|
|
@@ -0,0 +1,143 @@
|
|
|
+# Основные характеристики технических средств защиты от НСД.
|
|
|
+
|
|
|
+
|
|
|
+**Введение**
|
|
|
+
|
|
|
+Защита информации от несанкционированного доступа является важной задачей информационной безопасности. Несанкционированный доступ — это доступ к информации, нарушающий установленные правила разграничения доступа. Для защиты применяются программные, технические и программно-технические средства.
|
|
|
+
|
|
|
+Технические средства защиты информации от НСД предназначены для предотвращения или существенного затруднения доступа к защищаемой информации лиц, которые не имеют соответствующих полномочий. Они используются в средствах вычислительной техники и автоматизированных системах.
|
|
|
+
|
|
|
+**Основные задачи технических средств защиты от НСД**
|
|
|
+
|
|
|
+К основным задачам относятся:
|
|
|
+
|
|
|
+* идентификация и аутентификация пользователей
|
|
|
+* разграничение доступа к информационным ресурсам
|
|
|
+* контроль действий пользователей
|
|
|
+* предотвращение несанкционированного доступа
|
|
|
+* регистрация событий безопасности
|
|
|
+* защита информации от незаконного изменения, уничтожения или копирования
|
|
|
+* контроль попыток нарушения установленных правил доступа
|
|
|
+Современные требования к защите информационных систем также предусматривают предотвращение НСД, своевременное обнаружение фактов такого доступа и возможность восстановления информации, которая была изменена или уничтожена вследствие НСД.
|
|
|
+
|
|
|
+**Идентификация и аутентификация**
|
|
|
+
|
|
|
+Идентификация и аутентификация
|
|
|
+Идентификация предназначена для определения пользователя или другого субъекта, который пытается получить доступ к системе.
|
|
|
+Аутентификация позволяет проверить, действительно ли субъект является тем, за кого себя выдаёт.
|
|
|
+
|
|
|
+Для этого могут применяться:
|
|
|
+* пароль
|
|
|
+* электронный идентификатор
|
|
|
+* смарт-карта
|
|
|
+* токен
|
|
|
+* биометрические характеристики
|
|
|
+* комбинация нескольких способов
|
|
|
+Использование таких механизмов позволяет не допускать к защищаемым ресурсам лиц, которые не прошли необходимую проверку.
|
|
|
+
|
|
|
+**Разграничение доступа**
|
|
|
+
|
|
|
+Разграничение доступа позволяет определить пользователей, которым разрешено работать с информацией.
|
|
|
+Одной из главных характеристик средств защиты является возможность устанавливать и контролировать права пользователей на работу с различными объектами информации.
|
|
|
+
|
|
|
+Разграничение доступа позволяет определить:
|
|
|
+* кто может получить доступ к информации;
|
|
|
+* к каким объектам разрешён доступ;
|
|
|
+* какие действия может выПолнять пользователь;
|
|
|
+* какие действия запрещены;
|
|
|
+* в каких условиях предоставляется доступ.
|
|
|
+Система разграничения доступа должна обеспечивать выполнение установленных правил доступа субъектов и их процессов к данным и другим объектам.
|
|
|
+
|
|
|
+**Основные характеристики средств защиты от НСД**
|
|
|
+
|
|
|
+Согласно «Концепции защиты средств вычислительной техники и автоматизированных систем от НСД», основными характеристиками системы защиты являются:
|
|
|
+
|
|
|
+* степень полноты и качество охвата правил разграничения доступа реализованной системой разграничения доступа
|
|
|
+* состав и качество обеспечивающих средств системы разграничения доступа
|
|
|
+* гарантии правильного функционирования системы разграничения доступа и её обеспечивающих средств
|
|
|
+
|
|
|
+Полнота и качество разграничения доступа
|
|
|
+Эта характеристика показывает, насколько полно система защиты реализует установленные правила доступа.
|
|
|
+Для обеспечения качественного разграничения доступа должны использоваться непротиворечивые правила, надёжная идентификация пользователей и контроль различных режимов доступа.
|
|
|
+Чем полнее реализованы правила разграничения доступа, тем меньше вероятность получения информации пользователем, который не имеет соответствующих полномочий.
|
|
|
+
|
|
|
+**Состав и качество обеспечивающих средств**
|
|
|
+Важной характеристикой является наличие необходимых средств, которые обеспечивают работу системы разграничения доступа.
|
|
|
+
|
|
|
+К ним относятся:
|
|
|
+* средства идентификации и аутентификации
|
|
|
+* средства регистрации действий пользователей
|
|
|
+* средства управления полномочиями
|
|
|
+* средства реагирования на попытки НСД
|
|
|
+* средства тестирования
|
|
|
+* средства очистки памяти
|
|
|
+* средства контроля целостности программных и информационных компонентов
|
|
|
+
|
|
|
+Гарантии правильного функционирования
|
|
|
+
|
|
|
+Средства защиты должны работать правильно и сохранять свои защитные функции при эксплуатации системы.
