Анализ стандартов информационной безопасности

Параметры для сравнения:

1) Универсальность определяется множеством ИТ-продуктов, к которым применимы стандарты.

2) То, каким образом требования стандарта инвариантно сформулированы по отношению к средствам защиты.

Информационные технологии эволюционируют → СЗ эволюционируют → Должны изменяться требования!

Эту характеристику называют гибкостью.

3) Гарантированность определяется предусмотренным стандартом механизмом подтверждения выполнения требований стандарта.

4) Реализуемость требований стандарта на практике.

5) Актуальность - то, какие угрозы безопасности учитываются стандартом, насколько они современны.

Контрольные вопросы

1. Что такое профиль защиты?

2. Какова структура профиля защиты?

3. Что позволяют определить требования адекватности?

4. Что такое задание по безопасности?

5. Какие службы сертификации ИТ-продуктов действуют в РФ?

Лекция 4.

ТЕОРЕТИЧЕСКИЙ ПОДХОД. МОДЕЛЬ ХАРРИСОНА-РУЗЗО-УЛЬМАНА

Технология защиты информационных систем начала развиваться относительно недавно, но сегодня уже существует значительное число теоретических моделей, позволяющих описывать практически все аспекты безопасности и обеспечивать средства защиты формально подтвержденной алгоритмической базой. Однако на практике далеко не всегда удается воспользоваться результатами этих исследований, потому что слишком часто теория защиты не согласуется с реальной жизнью. Дело в том, что теоретические исследования в области защиты информационных систем носят разрозненный характер и не составляют комплексной теории безопасности. Все существующие теоретические разработки основаны на различных подходах к проблеме, вследствие чего предлагаемые ими постановки задачи обеспечения безопасности и методы ее решения существенно различаются. Наибольшее развитие получили два подхода, каждый из которых основан на своем видении проблемы безопасности и нацелен на решение определенных задач — это формальное моделирование политик безопасности и криптография. Причем эти различные по происхождению и решаемым задачам подходы дополняют друг друга: криптография может предложить конкретные методы защиты информации в виде алгоритмов идентификации, аутентификации, шифрования и контроля целостности, а формальные модели безопасности предоставляют разработчикам защищенных систем основополагающие принципы, которые лежат в основе архитектуры защищенной системы и определяют концепцию ее построения.

Основная задача следующих лекций — ознакомление с базовыми принципами, на которых строятся методы защиты информационных систем.

Дата добавления: 2014-11-20