркулирующей в ней, на части и организации доступа к ней должностных лиц в соответствии с их функциональными обязанностями и полномочиями.

Задача разграничения доступа: сокращение количества должност­ных лиц, не имеющих к ней отношения при выполнении своих функ­ций, т. е. защита информации от нарушителя среди допущенного к ней персонала.

При этом деление информации может производиться по степени важно-сти, секретности, по функциональному назначению, по документам и т. д.

Принимая во внимание, что доступ осуществляется с различных тех­нических средств, начинать разграничение можно путем разграничения доступа к техническим средствам, разместив их в отдельных помещени­ях. Все подготовительные функции технического обслуживания аппара­туры, ее ремонта, профилактики, перезагрузки программного обеспече­ния и т. д. должны быть технически и организационно отделены от основ­ных задач системы. КСА и организация его обслуживания должны быть построены следующим образом:

• техническое обслуживание КСА в процессе эксплуатации должно выполняться отдельным персоналом без доступа к информации, подле­жащей защите;

• перезагрузка программного обеспечения и всякие его изменения должны производиться специально выделенным для этой цели прове­ренным специалистом;

• функции обеспечения безопасности информации должны выпол­няться специальным подразделением в организации — владельце КСА, вычислительной сети или АСУ;

• организация доступа пользователей к памяти КСА обеспечивала возможность разграничения доступа к информации, хранящейся в ней, с достаточной степенью детализации и в соответствии с заданными уров­нями полномочий пользователей;

• регистрация и документирование технологической и оперативной информации должны быть разделены.

Разграничение доступа пользователей — потребителей КСА может осуществляться также по следующим параметрам:

по виду, характеру, назначению, степени важности и секретности ин­формации;

по способам ее обработки: считать, записать, внести изменения, вы­полнить команду;

по условному номеру терминала;

по времени обработки и др.

Принципиальная возможность разграничения по указанным пара­метрам должна быть обеспечена проектом КСА. А конкретное разгра­ничение при эксплуатации КСА устанавливается потребителем и вво­дится в систему его подразделением, отвечающим за безопасность информации.

В указанных целях при проектировании базового вычислительного комплекса для построения КСА производятся:

• разработка операционной системы с возможностью реализации разграничения доступа к информации, хранящейся в памяти ВК;

• изоляция областей доступа;

• разделение базы данных на группы;

• процедуры контроля перечисленных функций.

При проектировании КСА и информационной системы АСУ (сети) на их базе производятся:

• разработка и реализация функциональных задач по разграничению и контролю доступа к аппаратуре и информации как в рамках данного КСА, так и АСУ (сети) в целом;

• разработка аппаратных средств идентификации и аутентификации пользователя;

• разработка программных средств контроля и управления разграни­чением доступа;

• разработка отдельной эксплуатационной документации на средства идентификации, аутентификации, разграничения и контроля доступа.

В качестве идентификаторов личности для реализации разграниче­ния широко распространено применение кодов паролей, которые хранятся в памяти пользователя и КСА. В помощь пользователю в системах с повышенными требованиями большие значения кодов паролей записываются на специальные носители — электронные ключи или карточки.

3.4. РАЗДЕЛЕНИЕ ПРИВИЛЕГИЙ НА ДОСТУП

Разделение привилегий на доступ к информации заключается в том, что из числа допущенных к ней должностных лиц выделяется группа, которой предоставляется доступ только при одновременном предъявле­нии полномочий всех членов группы.

Задача указанного метода — существенно затруднить преднамерен­ный перехват информации нарушителем. Примером такого доступа мо­жет быть сейф с несколькими ключами, замок которого открывается только при наличии всех ключей. Аналогично в АСОД может быть пре­дусмотрен механизм разделения привилегий при доступе к особо важным данным с помощью кодов паролей.

Данный метод несколько усложняет процедуру, но обладает высокой эффективностью защиты. На его принципах можно организовать доступ к данным с санкции вышестоящего лица по запросу или без него.

