Основные методологические предпосылки рассмотрения документа как объекта нападения и защиты

Каждая организация, предприятие, ведомство или государ­ство в целом имеет свою систему управления, необходимую для достижения поставленных целей. Слайд15 Условием эф­фективного управления является наличие (своевременное по­лучение) необходимой информации нужного качества и коли­чества.

Под качеством информации [12, 23, 24] понимается совокуп­ность свойств содержательной информации, характеризующих степень ее соответствия потребностям (целям, ценностям) пользо­вателей.

При этом выделяют внутреннее качество Слайд 16 (присущее соб­ственно информации и сохраняющееся при ее переносе в другую систему, подсистему) и внешнее (присущее информации, нахо­дящейся или используемой только в определенной системе, под­системе), которые определяются следующими свойствами соответственно:

<содержательность>:= {<значимость (идентичность, полнота)>, <кумулятивность (гомоморфизм, избирательность)>, <релевантность>, <толерантность>};

<защищенность>:= {<конфиденциальность (доступность, скрытность, имитостойкость)>, <достоверность (помехоустойчи­вость, помехозащищенность)>, <сохранность (целостность, го­товность)> }.

Следовательно, эффективность системы управления в значи­тельной степени определяется внешним качеством циркулирую­щей в ней информации, т.е. ее защищенностью, и соответствен­но качеством обеспечения трех ее компонент: конфиденциаль­ности, достоверности и сохранности.

Дадим следующие определения. Слайд 17-22

Защищенность информации в системе управления — интеграль­ное свойство функциональной подсистемы контроля и защиты информации, характеризующее степень защищенности сообще­ний (документов) и заключающееся в способности не допускать случайного или целенаправленного искажения или разрушения, раскрытия или модификации сообщений (документов) в инфор­мационной базе системы управления.

Конфиденциальность — интегральный показатель защищенно­сти информации, характеризующий степень соответствия уровня доступности, скрытности и имитостойкости сообщений (докумен­тов) их установленному статусу, отражающему ценность содер­жащейся в них информации.

Достоверность — интегральный показатель защищенности ин­формации, характеризующий степень соответствия (в пределах заданной точности) реальных информационных единиц сообще­ний (символов, знаков, записей и т.д.) их истинному значению и заключающийся в способности обеспечить отсутствие ошибок переработки информации, т.е. не допустить снижения ценности информации при принятии управленческих решений, из-за иска­жений сообщений (документов), их смыслового значения, заме­ны единичных символов сообщений вследствие несовершенства организации (структуры) технологических процессов обработки информации, несовершенства алгоритмов, ненадежной работы и неисправностей технических средств, сбоев ЭВМ, ошибок опера­торов, недостатков в программном обеспечении и т.д.

Сохранность — интегральный показатель защищенности ин­формации, характеризующий степень готовности определенных сообщений (документов) к целевому применению и заключа­ющийся в способности обеспечивать постоянное наличие и сво­евременное предоставление целостных сообщений (документов), необходимых для автоматизированного решения целевых и функ­циональных задач системы управления в процессе эксплуатации информационной базы (хранения, передачи-приема и непосред­ственного использования сообщений (документов)).

Помехоустойчивость — показатель, характеризующий степень устойчивости сообщений к действию случайных помех и заключа­ющийся в способности обеспечить отсутствие трансформации сим­волов (синтаксическая помехоустойчивость на основе контроля преобразований сообщений, рациональных методов телеграфии при использовании простых сигналов-переносчиков и посимволь­ном приеме сообщений и др.) и искажения смыслового значения перерабатываемых сообщений (семантическая помехоустойчивость на основе логического контроля преобразований, избыточного кодирования сообщений и т.д.).

Помехозащищенность — показатель, характеризующий степень живучести сообщений и заключающийся в способности обеспе­чить выполнение хотя бы минимального установленного объема целевых и функциональных задач системы управления в условиях внешних целенаправленных разрушающих (подавляющих) воздей­ствий.

Доступность — показатель, характеризующий степень разгра­ничения действий объектов системы управления (исполнителей, задач, устройств, программ, средств автоматизации, подсистем и т.д.) и заключающийся в возможности использования сообще­ний (документов) по требованию этих объектов системы управ­ления, имеющих соответствующие полномочия (мандаты).

Скрытность — показатель, характеризующий степень маски­ровки информации и заключающийся в способности противостоять раскрытию смысла сообщений (семантическая скрытность на основе обратимых преобразований информации), определению структуры хранимого сообщений или носителя (сигнала перенос­чика) передаваемого сообщений (структурная скрытность на ос­нове плохообратимых преобразований, различных форм сигна­лов-переносчиков, видов модуляции и т.д.) и установлению факта передачи сообщений по каналам связи (энергетическая скрытность на основе применения широкополосных сигналов-переносчиков сообщений, организации периодического маскирующего обмена сообщениями в сети и т.д.).

