Общие вопросы технической защиты информации

Объект информатизации. Классификация объектов защиты

Разбить на страницы
Показывать лекцию целиком

Классификация информации

Как уже было сказано выше, объект информатизации – совокупность информационных ресурсов, средств и систем информатизации, используемых в соответствии с заданной информационной технологией, и систем связи вместе с помещениями (транспортными средствами), в которых они установлены[8.1].

ФСТЭК в своих руководящих документах трактует данное понятие несколько иначе. Под объектами информатизации, аттестуемыми по требованиям безопасности информации, понимаются автоматизированные системы различного уровня и назначения, системы связи, отображения и размножения вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, подлежащей защите, а также сами помещения, предназначенные для ведения конфиденциальных переговоров.

Защищаемыми объектами информатизации в соответствии с СТР-К являются:

  • средства и системы информатизации (средства вычислительной техники, автоматизированные системы различного уровня и назначения на базе средств вычислительной техники), в том числе информационно-вычислительные комплексы, сети и системы, средства и системы связи и передачи данных, технические средства приема, передачи и обработки информации (телефонии, звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение), используемые для обработки конфиденциальной информации;
  • технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где она обрабатывается (циркулирует);
  • защищаемые помещения.

    • Объект защиты информации - информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с поставленной целью защиты информации.

    В соответствии с данным определением можно классифицировать объекты защиты в соответствии с рисунком 8.1.

    (рис 8.1) Классификация объектов защиты

    Существуют различные признаки, по которым классифицируется информация. С точки зрения защиты информации наиболее интересной является классификация по категории доступа.

    В статье 5, ФЗ "Об информации, информационных технологиях и защите информации" от 27.7.2006 г. № 149-ФЗ, сказано: "Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа)".

    Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную. Отнесение информации к государственной тайне осуществляется в соответствии с Законом Российской Федерации "О государственной тайне". Перечень сведений, отнесенных к государственной тайне" опубликован в ст. 5 Закона РФ 1993 г. № 5485 "О государственной тайне". Существует три степени секретности такой информации:

  • Особой важности
  • Совершенно Секретно
  • Секретно
    •

    Информация в зависимости от порядка ее предоставления или распространения подразделяется на:

  • информацию, свободно распространяемую;
  • информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
  • информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
  • информацию, распространение которой в Российской Федерации ограничивается или запрещается.
    •

    К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации. То есть, если журнал публикуется в Интернете и находится в открытом доступе по решению его создателей, они вправе требовать ссылки на источник в случае использования информации из него где-либо еще. К общедоступной также относится информация, доступ к которой нельзя ограничить.Примером может служить информация о состоянии окружающей среды, о деятельности органов государственной власти и органов местного самоуправления, документы, накапливаемые в открытых фондах библиотек и архивов. Так же в эту категорию можно отнести нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, правовое положение организаций и полномочия государственных органов, органов местного самоуправления.

    Перечень сведений конфиденциального характера опубликован в Указе Президента РФ от 6.03.97 г. № 188 "Об утверждении перечня сведений конфиденциального характера". К видам конфиденциальной информации можно отнести следующее:

  • Персональные данные - сведения о фактах, событиях и обстоятельствах частой жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленном федеральными законами случаях;
  • Тайна следствия и судопроизводства - сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с ФЗ от 20 августа 2004 г. № 119-ФЗ и другими нормативными правовыми актами Российской Федерации;
  • Служебная тайна - служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами;
  • Профессиональная тайна - сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и т.д.);
  • Коммерческая тайна - сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами;
  • Сведения о сущности изобретения - сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
    •

    На настоящее время защита информации на государственном уровне сконцентрирована вокруг вопросов обеспечения конфиденциальности информации. Тем не менее, современное развитие информатизации требует уделять больше внимания обеспечению таких свойств информации, как целостность и доступность. На практике же есть достаточно много форм деятельности, где доля конфиденциальной информации сравнительно мала. Например, для открытой информации приоритетными направлениями будет обеспечение целостности и доступности информации. Для платежных документов, отправляемых через системы дистанционного банковского обслуживания, наибольшую важность представляет целостность информации, так как если документ будет подделан, владелец может получить колоссальный финансовый ущерб. Следовательно, традиционный подход к защите информации с точки зрения обеспечения только конфиденциальности, требует существенной модернизации.

    Классификация АС

    Подавляющее большинство информации в современном мире обрабатывается в автоматизированных системах (АС). Следовательно, АС является "наиболее популярным" объектом защиты. Все действующие АС, обрабатывающие конфиденциальную информацию, соответственно, нуждающиеся в защите от НСД, классифицируются в соответствии с Руководящим документом Гостехкомиссиии России " Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации".