Сочетание двойного криптографического преобразования информа­ции и метода разделения привилегий позволяет обеспечить высокоэф­фективную защиту информации от преднамеренного НСД.

Кроме того, при наличии дефицита в средствах, а также в целях по­стоянного контроля доступа к ценной информации со стороны админи­страции потребителя АСУ в некоторых случаях возможен вариант ис­пользования права на доступ к информации нижестоящего руководителя только при наличии его идентификатора и идентификатора его замести­теля или представителя службы безопасности информации. При этом информация выдается на дисплей только руководителя, а на дисплей подчиненного — только информация о факте ее вызова.

3.5. ИДЕНТИФИКАЦИЯ И УСТАНОВЛЕНИЕ ПОДЛИННОСТИ ОБЪЕКТА (СУБЪЕКТА)

Идентификация — это присвоение какому-либо объекту или субъекту уникального образа, имени или числа. Установление подлинности <ау­тентификация) заключается в проверке, является ли проверяемый объ­ект (субъект) в самом деле. тем, за кого себя выдает.

Конечная цель идентификации и установления подлинности объекта в вычислительной системе — допуск его к информации ограниченного пользования в случае положительного исхода проверки или отказ в до­пуске в случае отрицательного исхода проверки.

Объектами идентификации и установления подлинности в вычисли­тельной системе могут быть:

• человек (оператор, пользователь, должностное лицо);

• техническое средство (терминал, дисплей, ЭВМ, КСА);

• документы (распечатки, листинги и др.);

• носители информации (магнитные ленты, диски и др.);

• информация на дисплее, табло и т. д.

Установление подлинности объекта может производиться человеком, аппаратным устройством, программой, вычислительной системой и т. д.

В вычислительных системах применение указанных методов в целях защиты информации при ее обмене предполагает конфиденциальность образов и имен объектов.

При обмене информацией между человеком и ЭВМ (а при удаленных связях обязательно) вычислительными системами в сети рекомендуется предусмотреть взаимную проверку подлинности полномочий объекта или субъекта. В указанных целях необходимо, чтобы каждый из объектов (субъектов) хранил в своей памяти, недоступной для посторонних, спи­сок образов (имен) объектов (субъектов), с которыми производится об­мен информацией, подлежащей защите.

Algorithm, разработанный в Швейцарии Xuejia Lai u James Massey. Он может стать одним из наиболее криптостойких алгоритмов, доступных для широкого применения. Это алгоритм блочного шифрования, опери­рующий с блоками открытого текста длиной 64 бита и преобразующий их в блоки шифротекста такой же длины. Длина ключа шифрования 128 бит. Один и тот же алгоритм используется для шифрования и дешифро­вания данных.

3.6. Защита информации от утечки за счет побочного электромагнитного излучения и наводок (ПЭМИН)

3.6.1. Потенциальные угрозы

Работа средств вычислительной техники сопровождается электромаг­нитными излучениями и наводками на соединительные проводные ли­нии, цепи «питания», «земля», возникающими вследствие электромагнит­ных воздействий в ближней зоне излучения, в которую могут попадать также провода вспомогательной и посторонней аппаратуры. Электромаг­нитные излучения, даже если они отвечают допустимым техническим нормам, не являются безопасными с точки зрения утечки секретной ин­формации и несанкционированного доступа к ней.

В некоторых случаях информацию, обрабатываемую средствами ЭВТ, можно восстановить путем анализа электромагнитных излучений и наво­док. Для этого необходимы их прием и декодирование. Одно время счи­талось очень трудным делом расшифровать информацию, содержащуюся в излучении, и что поэтому восстановление информации после приема под силу только профессионалам, располагающим очень сложной аппа­ратурой обнаружения и декодирования. Однако исследования показали, что восстановление информации от некоторых средств ЭВТ возможно с помощью общедоступных радиоэлектронных средств. В частности, при восстановлении информации с дисплеев можно использовать обычный черно-белый телевизор, в котором сделаны незначительные усовершен­ствования. Если дисплей является элементом вычислительной системы, то он может оказаться самым слабым ее звеном, которое сведет на нет все меры по увеличению безопасности излучений, принятые во всех ос­тальных частях системы.