|
|
|
+
|
|
|
+Для этого применяются:
|
|
|
+* контроль целостности
|
|
|
+* тестирование средств защиты
|
|
|
+* контроль изменений
|
|
|
+* регистрация событий
|
|
|
+* средства восстановления
|
|
|
+* защита самих механизмов безопасности от изменения
|
|
|
+В требованиях к защищённым средствам вычислительной техники предусматриваются механизмы контроля целостности, идентификации, аутентификации, очистки памяти и регистрации.
|
|
|
+
|
|
|
+**Технические средства защиты**
|
|
|
+
|
|
|
+В составе системы защиты могут применяться различные технические и программно-технические средства.
|
|
|
+
|
|
|
+К ним относятся:
|
|
|
+* аппаратные средства идентификации пользователей
|
|
|
+* электронные ключи и идентификаторы
|
|
|
+* средства контроля доступа к оборудованию
|
|
|
+* средства защиты носителей информации
|
|
|
+* средства контроля целостности
|
|
|
+* аппаратные средства регистрации событий
|
|
|
+* средства резервирования и восстановления
|
|
|
+При этом защита информации от НСД обеспечивается не одним отдельным устройством, а комплексом средств защиты. Требования к защищённым СВТ реализуются с помощью программно-технических средств, совокупность которых образует комплекс средств защиты.
|
|
|
+
|
|
|
+**Регистрация событий**
|
|
|
+Регистрация действий пользователей является ещё одной важной функцией системы защиты.
|
|
|
+
|
|
|
+Она позволяет фиксировать:
|
|
|
+* вход пользователей в систему;
|
|
|
+* попытки доступа;
|
|
|
+* изменения прав доступа;
|
|
|
+* действия с защищаемыми объектами;
|
|
|
+* попытки нарушения правил безопасности;
|
|
|
+* события, связанные с работой средств защиты.
|
|
|
+
|
|
|
+Регистрация необходима для контроля работы системы и последующего анализа событий безопасности. В нормативных требованиях регистрация действий субъекта и его процесса прямо относится к обеспечивающим средствам системы разграничения доступа.
|
|
|
+
|
|
|
+**Контроль целостности**
|
|
|
+
|
|
|
+Средства защиты должны обеспечивать контроль целостности программных средств и обрабатываемой информации.
|
|
|
+Целостность позволяет обнаружить несанкционированное изменение программ или данных.
|
|
|
+Для этого могут применяться контрольные суммы, специальные механизмы проверки программных компонентов и другие средства контроля.
|
|
|
+В нормативных документах предусматривается контроль целостности как самой системы разграничения доступа, так и обеспечивающих её средств.
|
|
|
+
|
|
|
+**Надёжность средств защиты**
|
|
|
+
|
|
|
+Надёжность является важной характеристикой технических средств защиты. Средства защиты должны сохранять работоспособность и выполнять свои функции в течение всего времени эксплуатации системы.Защита не должна существенно ухудшать основные функциональные характеристики автоматизированной системы, включая надёжность и быстродействие. Также должен осуществляться контроль эффективности средств защиты.
|
|
|
+
|
|
|
+**Классы защищённости**
|
|
|
+
|
|
|
+Для средств вычислительной техники существуют требования и показатели защищённости от НСД. В руководящем документе 1992 года устанавливалось семь классов защищённости СВТ: от седьмого, являющегося самым низким, до первого, являющегося самым высоким. Показатели защищённости включают требования к контролю доступа, идентификации и аутентификации, очистке памяти, изоляции модулей, маркировке документов и другим механизмам защиты.
|
|
|
+
|
|
|
+**Заключение**
|
|
|
+
|
|
|
+Технические средства защиты информации от НСД представляют собой комплекс средств, предназначенных для предотвращения или существенного затруднения несанкционированного доступа.
|
|
|
+Основными характеристиками системы защиты являются полнота и качество реализации правил разграничения доступа, состав и качество обеспечивающих средств, а также гарантии правильного функционирования системы защиты.
|
|
|
+Эффективная защита должна обеспечивать идентификацию и аутентификацию пользователей, разграничение доступа, регистрацию действий, контроль целостности, реагирование на попытки НСД и возможность восстановления. Поэтому защита информации должна строиться как комплексная система, а не как использование одного отдельного технического средства.
|
|
|
+
|
|
|
+**Список литературы**
|
|
|
+
|
|
|
+1. ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения». Росстандарт. [Официальная страница Росстандарта](https://protect.gost.ru/gost/details/6182acb0-1583-48b4-8964-fdf1643233d6?utm_source=chatgpt.com)
|
|
|
+2. «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации», 1992 г. [Текст документа](https://base.garant.ru/197883/?utm_source=chatgpt.com)
|
|
|
+3. «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации», 1992 г. [Текст документа](https://base.garant.ru/197885/?utm_source=chatgpt.com)
|
|
|
+4. ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования». [Текст стандарта](https://base.garant.ru/193666/?utm_source=chatgpt.com)
|
|
|
+5. . «Защита от несанкционированного доступа к информации. Термины и определения», 1992 г. [Текст документа](https://base.garant.ru/197884/?utm_source=chatgpt.com)
|