    В соответствии с документом, классификация АС включает следующие этапы:

  • Разработка и анализ исходных данных.
  • Выявление основных признаков АС, необходимых для классификации.
  • Сравнение выявленных признаков АС с классифицируемыми.
  • Присвоение АС соответствующего класса защиты информации от НСД.
    •

    Исходными данными для классификации АС являются:

  • Перечень защищаемых информационных ресурсов АС и их уровень конфиденциальности.
  • Перечень лиц, имеющих доступ к штатным средствам АС, с указанием их уровня полномочий.
  • Матрица доступа или полномочий субъектов доступа по отношению к защищаемым информационным ресурсам АС.
  • Режим обработки данных в АС.
    •

    Выбор класса АС производится заказчиком и разработчиком с привлечением специалистов по защите информации.

    К числу определяющих признаков классификации АС относится следующее:

  • наличие в АС информации различного уровня конфиденциальности;
  • уровень полномочий субъектов доступа АС на доступ к конфиденциальной информации;
  • режим обработки данных в АС - коллективный или индивидуальный.
    •

    Устанавливаются 9 классов защищённости АС от НСД к информации, каждый класс характеризуется определённой минимальной совокупностью требований по защите. Классы подразделяются на 3 группы:

  • III группа – классы 3Б и 3А.

    Классы соответствуют автоматизированным системам, в которых работает один пользователь, допущенный ко всей информации в АС, размещённой на носителях одного уровня конфиденциальности.

  • II группа – классы 2Б и 2А.

    Классы данной группы соответствуют автоматизированным системам, в которых пользователи имеют одинаковые права доступа ко всей информации в АС, обрабатываемой или хранимой на носителях различного уровня конфиденциальности.

  • I группа – классы 1Д, 1Г, 1В, 1Б и 1А.

    В этих автоматизированных системах одновременно обрабатывается или хранится информация разных уровней конфиденциальности. Не все пользователи имеют доступ ко всей информации в АС.

    • Интересно, что документ выделяет 4 подсистемы для обеспечения защиты от НСД:

  • управления доступом;
  • регистрации и учета;
  • криптографическая;
  • обеспечения целостности.
    •

    В зависимости от класса АС требования к перечисленным подсистемам различаются (таблицы 8.1, 8.2, 8.3). Приняты следующие обозначения:

    " - " - нет требований к данному классу;

    " + " - есть требования к данному классу.

    Требования для АС I группы
    Подсистемы и требования Классы
    1Д 1Г 1В 1Б 1А
    1. Подсистема управления доступом
    1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
    в систему + + + + +
    к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ - + + + +
    к программам - + + + +
    к томам, каталогам, файлам, записям, полям записей - + + + +
    1.2. Управление потоками информации - - + + +
    2. Подсистема регистрации и учета
    2.1. Регистрация и учет:
    входа (выхода) субъектов доступа в (из) систему (узел сети) + + + + +
    выдачи печатных (графических) выходных документов - + + + +
    запуска (завершения) программ и процессов (заданий, задач) - + + + +
    доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи - + + + +
    доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей - + + + +
    изменения полномочий субъектов доступа - - + + +
    создаваемых защищаемых объектов доступа - - + + +
    2.2. Учет носителей информации + + + + +
    Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей - + + + +
    2.4. Сигнализация попыток нарушения защиты - - + + +
    3. Криптографическая подсистема
    3.1. Шифрование конфиденциальной информации - - - + +
    3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах - - - - +
    3.3. Использование аттестованных (сертифицированных) криптографических средств - - - + +
    4. Подсистема обеспечения целостности
    4.1. Обеспечение целостности программных средств и обрабатываемой информации + + + + +
    4.2. Физическая охрана средств вычислительной техники и носителей информации + + + + +
    4.3. Наличие администратора (службы) защиты информации в АС - - + + +
    4.4. Периодическое тестирование СЗИ НСД + + + + +
    4.5. Наличие средств восстановления СЗИ НСД + + + + +
    4.6. Использование сертифицированных средств защиты - - + + +
    Требования для АС II группы
    Подсистемы и требования Классы
    2Б 2А
    1. Подсистема управления доступом
    1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
    в систему + +
    к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ - +
    к программам - +
    к томам, каталогам, файлам, записям, полям записей - +
    1.2. Управление потоками информации - +
    2. Подсистема регистрации и учета
    2.1. Регистрация и учет:
    входа (выхода) субъектов доступа в (из) систему (узел сети) + +
    выдачи печатных (графических) выходных документов - +
    запуска (завершения) программ и процессов (заданий, задач) - +
    доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи - +
    доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей - +
    изменения полномочий субъектов доступа - -
    создаваемых защищаемых объектов доступа - +
    2.2. Учет носителей информации + +
    Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей - +
    2.4. Сигнализация попыток нарушения защиты - -
    3. Криптографическая подсистема
    3.1. Шифрование конфиденциальной информации - +
    3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах - -
    3.3. Использование аттестованных (сертифицированных) криптографических средств - +
    4. Подсистема обеспечения целостности
    4.1. Обеспечение целостности программных средств и обрабатываемой информации + +
    4.2. Физическая охрана средств вычислительной техники и носителей информации + +
    4.3. Наличие администратора (службы) защиты информации в АС - +
    4.4. Периодическое тестирование СЗИ НСД - +
    4.5. Наличие средств восстановления СЗИ НСД + +
    4.6. Использование сертифицированных средств защиты - +
    Требования для АС III группы
    Подсистемы и требования Классы
    3Б 3А
    1. Подсистема управления доступом
    1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
    в систему + +
    к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ - -
    к программам - -
    к томам, каталогам, файлам, записям, полям записей - -
    1.2. Управление потоками информации - -
    2. Подсистема регистрации и учета
    2.1. Регистрация и учет:
    входа (выхода) субъектов доступа в (из) систему (узел сети) + +
    выдачи печатных (графических) выходных документов - +
    запуска (завершения) программ и процессов (заданий, задач) - -
    доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи - -
    доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей - -
    изменения полномочий субъектов доступа - -
    создаваемых защищаемых объектов доступа - -
    2.2. Учет носителей информации + +
    Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей - +
    2.4. Сигнализация попыток нарушения защиты - -
    3. Криптографическая подсистема
    3.1. Шифрование конфиденциальной информации - -
    3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах - -
    3.3. Использование аттестованных (сертифицированных) криптографических средств - -
    4. Подсистема обеспечения целостности
    4.1. Обеспечение целостности программных средств и обрабатываемой информации + +
    4.2. Физическая охрана средств вычислительной техники и носителей информации + +
    4.3. Наличие администратора (службы) защиты информации в АС - =
    4.4. Периодическое тестирование СЗИ НСД + +
    4.5. Наличие средств восстановления СЗИ НСД + +
    4.6. Использование сертифицированных средств защиты - +