Применение в средствах ЭВТ импульсных сигналов прямоугольной формы и высокочастотной коммутации приводит к тому, что в спектре излучений будут компоненты с частотами вплоть до СВЧ. Хотя энерге­тический спектр сигналов убывает с ростом частоты, но эффективность излучения при этом увеличивается, и уровень излучений может оставать­ся постоянным до частот нескольких гигагерц. Резонансы из-за паразит­ных связей могут вызывать усиление излучения сигналов на некоторых частотах спектра.

3.6.2. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ ОТ ПОБОЧНОГО ЭЛЕКТРОМАГНИТНОГО ИЗЛУЧЕНИЯ И НАВОДОК ИНФОРМАЦИИ

В целях защиты секретной информации от утечки за счет побочного электромагнитного излучения и наводок производится измерение уровня опасных сигналов на расстоянии от источника (дисплея, печатающего устройства, кабеля и т. д.). Замеры производят в нескольких точках на разных расстояниях от источника с помощью специальной приемной ап­паратуры (например, анализатора спектра HP 8586 А в диапазоне 30МГц в режиме с полосой пропускания 10 кГц и пиковым детектирова­нием). Если уровень сигнала на границе установленной зоны превысил допустимые значения, применяют защитные меры.

Защитные меры могут носить различный характер в зависимости от сложности, стоимости и времени их реализации, которые определяются при создании конкретной вычислительной системы. Такими мерами могут быть: доработка аппаратуры с целью уменьшения уровня сигналов, уста­новка специальных фильтров, параллельно работающих аппаратных ге­нераторов шума, специальных экранов и. другие меры. В числе этих мер большие надежды возлагаются на применение в линиях и каналах связи волоконно-оптических кабелей, которые обладают следующими преиму­ществами: отсутствием электромагнитного излучения во внешнюю среду, устойчивостью к внешним электромагнитным излучениям, боль­шой помехозащищенностью, скрытностью передачи, малыми габари­тами (что позволяет прокладывать их рядом с уже существующими кабельными линиями), устойчивостью к воздействиям агрессивной среды.

С точки зрения защиты информации волоконно-оптические кабели имеют еще одно преимущество: подключение к ним с целью перехвата передаваемых данных представляет собой значительно более сложную задачу, чем подключение к обычному проводу или кабелю с помощью индуктивных датчиков и прямого подключения. Однако замена од­ного кабеля другим связана с введением электрооптических и оптико-электрических преобразователей, на которые и перекладывается проб­лема обеспечения безопасности информации. Решение этой проблемы находится в упомянутой выше области.

Специалисты фирмы IBM в Цюрихе продемонстрировали новый ме­тод передачи данных между различными устройствами в пределах одного ВЦ с использованием ИК-систем. Беспроводная передача данных с по­мощью ИК-системы может быть особенно полезна в учреждениях с большим общим рабочим залом. Среди главных преимуществ такой системы следует указать невосприимчивость ИК-каналов передачи данных j к электромагнитным излучениям работающего в том же помещении оборудования. Специалисты считают, что использование этой системы почти полностью устраняет возможность просачивания электромагнитного излучения за пределы ВЦ.

3.6.3. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ ОТ СЛУЧАЙНЫХ ВОЗДЕЙСТВИЙ

В целях защиты функционирования АСОД от случайных воздействий применяются уже известные средства повышения надежности аппара­туры и программного обеспечения К. СА, а для защиты информации — средства повышения ее достоверности. Для предотвращения аварийной ситуации применяются специальные меры.

Методы и средства повышения надежности вычислительных систем и достоверности информации в настоящее время достаточно хорошо разработаны, и по этим вопросам имеется обширная литература. Первые методы и средства косвенным образом помогают сущест­венно сократить влияние случайных воздействий и на информацию.

Мы остановимся лишь на введении в проблему и основных ее момен­тах, имеющих непосредственное отношение к защите информации в рамках поставленной задачи и необходимых для анализа и выработки нового подхода к средствам повышения надежности с позиций безопас­ности информации, обрабатываемой в АСОД.