Имитостойкость — показатель, характеризующий степень за­щищенности информации от внедрения сообщений (документов), имитирующих авторизованные (зарегистрированные) сообщения (документы), и заключающийся в способности не допустить навязывания дезинформации и нарушения нормального функцио­нирования системы управления.

Целостность — показатель, характеризующий степень аутен­тичности (подлинности) сообщений (документов) в информа­ционной базе системы управления и исходных документов (со­общений) и заключающийся в способности обеспечить, насколь­ко это возможно, физическое наличие информационных еди­ниц в информационной базе (ИБ) в любой момент времени, т.е. не допустить случайных искажений и разрушения сообщений из-за дефектов и сбоев технических средств, действия компьютер­ных вирусов, ошибок оператора (при вводе информации в ИБ или обращении к ней), ошибок программных средств (операци­онных систем, СУБД, СПО) и т.д.

Готовность — показатель, характеризующий степень работо­способности (готовности к немедленному использованию по на­значению) сообщений (документов) при выполнении целевых и функциональных задач системой управления.

Эти показатели применимы ко всем видам сообщений незави­симо от физической природы их носителя. Для документа приме­нимы такие показатели, как доступность, целостность (подлин­ность) и готовность.

Для электронного документа применимы все семь показателей (см. рис. 3.1). Слайд 23-26

Слайд 27 Обеспечение Конфиденциальности информации заключается в обеспечении необходимого уровня доступ­ности, скрытности и имитостойкости сообщений (документов) путем выбора и применения методов контроля и разграничения доступа, а также соответствующих криптоалгоритмов.

Слайд 28 Обеспечение Достоверности информации заключается в достижении требуемого уровня достовер­ности путем внедрения методов контроля и защиты сообщений (документов) на всех стадиях их переработки, повышением на­дежности комплекса технических и программных средств, приме­няемых в системе управления, организационными мерами.

Слайд 29 Обеспечение сохранности информации заключается в обеспечении необходимого уровня сохран­ности сообщений (документов) путем введения специальной орга­низации хранения и подготовки, регенерации и восстановления сообщений (документов), использования дополнительных ресур­сов для их резервирования, что позволяет значительно уменьшить влияние разрушающих факторов на эффективность функциони­рования системы управления в целом.

Слайд 30. В обычных условиях функция защиты информации ограни­чивается решением двух задач: обеспечением достоверности и сохранности. В этом случае для решения задач защиты от вы­полнения главной целевой функции системы управления (уп­равления объектом) отвлекаются минимальные ресурсы, по­скольку решение этих задач не требует создания специальной подсистемы: эти задачи решаются основными функциональны­ми подсистемами системы управления постоянно в ходе функ­ционирования.

Слайд31. Подсистема обеспечения конфиденциальности в общем случае является дополнительной; она необходима лишь, когда система управления действует в условиях агрессивной информационной среды (например, в условиях жесткой конкуренции или, в боевых условиях, что характерно для систем управления войсками и оружием), а также в системах критического применения при уп­равлении особо опасными (АЭС, химические производства), либо особо важными и ценными объектами (комплексы противоракет­ной и противовоздушной обороны, космические аппараты).

В условиях возрастания информационной агрессии субъекты социума в целях обеспечения своего выживания и сохранения благосостояния наиболее ценную, значимую для достижения указанных целей информацию стремятся сохранить в тайне от других субъектов и переводят ее в разряд информации ограниченного доступа. При этом решение задачи обеспечения конфиденциальности требует выделения дополнительных ресурсов системы управле­ния для создания подсистемы обеспечения конфиденциально­сти, которая является ядром любой системы защиты информа­ции, а также необходимых условий ее функционирования (вы­деление специально оборудованных помещений, подбор пер­сонала, организация охраны, оборудование сигнализацией и т.п.).

Слайд 32 Что касается документов, то функция защиты информации в части обеспечения сохранности и достоверности решается в рам­ках службы ДОУ (делопроизводства), а в части обеспечения кон­фиденциальности соответствующих документов решается в рам­ках специального (секретного)делопроизводства, которое является со­ставной частью подсистемы обеспечения конфиденциальности информации в системе управления.

Причем в рамках открытого делопроизводства сохранность и достоверность документов обеспечивается в отношении только непреднамеренных воздействий, например природных или техногенных катаклизмов, а в рамках специального /закрытого/секретного/делопроизводства — в отношении предупреждения преднамерен­ных воздействий на документы и информацию, поэтому и требо­вания, предъявляемые к обеспечению разграничения доступа, сохранности и достоверности документов ограниченного доступа су­щественно выше.

Дата добавления: 2015-05-08