    Более детально требования в зависимости от класса защищенности описаны в Руководящем документе Гостехкомиссиии России " Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации". Пересмотр класса защищенности АС производится в обязательном порядке, если произошло изменение хотя бы одного из критериев, на основании которых он был установлен.

    Если АС, классифицированная ранее, включается в состав вычислительной сети или системы и соединяется с другими техническими средствами линиями связи различной физической природы, образуемая при этом АС более высокого уровня классифицируется в целом, а в отношении АС нижнего уровня классификация не производится.

    Если объединяются АС различных классов защищенности, то интегрированная АС должна классифицироваться по высшему классу защищенности входящих в нее АС, за исключением случаев их объединения посредством межсетевого экрана, когда каждая из объединяющихся АС может сохранять свой класс защищенности.

    Классификация СВТ

    Гостехкомиссия России, ныне ставшая ФСТЭК, разделила понятия АС и средств вычислительной техники (СВТ). Выделение СВТ в отдельную категорию обусловлено тем, что СВТ представляют собой компоненты при построении АС, то есть если СВТ не интегрированы в АС и не решают какой-то прикладной задачи, они не содержат пользовательской информации. Помимо этого, АС является более широким понятием, включающим в себя персонал, помещения, технологии обработки информации, полномочия пользователей системы.

    Пример: ПЭВМ с установленной на ней операционной системой формально является СВТ. Но если ее поставить в конкретную комнату, закрепить за ней пользователя, выполняющего какую-то работу, - АС. Следует отметить, что средства защиты информации также относятся к СВТ.

    СВТ - совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем[8.3].

    СВТ классифицируются в соответствии с Руководящим документом Гостехкомиссиии России "СВТ. Защита от НСД к информации. Показатели защищенности от НСД"

    Руководящий документ устанавливает классификацию средств вычислительной техники по уровню защищённости от НСД к информации на базе перечня показателей защищённости и совокупности описывающих их требований.

    Устанавливаются 7 классов защищённости СВТ от НСД к информации, при этом самый низкий класс – седьмой, самый высокий – первый. Каждый класс разбит на 4 группы:

  • I. 7 класс – СВТ, которые были представлены к оценке, однако не удовлетворяют требованиям более высоких классов.
  • II. 6 и 5 классы – дискреционная защита.
  • III. 4, 3 и 2 классы – мандатная защита.
  • IV. 1 класс – верифицированная защита.
    •

    Требования ужесточаются с уменьшением номера класса.

    Классы являются иерархически упорядоченными: каждый последующий класс содержит требования всех предыдущих. Выбор класса защищенности СВТ для автоматизированных систем, создаваемых на базе защищенных СВТ, зависит от грифа секретности обрабатываемой в АС информации, условий эксплуатации и расположения объектов системы.

