Система защиты информации от несанкционированного доступа в рабочей станции

Применяя предложенную выше методологию построения защиты, пред­ставим распределение средств защиты по возможным каналам НСД рабочей станции в виде табл. 6.1.

Таблица 6.1

При этом средства защиты от нарушителя, не являющегося законным пользователем, образуют по I классу нижеследующие защитные оболочки.

Контролируемую оболочку составят средства со следующими значения­ми прочности: Р1, Р2, Р4 - Р6, P8, Р9, Р15, Р16, P18, Р23, Р25, Р26. Данные значения вычисляются по специальной формуле. При этом считаем, что антивирус­ные средства и средства контроля целостности ПО работают автоматически через определенный период времени и образуют отдельную защитную обо­лочку.

Перечисленные средства защиты необходимо проанализировать на пред­мет того, что на одном канале НСД, вероятно, одна часть будет дублировать друг друга, другая - перекрывать возможный путь обхода средства защиты, т.е. защита данного канала может состоять из параллельно и последователь­но соединенных преград. Например:

на 1-м канале дублировать друг друга будут средства со значениями Р1 и Р2;

на 2-м канале дублируют друг друга средства со значениями Р1, Р2, Р4;

средства со значениями Р5 и Р6 образуют отдельную последовательную це­почку, она дублирует параллельную преграду, состоящую из Р1, Р2, Р4. Последние средства со зна­чениями P8, P9 образуют отдельную цепочку. Замок на включение электропитания как оргтехническая мера также дублирует ука­занные средства. Прочность замка определяется по паспортным данным за­вода-изготовителя.

Аналогичным образом определяется прочность защиты на каждом воз­можном канале НСД и затем - прочность защиты контро­лируемой оболочки в целом.

Перечисленные средства объединяются в систему безопасности информа­ции с помощью специально выделенных в сети, в которую входит данная PC средств контроля и управления. В интересах последней рабочая станция долж­на содержать соответствующие программы-агенты, в задачи которых входят:

• регистрация и передача сообщений о НСД с указанием имени рабочей станции, даты, времени, предъявленного имени и пароля пользователя, ха­рактера НСД (несовпадения пароля, нарушения полномочий и др.);

• ведение журнала регистрации санкционированного и несанкциониро­ванного доступа к ПО и информации и выдача по запросу сети соответству­ющих справок.

Пример структурной схемы системы безопасности информации на рабо­чей станции приведен на рис. 2.

Рис. 2. Схема системы безопасности информации рабочей станции

Дата добавления: 2014-01-14