Концепция защиты средств ВТ и АС от НСД

Классификация АС и требования по ЗИ.
Защита от НСД к

СВТ. Защита от НСД. Показатели защищенности от НСД к информации.

Концепция защиты СВТ и АС от НСД к информации.

Методика определения актуальных угроз безопасности ПД при их обработке в ИСПДн.

Базовая модель угроз безопасности ПД при их обработке в ИСПДн.

Защита от НСД к информации. Термины и определения.

СВТ. Межсетевые экраны. Защита от НСД. Показатели защищенности от НСД к информации.

принципы защиты
Модель нарушителя
Основные способы НСД
Основные направления защиты от НСД
Основные характеристики

Классификация АС

Организация работ по защите СВТ и АС от НСД

обеспечения СВТ или АС.
НСД определяется как доступ к информации, нарушающий

(АС)
совокупность программных и технических элементов систем обработки данных, способных функционировать

система обработки данных. Помимо пользовательской информации, при создании АС появляются такие отсутствующие при разработке СВТ характеристики АС, как полномочия пользователей, модель нарушителя, техноло­гия обработки информации

от НСД
Защита СВТ и АС основывается на положениях и требованиях

Защита СВТ и АС обеспечивается комплексом программно-технических средств

Защита АС должна обеспечиваться на всех технологических этапах обработки информации и во всех режимах функционирования

средства защиты не должны существенно ухудшать основные функциональные характеристики АС (надежность, быстродействие, возможность изменения конфигурации)

Неотъемлемой частью работ по защите является оценка эффективности средств защиты

процессов к данным;
изоляция программ процесса, выполняемого в интересах субъекта, от

управление потоками данных с целью предотвращения записи данных на носители несоответствующего грифа;

реализация правил обмена данными между субъектами для АС и СВТ, построенных по сетевым принципам.

привязки субъекта к процессу, выполняемому для субъекта;
регистрация действий субъекта
исключения и

реакция на попытки НСД, например, сигнализацию, блокировку, восстановление после НСД;

тестирование;

очистка оперативной памяти и рабочих областей на магнитных носителях после завершения работы пользователя с защищаемыми данными;

со штатными средствами АС и СВТ

50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации»

защита
3 группа: мандатная защита
1 группа
2 группа: дискреционная защита
Классы защищенности

языке высокого уровня

принцип контроля
Изоляция программных модулей процессов
Установка меток на устройства ввода-вывода и

явное перечисление допустимых типов доступа, то есть задается матрица доступа

должны сопоставляться классификационные метки, характеризующие категории секретности.
Субъект может получить доступ

с указанием уровня секретности

с КСЗ

дополнительных требований
описание испытаний, которым подвергалось СВТ (с указанием состава технических

объяснение, почему СВТ не может быть сертифицировано по более высокому классу защищенности

Другие положения и выводы, необходимые по мнению экспертов

аргументация оценки (объяснение соответствия КСЗ требованиям, посредством чего обеспечивается выполнение каждого требования);

различного уровня конфиденциальности и не все пользователи имеют право доступа

Вторая группа
АС, где несколько пользователей, имеют одинаковые права доступа ко всей информации АС разного уровня конфиденциальности

Третья группа
АС, в которых работает один пользователь, допущенный ко всей информации АС одного уровня конфиденциальности

3Б, 3А

2Б, 2А

1Д,1Г,1В,1Б,1А

ЗИ

состава и содержание доку- ментации;
контроль исходного состояния ПО;
cтатический анализ текстов

данному уровню;
"+" - новые или дополнительные требования;
"=" -

эксплуатации программных и технических СЗИ от НСД в АС и

ключей имеют гриф секретности, соответствующий грифу описания криптосхемы.
СКЗИ с

Гриф секретности СКЗИ с загруженными криптографическими константами и введенными ключами определяется максимальным грифом содержащихся в СКЗИ ключей и криптографических констант

Гриф секретности действующих сменных ключей и соответствующих ключевых документов при защите информации от НСД с помощью СКЗИ, должен соответствовать максимальному грифу секретности информации, шифруемой с использованием этих ключей