7.1. Мероприятия от утечки информации по техническим каналам
При обработке персональных данных в информационной системе они должны быть защищены:
от несанкционированного доступа (в том числе случайного);
от утечки информации по техническим каналам.
Если при построении частной модели угроз организации выявлено, что возможна утечка акустической речевой информации, видовой информации и угроза утечки информации через ПЭМИН, необходима защита информации от утечки по техническим каналам.
Для исключения утечки через ПЭМИН в ИСПД 1 класса применяют следующие мероприятия:
использование технических средств в защищенном исполнении;
использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
размещение объектов защиты в соответствии с предписанием на эксплуатацию;
размещение понижающих трансформаторных подстанций электропитания и контуров заземления технических средств в пределах охраняемой территории;
обеспечение развязки цепей электропитания технических средств с помощью защитных фильтров, блокирующих (подавляющих) информативный сигнал;
обеспечение электромагнитной развязки между линиями связи и другими цепями вспомогательных технических средств и систем, выходящими за пределы охраняемой территории, и информационными цепями, по которым циркулирует защищаемая информация.
В информационных системах 2 класса для обработки информации используются средства вычислительной техники, удовлетворяющие требованиям национальных стандартов по электромагнитной совместимости, по безопасности и эргономическим требованиям к средствам отображения информации, по санитарным нормам, предъявляемым к видеодисплейным терминалам средств вычислительной техники[[21].]
Если в ИСПД применяется функция голосового ввода, то необходима звукоизоляция помещений ИСПД, систем вентиляции и кондиционирования этих помещений с целью исключения возможности прослушивания. Для исключения просмотра ПД требуется правильно расположить устройства вывода информации, например, расставить мониторы подальше от окон или других мест, откуда потенциальный злоумышленник может получить доступ к ПД.
7.2. Обязательные требования по обеспечению безопасности ПД от НСД
В состав мероприятий по защите ПД при их обработке в ИСПД от НСД и неправомерных действий входят следующие мероприятия:
защита от НСД при однопользовательском режиме обработки ПД;
защита от НСД при многопользовательском режиме обработки ПД и равных правах доступа к ним субъектов доступа;
защита от НСД при многопользовательском режиме обработки ПД и разных правах доступа;
защита информации при межсетевом взаимодействии ИСПД;
антивирусная защита;
обнаружение вторжений.
Несанкционированный доступ (НСД) - доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своему функциональному предназначению и техническим характеристикам [2].
ГОСТ Р 50922-2006 "Защита информации. Основные термины и определения" дает следующее определение несанкционированного воздействия на информацию.
Несанкционированное воздействие на информацию - воздействие на защищаемую информацию с нарушением установленных прав и (или) правил доступа, приводящее к утечке, искажению, подделке, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.
К основным требованиям по защите персональных данных от НСД относится обеспечение следующих мер и способов защиты:
разрешительная система доступа пользователей ИСПД к системе, информации и документам, связанным с ее работой;
ограничение доступа в помещения, где обрабатываются ПД и к носителям с ПД;
разграничение доступа к информационным ресурсам, программным средствам обработки и передачи информации, к средствам защиты информации;
регистрация и контроль действий пользователей и обслуживающего персонала ИСПД;
учет, хранение и обращение съемных носителей информации, исключающие их хищение, порчу, подмену и т.п.;
резервирование технических средств и носителей информации;
использование технических средств, которые прошли проверку на соответствие;
использование защищенных каналов связи;
размещение технических средств для обработки ПД внутри границ охраняемой территории;
организация физической защиты помещений и технических средств обработки ПД;
предотвращение внедрения вирусов и программных закладок в ИСПД.
реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;
При подключении ИСПД к сетям общего пользования или к другой ИСПД необходимо применять межсетевые экраны.
Если ИСПД подключена к сетям общего пользования или работает со съемными носителями,
необходимо применение средств антивирусной защиты.