    В общем случае требования предъявляются к следующим показателям защищённости:

  • Дискреционный принцип контроля доступа.
  • Мандатный принцип контроля доступа.
  • Очистка памяти.
  • Изоляция модулей.
  • Маркировка документов.
    •

    Перечень показателей по классам защищенности СВТ приведен в таблице 8.4. Принятые обозначения:

    "-" – нет требований к данному классу;

    "+" – новые или дополнительные требования,

    "=" – требования совпадают с требованиями к СВТ предыдущего класса.

    Требования в зависимости от класса защищенности СВТ
    Наименование показателя Класс защищенности
    6 5 4 3 2 1
    Дискреционный принцип контроля доступа + + + = + =
    Мандатный принцип контроля доступа - - + = = =
    Очистка памяти - + + + = =
    Изоляция модулей - - + = + =
    Маркировка документов - - + = = =
    Защита ввода и вывода на отчуждаемый физический носитель информации - - + = = =
    Сопоставление пользователя с устройством - - + = = =
    Идентификация и аутентификация + = + = = =
    Гарантии проектирования - + + + + +
    Регистрация - + + + = =
    Взаимодействие пользователя с КСЗ - - - + = =
    Надежное восстановление - - - + = =
    Целостность КСЗ - + + + = =
    Контроль модификации - - - - + =
    Контроль дистрибуции - - - - + =
    Гарантии архитектуры - - - - - +
    Тестирование + + + + + =
    Руководство для пользователя + = = = = =
    Руководство по КСЗ + + = + + =
    Тестовая документация + + + + + =
    Конструкторская (проектная) документация + + + + + +

    Для всех классов СВТ необходима реализация дискреционного контроля доступа.

    Дискреционный принцип разграничения доступа предполагает назначение каждому объекту списка контроля доступа, элементы которого определяют права доступа к объекту конкретных пользователей или групп. Эта модель отличается простотой реализации, но ее недостатком является отсутствие механизмов слежения за безопасностью потоков информации. Это означает, что права на доступ к объекту проверяются только при первом обращении к объекту. При этом возникает опасность переноса информации из защищенного объекта в общедоступный. Более того, субъект с определенным правом доступа может передать это право любому другому субъекту. Для каждой пары (субъект--объект) должно быть задано явное и недвусмысленное перечисление допустимых типов доступа (читать, писать и т.д.), которые являются санкционированными для данного субъекта (индивида или группы индивидов) к данному ресурсу (объекту). Возможны, по меньшей мере, два подхода к построению дискреционного управления доступом:

  • каждый объект системы имеет привязанного к нему субъекта, называемого владельцем. Именно владелец устанавливает права доступа к объекту;
  • система имеет одного выделенного субъекта – суперпользователя, который имеет право устанавливать права владения для всех остальных субъектов системы.
    •

    Возможны и смешанные варианты построения, когда одновременно в системе присутствуют как владельцы, устанавливающие права доступа к своим объектам, так и суперпользователь, имеющий возможность изменения прав для любого объекта и/или изменения его владельца. Именно такой смешанный вариант реализован в большинстве операционных систем (UNIX или Windows семейства NT).

    Дискреционное управление доступом является основной реализацией разграничительной политики доступа к ресурсам при обработке конфиденциальных сведений согласно требованиям к системе защиты информации.

    Мандатный принцип разграничения доступа (англ. Mandatory access control или MAC) предполагает назначение объекту грифа секретности, а субъекту – уровня допуска. Доступ субъектов к объектам в мандатной модели определяется на основании правил "не читать выше" и "не записывать ниже". Такая система запрещает пользователю или процессу, обладающему определённым уровнем доверия, получать доступ к информации, процессам или устройствам более защищённого уровня. Тем самым обеспечивается изоляция пользователей и процессов, как известных, так и неизвестных системе (неизвестная программа должна быть максимально лишена доверия, и её доступ к устройствам и файлам должен ограничиваться сильнее). Это означает, что пользователь не может прочитать информацию из объекта, гриф секретности которого выше, чем его уровень допуска. Также пользователь не может перенести информацию из объекта с большим грифом секретности в объект с меньшим грифом секретности. Использование мандатной модели предотвращает утечку конфиденциальной информации, но снижает производительность компьютерной системы.

    В наиболее распространенных сегодня ОС Windows и UNIX используется дискреционное разграничение доступа. Это означает, что им присуща описанная выше проблема возможной утечки конфиденциальной информации. Пользователь, имеющий право работать с защищенным объектом может перенести содержащуюся в нем информацию в другой общедоступный объект. Причем это может произойти как преднамеренно, если это делает сам пользователь, так и непреднамеренно, например, через вредоносное или шпионское ПО, запущенной от его имени.

    Важно отметить, что приведенные требования для каждого класса СВТ являются минимально необходимыми.