Проблема надежности автоматизированных систем решается тремя путями:

• повышением надежности деталей и узлов;

• построением надежных систем из менее надежных элементов за счет структурной избыточности (дублирование, утроение элементов, ус­тройств, подсистем и т. п.);

• применением функционального контроля с диагностикой отказа, увеличивающего надежность функционирования системы путем сокра­щения времени восстановления отказавшей аппаратуры.

Задачами функционального контроля (ФК) системы являются: свое­временное обнаружение сбоев, неисправностей и программных ошибок, исключение их влияние на дальнейший процесс обработки информации и указание места отказавшего элемента, блока программы с целью по­следующего быстрого восстановления системы.

Существующие методы функционального контроля вычислительных систем могут быть разделены на программный, аппаратный и комбини­рованный (сочетание программного с аппаратным).

Сравнительная характеристика методов ФК учитывает следующие факторы:

• возможность исправления ошибок после сбоев без вмешательства оператора;

• время, затрачиваемое на устранение случайных ошибок;

• количество дополнительного оборудования;

• способы применения: параллельно или с прерыванием обработки информации;

• влияние контроля на быстродействие вычислительной системы или ее производительность;

• указание места неисправности с необходимой точностью.

Приведенный метод защиты от переадресации памяти одному адресу присваивает дополнительную специальную процедуру и код, что, естественно, уменьшает вероятность случайного формирования такой процедуры и обращений по этому адресу других процедур и команд. По­этому в целях повышения безопасности информации, а следовательно, и надежности вычислительной системы, может быть, следует пересмотреть методы кодирования символов, команд и адресов (включая адреса уст­ройств и процессов) на предмет увеличения кодового расстояния между ними и уменьшения вероятности превращения одной команды или ад­реса в другие, предусмотренные в данной системе для других целей. Это позволит не разрабатывать некоторые сложные специальные программы, которые не устраняют причины и условия появления случайных собы­тий, а лишь обнаруживают Их, да и то не всегда и в неподходящее время, т. е. когда событие уже произошло и основная задача по его предупреж­дению не выполнена.

Проблема защиты информации в АСОД от случайных воздействий достойна отдельных и более глубоких исследований. Пока же на уровне КСА она решается косвенным путем за счет повышения надежности ра­боты аппаратных средств и применения тестирующих программ. Средст­вами, решающими непосредственно эту задачу, являются лишь средства повышения достоверности информации при ее передаче по каналам свя­зи между удаленными объектами.

3.6.4. МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ ОТ АВАРИЙНЫХ СИТУАЦИЙ

Защита информации от аварийных ситуаций заключается в создании средств предупреждения, контроля и организационных мер по исключению НСД на комплексе средств автоматизации в условиях отказов его функцио­нирования, отказов системы защиты информации, систем жизнеобеспечения людей на объекте размещения и при возникновении стихийных бедствий.

Практика показывает, что хотя аварийная ситуация — событие редкое (вероятность ее появления зависит от многих причин, в том числе не за­висящих от человека, и эти причины могут быть взаимосвязаны), защита от нее необходима, так как последствия в результате ее воздействия, как правило, могут оказаться весьма тяжелыми, а потери — безвозвратными. Затраты на защиту от аварийных ситуаций могут быть относительно ма­лы, а эффект в случае аварии — большим.

Отказ функционирования КСА может повлечь за собой отказ системы защиты информации, может открыться доступ к ее носителям: магнитным лентам, барабанам, дискам и т. д., что может привести к преднамеренному разрушению, хищению или подмене носителя. Несанкционированный доступ к внутреннему монтажу аппаратуры может привести к подключе­нию посторонней аппаратуры, разрушению или изменению принципиаль­ной электрической схемы.

Отказ системы жизнеобеспечения может привести к выводу из строя обслуживающего и контролирующего персонала. Стихийные бедствия: пожар, наводнение,- землетрясение, удары молнии и т. д. — могут также привести к указанным выше последствиям. Аварийная ситуация может быть создана преднамеренно нарушителем. В последнем случае приме­няются организационные мероприятия.