В общем случае обеспечение безопасности ПД от НСД сводится к реализации следующих подсистем в рамках СЗПД:
управление доступом;
регистрация и учет;
обеспечение целостности;
Набор и содержание функций определяется в зависимости от класса ИСПД и исходя из угроз безопасности ПД, структуры ИСПД, наличия межсетевого взаимодействия и режимов обработки персональных данных, рассмотренных нами в лекции 6. Для каждого класса типовых ИСПД требования определены отдельно.
Наименьшие требования по обеспечению безопасности ПД применяются к 4 классу ИСПД – методы и способы защиты ПД, а также целесообразность их применения определяются оператором.
Основные требования к ИСПД в зависимости от класса и режима обработки данных представлены в [таблице 7.1. ]
Основные требования по обеспечению информационной безопасности в соответствии с классом ИСПД
| Вид мероприятия |
Наличие требования для ИСПД конкретного класса |
| Однопользовательский |
Многопользовательский |
| С равными правами доступа |
С неравными правами доступа |
| 3кл |
2кл |
1кл |
3кл |
2кл |
1кл |
3кл |
2кл |
1кл |
| Подсистема управления доступом |
| Идентификация пользователя по условно-постоянному паролю не менее 6 символов |
да |
да |
да |
- |
- |
- |
да |
да |
- |
| Идентификация пользователя по идентификатору и условно-постоянному паролю не менее 6 символов |
- |
- |
- |
да |
да |
да |
- |
- |
да |
| Идентификация технических средств, каналов связи, внешних устройств по их логическим адресам (номерам) |
- |
- |
- |
- |
- |
да |
- |
- |
да |
| Идентификация программ, томов, каталогов, файлов, записей, полей записей по именам |
- |
- |
- |
- |
- |
да |
- |
- |
да |
| Контроль доступа пользователей к защищаемым ресурсам в соответствии с матрицей доступа |
- |
- |
- |
- |
|
|
|
|
да |
| Подсистема регистрации и учета |
| Регистрация времени и даты входа (выхода) пользователя в систему или загрузки операционной системы и ее программной остановки |
да |
да |
да |
да |
да |
да |
да |
да |
да |
| Учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета |
да |
да |
да |
да |
да |
да |
да |
да |
да |
| Регистрация выдачи печатных документов на бумажный носитель |
- |
- |
да |
- |
- |
да |
- |
- |
да |
| Дублирующий учет защищаемых носителей |
- |
- |
да |
- |
- |
да |
- |
- |
- |
| Обнуление освобождаемых областей оперативной памяти и внешних носителей |
- |
- |
да |
- |
- |
да |
- |
- |
да |
| Регистрация запуска (завершения) программ и процессов, предназначенных для обработки ПД |
- |
- |
- |
- |
- |
да |
- |
- |
да |
| Регистрация попыток доступа программных средств к дополнительным защищаемым объектам доступа |
нет |
- |
- |
- |
- |
да |
- |
- |
да |
| Подсистема обеспечения целостности программных средств, обрабатываемой информации, неизменность программной среды |
| Целостность программных средств проверяется при загрузке системы по наличию имен (идентификаторов) компонентов системы защиты персональных данных
|
да |
да |
да |
да |
да |
да |
- |
- |
- |
| Целостность программной среды обеспечивается отсутствием в информационной системе средств разработки и отладки программ |
да |
да |
да |
да |
да |
да |
- |
- |
- |
| Целостность системы защиты персональных данных проверяется при загрузке системы по контрольным суммам компонентов системы защиты |
нет |
- |
- |
- |
- |
- |
да |
да |
да |
| Целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения персональных данных; |
нет |
- |
- |
- |
- |
- |
да |
да |
да |
| Физическая охрана информационной системы (технических средств и носителей информации) |
да |
да |
да |
да |
да |
да |
да |
да |
да |
| Периодическое тестирование функций системы защиты персональных данных
|
да |
да |
да |
да |
да |
да |
да |
да |
да |
| Наличие средств восстановления системы защиты персональных данных, предусматривающих ведение двух копий программных компонентов средств защиты информации, их периодическое обновление и контроль работоспособности. |
да |
да |
да |
да |
да |
да |
да |
да |
да |
Из таблицы видно, что требования к ИСПД 2 и 3 классов в однопользовательском режиме совпадают. То же самое совпадение для требований 2 и 3 классов в многопользовательском режиме при равных правах доступа и при разных правах доступа соответственно.