    Страницы:

    Классификация информации

    Как уже было сказано выше, объект информатизации – совокупность информационных ресурсов, средств и систем информатизации, используемых в соответствии с заданной информационной технологией, и систем связи вместе с помещениями (транспортными средствами), в которых они установлены[8.1].

    ФСТЭК в своих руководящих документах трактует данное понятие несколько иначе. Под объектами информатизации, аттестуемыми по требованиям безопасности информации, понимаются автоматизированные системы различного уровня и назначения, системы связи, отображения и размножения вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, подлежащей защите, а также сами помещения, предназначенные для ведения конфиденциальных переговоров.

    Защищаемыми объектами информатизации в соответствии с СТР-К являются:

  • средства и системы информатизации (средства вычислительной техники, автоматизированные системы различного уровня и назначения на базе средств вычислительной техники), в том числе информационно-вычислительные комплексы, сети и системы, средства и системы связи и передачи данных, технические средства приема, передачи и обработки информации (телефонии, звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение), используемые для обработки конфиденциальной информации;
  • технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где она обрабатывается (циркулирует);
  • защищаемые помещения.

    • Объект защиты информации - информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с поставленной целью защиты информации.

    В соответствии с данным определением можно классифицировать объекты защиты в соответствии с рисунком 8.1.

    (рис 8.1) Классификация объектов защиты

    Существуют различные признаки, по которым классифицируется информация. С точки зрения защиты информации наиболее интересной является классификация по категории доступа.

    В статье 5, ФЗ "Об информации, информационных технологиях и защите информации" от 27.7.2006 г. № 149-ФЗ, сказано: "Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа)".

    Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную. Отнесение информации к государственной тайне осуществляется в соответствии с Законом Российской Федерации "О государственной тайне". Перечень сведений, отнесенных к государственной тайне" опубликован в ст. 5 Закона РФ 1993 г. № 5485 "О государственной тайне". Существует три степени секретности такой информации:

  • Особой важности
  • Совершенно Секретно
  • Секретно
    •

    Информация в зависимости от порядка ее предоставления или распространения подразделяется на:

  • информацию, свободно распространяемую;
  • информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
  • информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
  • информацию, распространение которой в Российской Федерации ограничивается или запрещается.
    •

    К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации. То есть, если журнал публикуется в Интернете и находится в открытом доступе по решению его создателей, они вправе требовать ссылки на источник в случае использования информации из него где-либо еще. К общедоступной также относится информация, доступ к которой нельзя ограничить.Примером может служить информация о состоянии окружающей среды, о деятельности органов государственной власти и органов местного самоуправления, документы, накапливаемые в открытых фондах библиотек и архивов. Так же в эту категорию можно отнести нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, правовое положение организаций и полномочия государственных органов, органов местного самоуправления.

    Перечень сведений конфиденциального характера опубликован в Указе Президента РФ от 6.03.97 г. № 188 "Об утверждении перечня сведений конфиденциального характера". К видам конфиденциальной информации можно отнести следующее:

  • Персональные данные - сведения о фактах, событиях и обстоятельствах частой жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленном федеральными законами случаях;
  • Тайна следствия и судопроизводства - сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с ФЗ от 20 августа 2004 г. № 119-ФЗ и другими нормативными правовыми актами Российской Федерации;
  • Служебная тайна - служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами;
  • Профессиональная тайна - сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и т.д.);
  • Коммерческая тайна - сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами;
  • Сведения о сущности изобретения - сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
    •

    На настоящее время защита информации на государственном уровне сконцентрирована вокруг вопросов обеспечения конфиденциальности информации. Тем не менее, современное развитие информатизации требует уделять больше внимания обеспечению таких свойств информации, как целостность и доступность. На практике же есть достаточно много форм деятельности, где доля конфиденциальной информации сравнительно мала. Например, для открытой информации приоритетными направлениями будет обеспечение целостности и доступности информации. Для платежных документов, отправляемых через системы дистанционного банковского обслуживания, наибольшую важность представляет целостность информации, так как если документ будет подделан, владелец может получить колоссальный финансовый ущерб. Следовательно, традиционный подход к защите информации с точки зрения обеспечения только конфиденциальности, требует существенной модернизации.

    Классификация АС

    Подавляющее большинство информации в современном мире обрабатывается в автоматизированных системах (АС). Следовательно, АС является "наиболее популярным" объектом защиты. Все действующие АС, обрабатывающие конфиденциальную информацию, соответственно, нуждающиеся в защите от НСД, классифицируются в соответствии с Руководящим документом Гостехкомиссиии России " Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации".