На случай отказа функционирования КСА подсистема контроля вскры­тия аппаратуры снабжается автономным источником питания. Для исклю­чения безвозвратной потери информации носители информации дублиру­ются и хранятся в отдельном удаленном и безопасном месте. Для защиты от утечки информация должна храниться в закрытом криптографическим спо­собом виде. В целях своевременного принятия мер по защите системы жиз­необеспечения устанавливаются соответствующие датчики, сигналы с ко­торых поступают на централизованные системы контроля и сигнализации.

Наиболее частой и типичной естественной угрозой является пожар. Он может возникнуть по вине обслуживающего персонала, при отказе аппаратуры, а также в результате стихийного бедствия.

Более подробно и глубоко вопросы защиты от стихийных бедствий рассмотрены в специальной литературе.

3.7. ОРГАНИЗАЦИОННЫЕ МЕРОПРИЯТИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ

Организационные мероприятия по защите информации в АСОД за­ключаются в разработке и реализации административных и организаци­онно-технических мер при подготовке и эксплуатации системы.

Организационные меры, по мнению зарубежных специалистов, не­смотря на постоянное совершенствование технических мер, составляют значительную часть ( = 50%) системы защиты [И]. Они используются тогда, когда вычислительная система не может непосредственно контро­лировать использование информации. Кроме того, в некоторых ответст­венных случаях в целях повышения эффективности защиты полезно иногда технические меры продублировать организационными.

Оргмеры по защите систем в процессе их функционирования и под­готовки к нему охватывают решения и процедуры, принимаемые руко­водством организации—потребителя системы. Хотя некоторые из них могут определяться внешними факторами, например законами или правительственными постановлениями, большинство проблем реша­ется внутри организации в конкретных условиях.

В большинстве исследований, посвященных проблемам защиты ин­формации, и в существующих зарубежных публикациях основное внима­ние уделялось либо правовому аспекту и связанным с ним социальным и законодательным проблемам, либо техническим приемам решения спе­цифических проблем защиты. По сравнению с ними организационным вопросам недоставало той четкой постановки, которая присуща техниче­ским проблемам, и той эмоциональной окраски, которая свойственна правовым вопросам.

Попытка устранить этот недостаток делается в работе [4]. Однако на­звать ее удачной трудно, так как опять в ней рассматриваются рекомен­дации по организации защиты в общем плане, включая технические методы. При этом предлагаемые оргмероприятия часто не учитывают эта­пы: проектирования, разработки, изготовления и эксплуатации системы, а иногда оргмеры перепутаны с принципами построения.

Составной частью любого плана мероприятий должно быть четкое указание целей, распределение ответственности и перечень организаци­онных мер защиты. Конкретное распределение ответственности и функ­ций по реализации защиты от организации к организации может изме­няться, но тщательное планирование и точное распределение ответст­венности являются необходимыми условиями создания эффективной и жизнеспособной системы защиты.

Оргмеры по защите информации в АСОД должны охватывать этапы проектирования, разработки, изготовления, испытаний, подготовки к эксплуатации и эксплуатации системы.

В соответствии с требованиями технического задания в организации-проектировщике наряду с техническими средствами разрабатываются и внедряются организационные мероприятия по защите информации на этапе создания системы. Под этапом создания понимаются проектирова­ние, разработка, изготовление и испытание системы. При этом следует отличать мероприятия по защите информации, проводимые организа­цией—проектировщиком, разработчиком и изготовителем в процессе создания системы и рассчитанные на защиту от утечки информации в данной организации, и мероприятия, закладываемые в проект и разраба­тываемую документацию на систему, которые касаются принципов орга­низации защиты в самой системе и из которых вытекают организацион­ные мероприятия, рекомендуемые в эксплуатационной документации организацией-разработчиком, на период ввода и эксплуатации системы. Выполнение этих рекомендаций есть определенная гарантия защиты ин­формации в АСОД.