Необходимо отметить, что есть требования, которые необходимо соблюдать во всех режимах работы и для всех классов ИСПД:
Регистрация времени и даты входа (выхода) пользователя в систему или загрузки операционной системы и ее программной остановки;
Учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал;
Физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации;
Периодическое тестирование функций системы защиты персональных данных при изменении программной среды и пользователей информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа;
Наличие средств восстановления системы защиты персональных данных, предусматривающих ведение двух копий программных компонентов средств защиты информации, их периодическое обновление и контроль работоспособности.
7.3. Требования при подключении ИСПД к сетям общего пользования
Если ИСПД имеет подключение к сетям общего пользования (например, Интернету), то возникает большое количество дополнительных потенциальных угроз, требующих нейтрализации. Помимо ранее рассмотренных требований к СЗПД законодательство определяет ряд дополнительных требований в случае наличия подключения ИСПД к сетям общего пользования. Рассмотрим основные из них:
использование средств антивирусной защиты;
межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационной системы;
обнаружение вторжений в информационную систему, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
анализ защищенности информационных систем, предполагающий применение специализированных программных средств (сканеров безопасности);
защита информации при ее передаче по каналам связи;
использование смарт-карт, электронных замков и других носителей информации для надежной идентификации и аутентификации пользователей;
централизованное управление системой защиты персональных данных информационной системы.
Для обеспечения безопасности персональных данных при подключении информационных систем к информационно-телекоммуникационным сетям международного информационного обмена (сетям связи общего пользования) с целью получения общедоступной информации
фильтрация входящих (исходящих) сетевых пакетов по правилам, заданным оператором (уполномоченным лицом);
периодический анализ безопасности установленных межсетевых экранов на основе имитации внешних атак на информационные системы;
активный аудит безопасности информационной системы на предмет обнаружения в режиме реального времени несанкционированной сетевой активности;
анализ принимаемой по информационно-телекоммуникационным сетям международного информационного обмена (сетям связи общего пользования) информации, в том числе на наличие компьютерных вирусов.
Для реализации указанных методов и способов защиты информации могут применяться межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, специализированные комплексы защиты и анализа защищенности информации[[21].]
Требования для разных классов ИСПД при наличии подключения к сетям общего пользования различны.
Межсетевые экраны ИСПД 3 класса должны обеспечивать:
фильтрацию на сетевом уровне для каждого сетевого пакета независимо (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов);
идентификацию и аутентификацию администратора межсетевого экрана при его локальных запросах на доступ по идентификатору и паролю условно-постоянного действия;
регистрацию входа (выхода) администратора межсетевого экрана в систему (из системы) либо загрузки и инициализации системы и ее программной остановки (регистрация выхода из системы не проводится в моменты аппаратурного отключения межсетевого экрана);
контроль целостности своей программной и информационной части;
фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
восстановление свойств межсетевого экрана после сбоев и отказов оборудования;
регламентное тестирование реализации правил фильтрации, процесса идентификации и аутентификации администратора межсетевого экрана, процесса регистрации действий администратора межсетевого экрана, процесса контроля за целостностью программной и информационной части, процедуры восстановления.
Межсетевые экраны ИСПД 2 класса должны обеспечивать:
фильтрацию на сетевом уровне независимо для каждого сетевого пакета (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов);
фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
фильтрацию с учетом входного и выходного сетевого интерфейса как средства проверки подлинности сетевых адресов;
фильтрацию с учетом любых значимых полей сетевых пакетов;
регистрацию и учет фильтруемых пакетов (в параметры регистрации включаются адрес, время и результат фильтрации);
идентификацию и аутентификацию администратора межсетевого экрана при его локальных запросах на доступ по идентификатору (коду) и паролю условно-постоянного действия;
регистрацию входа (выхода) администратора межсетевого экрана в систему (из системы) либо загрузки и инициализации системы и ее программного останова (регистрация выхода из системы не проводится в моменты аппаратурного отключения межсетевого экрана);
регистрацию запуска программ и процессов (заданий, задач);
контроль целостности своей программной и информационной части;
восстановление свойств межсетевого экрана после сбоев и отказов оборудования;
регламентное тестирование реализации правил фильтрации, процесса регистрации, процесса идентификации и аутентификации администратора межсетевого экрана, процесса регистрации действий администратора межсетевого экрана, процесса контроля за целостностью программной и информационной части, процедуры восстановления.