    В соответствии с документом, классификация АС включает следующие этапы:

  • Разработка и анализ исходных данных.
  • Выявление основных признаков АС, необходимых для классификации.
  • Сравнение выявленных признаков АС с классифицируемыми.
  • Присвоение АС соответствующего класса защиты информации от НСД.
    •

    Исходными данными для классификации АС являются:

  • Перечень защищаемых информационных ресурсов АС и их уровень конфиденциальности.
  • Перечень лиц, имеющих доступ к штатным средствам АС, с указанием их уровня полномочий.
  • Матрица доступа или полномочий субъектов доступа по отношению к защищаемым информационным ресурсам АС.
  • Режим обработки данных в АС.
    •

    Выбор класса АС производится заказчиком и разработчиком с привлечением специалистов по защите информации.

    К числу определяющих признаков классификации АС относится следующее:

  • наличие в АС информации различного уровня конфиденциальности;
  • уровень полномочий субъектов доступа АС на доступ к конфиденциальной информации;
  • режим обработки данных в АС - коллективный или индивидуальный.
    •

    Устанавливаются 9 классов защищённости АС от НСД к информации, каждый класс характеризуется определённой минимальной совокупностью требований по защите. Классы подразделяются на 3 группы:

  • III группа – классы 3Б и 3А.

    Классы соответствуют автоматизированным системам, в которых работает один пользователь, допущенный ко всей информации в АС, размещённой на носителях одного уровня конфиденциальности.

  • II группа – классы 2Б и 2А.

    Классы данной группы соответствуют автоматизированным системам, в которых пользователи имеют одинаковые права доступа ко всей информации в АС, обрабатываемой или хранимой на носителях различного уровня конфиденциальности.

  • I группа – классы 1Д, 1Г, 1В, 1Б и 1А.

    В этих автоматизированных системах одновременно обрабатывается или хранится информация разных уровней конфиденциальности. Не все пользователи имеют доступ ко всей информации в АС.

    • Интересно, что документ выделяет 4 подсистемы для обеспечения защиты от НСД:

  • управления доступом;
  • регистрации и учета;
  • криптографическая;
  • обеспечения целостности.
    •

    В зависимости от класса АС требования к перечисленным подсистемам различаются (таблицы 8.1, 8.2, 8.3). Приняты следующие обозначения:

    " - " - нет требований к данному классу;

    " + " - есть требования к данному классу.

    Требования для АС I группы
    Подсистемы и требования Классы
    1Д 1Г 1В 1Б 1А
    1. Подсистема управления доступом
    1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
    в систему + + + + +
    к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ - + + + +
    к программам - + + + +
    к томам, каталогам, файлам, записям, полям записей - + + + +
    1.2. Управление потоками информации - - + + +
    2. Подсистема регистрации и учета
    2.1. Регистрация и учет:
    входа (выхода) субъектов доступа в (из) систему (узел сети) + + + + +
    выдачи печатных (графических) выходных документов - + + + +
    запуска (завершения) программ и процессов (заданий, задач) - + + + +
    доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи - + + + +
    доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей - + + + +
    изменения полномочий субъектов доступа - - + + +
    создаваемых защищаемых объектов доступа - - + + +
    2.2. Учет носителей информации + + + + +
    Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей - + + + +
    2.4. Сигнализация попыток нарушения защиты - - + + +
    3. Криптографическая подсистема
    3.1. Шифрование конфиденциальной информации - - - + +
    3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах - - - - +
    3.3. Использование аттестованных (сертифицированных) криптографических средств - - - + +
    4. Подсистема обеспечения целостности
    4.1. Обеспечение целостности программных средств и обрабатываемой информации + + + + +
    4.2. Физическая охрана средств вычислительной техники и носителей информации + + + + +
    4.3. Наличие администратора (службы) защиты информации в АС - - + + +
    4.4. Периодическое тестирование СЗИ НСД + + + + +
    4.5. Наличие средств восстановления СЗИ НСД + + + + +
    4.6. Использование сертифицированных средств защиты - - + + +
    Требования для АС II группы
    Подсистемы и требования Классы
    2Б 2А
    1. Подсистема управления доступом
    1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
    в систему + +
    к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ - +
    к программам - +
    к томам, каталогам, файлам, записям, полям записей - +
    1.2. Управление потоками информации - +
    2. Подсистема регистрации и учета
    2.1. Регистрация и учет:
    входа (выхода) субъектов доступа в (из) систему (узел сети) + +
    выдачи печатных (графических) выходных документов - +
    запуска (завершения) программ и процессов (заданий, задач) - +
    доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи - +
    доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей - +
    изменения полномочий субъектов доступа - -
    создаваемых защищаемых объектов доступа - +
    2.2. Учет носителей информации + +
    Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей - +
    2.4. Сигнализация попыток нарушения защиты - -
    3. Криптографическая подсистема
    3.1. Шифрование конфиденциальной информации - +
    3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах - -
    3.3. Использование аттестованных (сертифицированных) криптографических средств - +
    4. Подсистема обеспечения целостности
    4.1. Обеспечение целостности программных средств и обрабатываемой информации + +
    4.2. Физическая охрана средств вычислительной техники и носителей информации + +
    4.3. Наличие администратора (службы) защиты информации в АС - +
    4.4. Периодическое тестирование СЗИ НСД - +
    4.5. Наличие средств восстановления СЗИ НСД + +
    4.6. Использование сертифицированных средств защиты - +
    Требования для АС III группы
    Подсистемы и требования Классы
    3Б 3А
    1. Подсистема управления доступом
    1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
    в систему + +
    к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ - -
    к программам - -
    к томам, каталогам, файлам, записям, полям записей - -
    1.2. Управление потоками информации - -
    2. Подсистема регистрации и учета
    2.1. Регистрация и учет:
    входа (выхода) субъектов доступа в (из) систему (узел сети) + +
    выдачи печатных (графических) выходных документов - +
    запуска (завершения) программ и процессов (заданий, задач) - -
    доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи - -
    доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей - -
    изменения полномочий субъектов доступа - -
    создаваемых защищаемых объектов доступа - -
    2.2. Учет носителей информации + +
    Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей - +
    2.4. Сигнализация попыток нарушения защиты - -
    3. Криптографическая подсистема
    3.1. Шифрование конфиденциальной информации - -
    3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах - -
    3.3. Использование аттестованных (сертифицированных) криптографических средств - -
    4. Подсистема обеспечения целостности
    4.1. Обеспечение целостности программных средств и обрабатываемой информации + +
    4.2. Физическая охрана средств вычислительной техники и носителей информации + +
    4.3. Наличие администратора (службы) защиты информации в АС - =
    4.4. Периодическое тестирование СЗИ НСД + +
    4.5. Наличие средств восстановления СЗИ НСД + +
    4.6. Использование сертифицированных средств защиты - +