К оргмероприятиям по защите информации в процессе создания сис­темы относятся:

• введение на необходимых участках проведения работ с режимом секретности;

• разработка должностных инструкций по обеспечению режима сек­ретности в соответствии с действующими в стране инструкциями и по­ложениями;

• при необходимости выделение отдельных помещений с охранной сигнализацией и пропускной системой;

• разграничение задач по исполнителям и выпуску документации;

• присвоение грифа секретности материалам, документации, аппара­туре и хранение их под охраной в отдельных помещениях с учетом и контролем доступа исполнителей;

• постоянный контроль за соблюдением исполнителями режима и соответствующих инструкций;

• установление и распределение ответственных лиц за утечку инфор­мации;

• другие меры, устанавливаемые главным конструктором при созда­нии конкретной системы.

Организационные мероприятия, закладываемые в инструкцию по экс­плуатации на систему и рекомендуемые организации-потребителю, долж­ны быть предусмотрены, на периоды подготовки и эксплуатации системы.

3.8. ЗАКОНОДАТЕЛЬНЫЕ МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ

Законодательные меры по защите информации от НСД заключаются в исполнении существующих в стране или введении новых законов, по­ложений, постановлений и инструкций, регулирующих юридическую от­ветственность должностных лиц—пользователей и обслуживающего тех­нического персонала за утечку, потерю или модификацию доверенной ему информации, подлежащей защите, в том числе за попытки выпол­нить аналогичные действия за пределами своих полномочий, а также от­ветственности посторонних лиц за попытку преднамеренного несанк­ционированного доступа к аппаратуре и информации.

Цель законодательных мер — предупреждение и сдерживание потен­циальных нарушителей. В настоящее время в проекте нового Уголовного кодекса предусматривается глава, посвященная компьютерным преступ­лениям.

Общий подход к разработке концепции безопасности информации для указанных АСОД заключается в анализе этого элемента, разработке концептуальных основ защиты информации на его уровне и затем на ровне вычислительной сети и АСУ.

Такой подход удобен переходом от простого к сложному, а также и тем, что позволит получить возможность распространения полученных результатов на персональную ЭВМ и локальную вычислительную сеть, рассматривая первую как АСОД с централизованной, а вторую — с де­централизованной обработкой данных.

Однако следует принять во внимание, что понятие «вычислительная система» используется и в более широком смысле, а также и то, что в по­следнее время в качестве такого элемента могут выступать локальные вы­числительные сети. Поэтому для представления АСОД с децентрализован­ной обработкой данных используем известное понятие «комплекс средств автоматизации (КСА) обработки данных», которое может включать либо упомянутую вычислительную систему, либо локальную вычислительную сеть, либо их сочетание, либо несколько таких систем. Принадлежность их к одному КСА будет отличать выполнение общей задачи, линии связи между собой и общий выход в каналы связи сети передачи данных, а также распо­ложение на одной контролируемой владельцем КСА территории.

3.9. ОСНОВЫ ТЕОРИИ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

Для постановки задачи рассмотрим некоторые первоначальные условия. Такие условия для нас будет создавать модель ожидаемого поведения по­тенциального нарушителя.

МОДЕЛЬ ПОВЕДЕНИЯ ПОТЕНЦИАЛЬНОГО НАРУШИТЕЛЯ

Нарушением считается попытка несанкционированного доступа (НСД) к любой части подлежащей защите информации, хранимой, обра­батываемой и передаваемой в АСУ.

Поскольку время и место проявления преднамеренного НСД предска­зать невозможно, целесообразно воссоздать некоторую модель поведения потенциального нарушителя, предполагая наиболее опасную ситуацию:

а) нарушитель может появиться в любое время и в любом месте пери­метра автоматизированной системы;

б) квалификация и осведомленность нарушителя может быть на уров­не разработчика данной системы;

в) постоянно хранимая информация о принципах работы системы, включая секретную, нарушителю известна;

г) для достижения своей цели нарушитель выберет наиболее слабое звено в защите;

д) нарушителем может быть не только постороннее лицо, но и закон­ный пользователь системы;

е) нарушитель действует один.