Межсетевые экраны ИСПД 1 класса должны обеспечивать:
фильтрацию на сетевом уровне для каждого сетевого пакета независимо (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов);
фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
фильтрацию с учетом входного и выходного сетевого интерфейса как средства проверки подлинности сетевых адресов;
фильтрацию с учетом любых значимых полей сетевых пакетов;
фильтрацию на транспортном уровне запросов на установление виртуальных соединений с учетом транспортных адресов отправителя и получателя;
фильтрацию на прикладном уровне запросов к прикладным сервисам с учетом прикладных адресов отправителя и получателя;
фильтрацию с учетом даты и времени;
аутентификацию входящих и исходящих запросов методами, устойчивыми к пассивному и (или) активному прослушиванию сети;
регистрацию и учет фильтруемых пакетов (в параметры регистрации включаются адрес, время и результат фильтрации);
регистрацию и учет запросов на установление виртуальных соединений;
локальную сигнализацию попыток нарушения правил фильтрации;
идентификацию и аутентификацию администратора межсетевого экрана при его локальных запросах на доступ по идентификатору (коду) и паролю условно-постоянного действия;
предотвращение доступа неидентифицированного пользователя или пользователя, подлинность идентификации которого при аутентификации не подтвердилась;
идентификацию и аутентификацию администратора межсетевого экрана при его удаленных запросах методами, устойчивыми к пассивному и активному перехвату информации;
регистрацию входа (выхода) администратора межсетевого экрана в систему (из системы) либо загрузки и инициализации системы и ее программного останова (регистрация выхода из системы не проводится в моменты аппаратурного отключения межсетевого экрана);
регистрацию запуска программ и процессов (заданий, задач);
регистрацию действия администратора межсетевого экрана по изменению правил фильтрации;
возможность дистанционного управления своими компонентами, в том числе возможность конфигурирования фильтров, проверки взаимной согласованности всех фильтров, анализа регистрационной информации;
контроль целостности своей программной и информационной части;
контроль целостности программной и информационной части межсетевого экрана по контрольным суммам;
восстановление свойств межсетевого экрана после сбоев и отказов оборудования;
регламентное тестирование реализации правил фильтрации, процесса регистрации, процесса идентификации и аутентификации запросов, процесса идентификации и аутентификации администратора межсетевого экрана, процесса регистрации действий администратора межсетевого экрана, процесса контроля за целостностью программной и информационной части, процедуры восстановления[[22].]
Для всех классов ИСПД при наличии подключения к сетям общего пользования необходимо применять системы обнаружения вторжения, анализа защищенности и антивирусные средства. Системы обнаружения вторжений строятся с учетом возможностей реализации атак и используют сигнатурные методы, методы обнаружения аномалий или комбинированные методы. Для обнаружения вторжений в ИСПДн 3 и 4 классов рекомендуется использовать системы обнаружения сетевых атак, применяющие методы сигнатурного анализа, 1 и 2 класса – системы, применяющие сигнатурный метод и метод выявления аномалий, так как последний метод является наиболее прогрессивным и позволяет выявить ранее не встречавшиеся нигде атаки. Средства анализа защищенности позволяют найти уязвимости в операционной системе и используемом программном обеспечении, которые могут быть использованы злоумышленником для реализации атаки.
Необходимо отметить, что в отношении ИСПД 4 класса оператор сам решает, какие меры и способы защиты применять для обеспечения безопасности персональных данных.
