ЛЕКЦИЯ №1

ТЕМА 1. ОСНОВНЫЕ ПОНЯТИЯ ДИСЦИПЛИНЫ. КЛАССИФИКАЦИЯ ОБЪЕКТОВ ЗАЩИТЫ ИНФОРМАЦИИ (ЗИ), УГРОЗА, УЯЗВИМОСТЬ, РИСКИ.

Нарушитель – лицо, предпринявшее попытку выполнения запрещенных операций по ошибке незнания или со злым умыслом, использующее при этом всевозможные методы и средства.

Злоумышленник – это нарушитель, действующий из корыстных побуждений.

Классификация нарушителей делится на 4 уровня:

1) (самый низкий) позволяет нарушителю вести диалог в автоматизированной системе (АС) (запуск задач из фиксированного для него набора).

2) (дополнительно к первому) имеет возможность создания и запуска собственных программ с новыми функциями обработки информации.

3) (дополнительно ко второму) предоставляет возможность воздействия на базовое программное обеспечение (ПО) системы, на его конфигурацию оборудования.

4) (дополнительно к третьему) предоставляет возможность осуществлять физическое воздействие вплоть до включения и исключения средств СВТ, которые входят в состав АС.

Выделяют 2 модели нарушений:

1) Модель технической разведки (ТР)

2) Модель ПРД (правила разграничения доступа)

1) Модель ТР подразумевает под собой:

а) средства ТР модели находятся только за пределами контролируемой зоны.

б) ТР-ке известны все схемы и алгоритмы функционирования всех технических средств, в том числе и криптозащиты.

в) ТР-ке не известны значения настраиваемых СЗИ.

г) ТР обладает полным и не искаженным сигналом, который перехватывается во всех каналах связи за пределами контролируемой зоны за весь период его функционирования.

д) ТР способна регистрировать и анализировать разного рода излучения объекта (акустический, визуальный каналы, побочные электромагнитные инновационные наводки).

е) ТР имеет все возможные средства ВТ для обработки полученной информации.

ж) ТР имеет возможность любого радиоэлектронного воздействия на сигнал, передаваемый между объектами АС по каналам связи.

з) ТР не имеет возможности непосредственного воздействия на обрабатываемую информацию на объектах АС.

2) Модель ПРД:

а) нарушители полностью осведомлены об алгоритмах, технических средствах и других СВТ предназначенных для защиты от НСД. Им известны значения всех постоянных параметров.

б) нарушителям не известно значение всех переменных параметров (ключи, пароли, идентификаторы).

в) нарушитель преднамеренно осуществляет НСД, маскируя ее под случайный.

г) сотрудники службы безопасности в АС и другие обговоренные лица не могут осуществить случайный НСД.

д) НСД осуществляется путем применения штатных средств.

е) нарушитель действует один.

Дата добавления: 2014-01-07