    Более детально требования в зависимости от класса защищенности описаны в Руководящем документе Гостехкомиссиии России " Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации". Пересмотр класса защищенности АС производится в обязательном порядке, если произошло изменение хотя бы одного из критериев, на основании которых он был установлен.

    Если АС, классифицированная ранее, включается в состав вычислительной сети или системы и соединяется с другими техническими средствами линиями связи различной физической природы, образуемая при этом АС более высокого уровня классифицируется в целом, а в отношении АС нижнего уровня классификация не производится.

    Если объединяются АС различных классов защищенности, то интегрированная АС должна классифицироваться по высшему классу защищенности входящих в нее АС, за исключением случаев их объединения посредством межсетевого экрана, когда каждая из объединяющихся АС может сохранять свой класс защищенности.

    Классификация СВТ

    Гостехкомиссия России, ныне ставшая ФСТЭК, разделила понятия АС и средств вычислительной техники (СВТ). Выделение СВТ в отдельную категорию обусловлено тем, что СВТ представляют собой компоненты при построении АС, то есть если СВТ не интегрированы в АС и не решают какой-то прикладной задачи, они не содержат пользовательской информации. Помимо этого, АС является более широким понятием, включающим в себя персонал, помещения, технологии обработки информации, полномочия пользователей системы.

    Пример: ПЭВМ с установленной на ней операционной системой формально является СВТ. Но если ее поставить в конкретную комнату, закрепить за ней пользователя, выполняющего какую-то работу, - АС. Следует отметить, что средства защиты информации также относятся к СВТ.

    СВТ - совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем[8.3].

    СВТ классифицируются в соответствии с Руководящим документом Гостехкомиссиии России "СВТ. Защита от НСД к информации. Показатели защищенности от НСД"

    Руководящий документ устанавливает классификацию средств вычислительной техники по уровню защищённости от НСД к информации на базе перечня показателей защищённости и совокупности описывающих их требований.

    Устанавливаются 7 классов защищённости СВТ от НСД к информации, при этом самый низкий класс – седьмой, самый высокий – первый. Каждый класс разбит на 4 группы:

  • I. 7 класс – СВТ, которые были представлены к оценке, однако не удовлетворяют требованиям более высоких классов.
  • II. 6 и 5 классы – дискреционная защита.
  • III. 4, 3 и 2 классы – мандатная защита.
  • IV. 1 класс – верифицированная защита.
    •

    Требования ужесточаются с уменьшением номера класса.

    Классы являются иерархически упорядоченными: каждый последующий класс содержит требования всех предыдущих. Выбор класса защищенности СВТ для автоматизированных систем, создаваемых на базе защищенных СВТ, зависит от грифа секретности обрабатываемой в АС информации, условий эксплуатации и расположения объектов системы.