Данная модель позволяет определиться с исходными данными для построения защиты и наметить основные принципы ее построения.

Согласно п. «а» необходимо строить вокруг предмета защиты постоянно действующий замкнутый контур (или оболочку) защиты.

Согласно п. «б» свойства преграды, составляющие защиту, должны по возможности соответствовать ожидаемой квалификации и осведомленности нарушителя.

Согласно п. «в» для входа в систему законного пользователя необходима переменная секретная информация, известная только ему.

Согласно п. «г» итоговая прочность защитного контура определяется его слабейшим звеном.

Согласно п. «д» при наличии нескольких законных пользователей по­лезно обеспечить разграничение их доступа к информации в соответствии с полномочиями и выполняемыми функциями, реализуя таким образом принцип наименьшей осведомленности каждого пользователя с целью со­кращения ущерба в случае, если имеет место безответственность одного из них. Отсюда также следует, что расчет прочности защиты должен произво­диться для двух возможных исходных позиций нарушителя: за пределами контролируемой территории и внутри её.

Согласно п. «е» в качестве исходной предпосылки также считаем, что нарушитель один, так как защита от группы нарушителей — задача следующего этапа исследований. Однако это не исключает возможности защиты предлагаемыми методами и средствами и от такого рода ситуаций, хотя подобная задача значительно сложнее. При этом под группой нару­шителей понимается группа людей, выполняющих одну задачу под об­щим руководством.

Однако для различных по назначению и принципам построения АСОД, виду и ценности обрабатываемой в них информации наиболее «опасная» модель поведения потенциального нарушителя также может быть различной. Для военных систем это уровень разведчика-профес­сионала, для коммерческих систем — уровень квалифицированного пользователя и т. д. Для медицинских систем, например, скорее всего не потребуется защита от побочного электромагнитного излучения и наво­док, но защита от безответственности пользователей просто необходима. Очевидно, что для защиты информации от более квалифицированного и осведомленного нарушителя потребуется рассмотреть большее количест­во возможных каналов НСД и применить большее количество средств защиты с более высокими показателями прочности.

На основании изложенного для выбора исходной модели поведения потенциального нарушителя целесообразен дифференцированный подход. Поскольку квалификация нарушителя — понятие весьма относительное и приближенное, возможно принять за основу четыре класса безопасности:

1-й класс рекомендуется для защиты жизненно важной информации, утечка, разрушение или модификация которой могут привести к большим потерям для пользователя. Прочность защиты должна быть рассчи­тана на нарушителя-профессионала;

2-й класс рекомендуется использовать для защиту важной информа­ции при работе нескольких пользователей, имеющих доступ к разным массивам данных или формирующих свои файлы, недоступные другим пользователям. Прочность защиты должна быть рассчитана на наруши­теля высокой квалификации, но не на взломщика-профессионала;

3-й класс рекомендуется для защиты относительно ценной информа­ции, постоянный несанкционированный доступ к которой путем ее на­копления может привести к утечке и более ценной информации. Проч­ность защиты при этом должна быть рассчитана на относительно квали­фицированного нарушителя-непрофессионала;

4-й класс рекомендуется для защиты прочей информации, не представляющей интереса для серьезных нарушителей. Однако его необходи­мость диктуется соблюдением технологической дисциплины учета и обра­ботки информации служебного пользования в целях защиты от случайных нарушений в результате безответственности пользователей и некоторой подстраховки от случаев преднамеренного НСД.

Реализация перечисленных уровней безопасности должна обеспечи­ваться набором соответствующих средств защиты, перекрывающих опре­деленное количество возможных каналов НСД в соответствии с ожидае­мым классом потенциальных нарушителей. Уровень безопасности защиты внутри класса обеспечивается количественной оценкой прочности отдель­ных средств защиты и оценкой прочности контура защиты от преднаме­ренного НСД по расчетным формулам, вывод которых предлагается ниже.

Источник