Требования ФОЭК

Средства защиты информации от несанкционированного доступа.

Модель нарушителя

Безопасность.

Как правило, вопросы безопасности связаны с защитой от НСД (несанкционированного доступа).

Для обеспечения защиты от несанкционированного доступа необходимо выполнить 3 основных требования:

1. Конфиденциальность – обеспечение требуемого уровня секретности данных.

2. Доступность – обеспечение требуемого уровня работоспособности системы в требуемое время. Существуют требования, в соответствии с которыми строятся системы защиты от несанкционированного доступа. В любой стране свои требования. В нашей стране – в основном на основе ГОСТов, ФСТЭК и модели нарушителя.

Модель нарушителя, как правило, строится для сети или автоматизированной системы в целом, аппаратно – технические свойства которой известны: режим работы, количество пользователей, уровень конфиденциальности и тому подобнее.

Этапы построения модели нарушителя:

1. Оценка рисков.

Как осуществить оценку возможности реализации несанкционированного доступа, то есть способность нарушитель осуществить незаконный вход в систему. Влиять на риски не удается, их пытаются выявить в целом.

2. Поиск уязвимостей: с какой-то вероятностью указанные риски могут быть реализованы в конкретной вычислительной системе. Если вероятность высока, то ее рассматривают. Если вероятность низкая, то не рассматривают.

3. Подсчет ущерба: каков ущерб, если риски велики – поиск уязвимостей.

4. Выбор средств защиты с целью закрытия уязвимостей - этап 2, чтобы уменьшить ущерб - этап 3. Здесь выясняется, сколько требуется денег на защиту и каков материальный ущерб в случае несанкционированного доступа. Если требуется много денег, то выбирают меньшую стойкость, ущерб увеличивается.

Служебные средства защиты от вторжения – IDS отличаются от СЗИ – пользователь не видит их.

Следующее требование – ФОЭК (бывшая гостехкомиссия). В этой организации уже в то время появилось требование к системе защиты от несанкционированного доступа. В том числе они относятся к вычислительным сетям. Любая вычислительная сеть должна содержать следующий компоненты:

1. система разграничивающая доступ. Цель – выявить любые защищаемые ресурсы – объекты данных и субъекты доступа, построить алгоритм и реализовать его для обращения одних субъектов доступа к объектам доступа.

1) Дискретная модель доступа

Матрица доступ

	Защищаемые ресурсы
	Файл	Принтер	TMD
Пользователь 1	W
Пользователь 2	R
Пользователь Х

2) Мандатная модель доступа

Любые защищаемые ресурсы делятся по уровню конфиденциальности

--------- top secret

--------- secret

--------- conf

Ресурс – метка конфиденциальности

Пользователь – метка конфиденциальности

При обращении к ресурсам метка конфиденциальности должна соответствовать уровня субъекта доступа не меньше, чем объект доступа.

2. Средства учета: выполняются таким образом, чтобы можно было определить субъекта доступа, объекта доступа, время обращения действия, результат действия и т.д.

3. Шифрование данных для использования алгоритмом шифрования.

ГОСТ 28147-89 определяет, какие должны быть пароли и как они должны быть сгенерированы.

4. Конструкторская документация

Алгоритмы работы, средства защиты, исходные тексты программ и сертификаты, в соответствии с которыми средства защиты соответствуют требованиям. Следовательно ни одно зарубежное средство не отвечает требованиям ФСТЭК хотя бы по одному требованию: нет соответствующей документации. Одно из новых требований не указано или слабо указано во ФСТЭК – требование сертификации средств защиты информации. Для разработки средств ЗИ выдается авторизация - лицензия или сертификат, что производится защита, определяемая требованиями.

В общем случае в ФСТЭК обозначены все требования к СЗИ.

Дата добавления: 2015-01-03