    В общем случае требования предъявляются к следующим показателям защищённости:

  • Дискреционный принцип контроля доступа.
  • Мандатный принцип контроля доступа.
  • Очистка памяти.
  • Изоляция модулей.
  • Маркировка документов.
    •

    Перечень показателей по классам защищенности СВТ приведен в таблице 8.4. Принятые обозначения:

    "-" – нет требований к данному классу;

    "+" – новые или дополнительные требования,

    "=" – требования совпадают с требованиями к СВТ предыдущего класса.

    Требования в зависимости от класса защищенности СВТ
    Наименование показателя Класс защищенности
    6 5 4 3 2 1
    Дискреционный принцип контроля доступа + + + = + =
    Мандатный принцип контроля доступа - - + = = =
    Очистка памяти - + + + = =
    Изоляция модулей - - + = + =
    Маркировка документов - - + = = =
    Защита ввода и вывода на отчуждаемый физический носитель информации - - + = = =
    Сопоставление пользователя с устройством - - + = = =
    Идентификация и аутентификация + = + = = =
    Гарантии проектирования - + + + + +
    Регистрация - + + + = =
    Взаимодействие пользователя с КСЗ - - - + = =
    Надежное восстановление - - - + = =
    Целостность КСЗ - + + + = =
    Контроль модификации - - - - + =
    Контроль дистрибуции - - - - + =
    Гарантии архитектуры - - - - - +
    Тестирование + + + + + =
    Руководство для пользователя + = = = = =
    Руководство по КСЗ + + = + + =
    Тестовая документация + + + + + =
    Конструкторская (проектная) документация + + + + + +

    Для всех классов СВТ необходима реализация дискреционного контроля доступа.

    Дискреционный принцип разграничения доступа предполагает назначение каждому объекту списка контроля доступа, элементы которого определяют права доступа к объекту конкретных пользователей или групп. Эта модель отличается простотой реализации, но ее недостатком является отсутствие механизмов слежения за безопасностью потоков информации. Это означает, что права на доступ к объекту проверяются только при первом обращении к объекту. При этом возникает опасность переноса информации из защищенного объекта в общедоступный. Более того, субъект с определенным правом доступа может передать это право любому другому субъекту. Для каждой пары (субъект--объект) должно быть задано явное и недвусмысленное перечисление допустимых типов доступа (читать, писать и т.д.), которые являются санкционированными для данного субъекта (индивида или группы индивидов) к данному ресурсу (объекту). Возможны, по меньшей мере, два подхода к построению дискреционного управления доступом:

  • каждый объект системы имеет привязанного к нему субъекта, называемого владельцем. Именно владелец устанавливает права доступа к объекту;
  • система имеет одного выделенного субъекта – суперпользователя, который имеет право устанавливать права владения для всех остальных субъектов системы.
    •

    Возможны и смешанные варианты построения, когда одновременно в системе присутствуют как владельцы, устанавливающие права доступа к своим объектам, так и суперпользователь, имеющий возможность изменения прав для любого объекта и/или изменения его владельца. Именно такой смешанный вариант реализован в большинстве операционных систем (UNIX или Windows семейства NT).

    Дискреционное управление доступом является основной реализацией разграничительной политики доступа к ресурсам при обработке конфиденциальных сведений согласно требованиям к системе защиты информации.

    Мандатный принцип разграничения доступа (англ. Mandatory access control или MAC) предполагает назначение объекту грифа секретности, а субъекту – уровня допуска. Доступ субъектов к объектам в мандатной модели определяется на основании правил "не читать выше" и "не записывать ниже". Такая система запрещает пользователю или процессу, обладающему определённым уровнем доверия, получать доступ к информации, процессам или устройствам более защищённого уровня. Тем самым обеспечивается изоляция пользователей и процессов, как известных, так и неизвестных системе (неизвестная программа должна быть максимально лишена доверия, и её доступ к устройствам и файлам должен ограничиваться сильнее). Это означает, что пользователь не может прочитать информацию из объекта, гриф секретности которого выше, чем его уровень допуска. Также пользователь не может перенести информацию из объекта с большим грифом секретности в объект с меньшим грифом секретности. Использование мандатной модели предотвращает утечку конфиденциальной информации, но снижает производительность компьютерной системы.

    В наиболее распространенных сегодня ОС Windows и UNIX используется дискреционное разграничение доступа. Это означает, что им присуща описанная выше проблема возможной утечки конфиденциальной информации. Пользователь, имеющий право работать с защищенным объектом может перенести содержащуюся в нем информацию в другой общедоступный объект. Причем это может произойти как преднамеренно, если это делает сам пользователь, так и непреднамеренно, например, через вредоносное или шпионское ПО, запущенной от его имени.

    Важно отметить, что приведенные требования для каждого класса СВТ являются минимально необходимыми.

    Предыдущее занятие Следующее занятие
    Вернуться к учебному плану
    ^