Файл: Программные и аппаратные средства ограничения доступа к ресурсам ПК и сетей..pdf
Добавлен: 28.03.2023
Просмотров: 460
Скачиваний: 7
Заключение
Средства защиты сетевого действия (программные или аппаратно-программные) устанавливаются на тех компьютерах в составе локальной вычислительной сети, обмен информацией между которыми в открытом режиме нецелесообразен. СЗИ этого класса основываются на криптографических методах защиты с использованием механизма открытых ключей. Если компьютер работает в незащищенном режиме, то в составе ЛВС он присутствует как равноправная рабочая станция. Перевод компьютера в защищенный режим означает шифрование всего входящего/исходящего трафика, включая адресную и служебную информацию, или только пакетированных данных. ПЭВМ, на которых не установлено соответствующее программное (аппаратно-программное) обеспечение просто не «видят» в сети станции, работающие под управлением сетевых СЗИ.
Классическим примером комплексного средства защиты, включающего в себя функцию организации VPN, является распространенное отечественное аппаратно-программное средство сетевой защиты ViPNet, разработанное компанией «ИнфоТеКС» (Информационные Технологии и ТелеКоммуникационные Системы, г. Москва). Сетевые решения и технология ViPNet позволяют:
• защищать передачу данных, файлов, видеоинформации и переговоры, информационные ресурсы пользователя и корпоративной сети при работе с любыми приложениями Интернет/Интранет;
• создавать в открытой глобальной сети Интернет закрытые корпоративные Интранет-сети.
Список использованных источников
- Руководящий документ. Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требования по защите информации [Текст]. Утвержден Гостехкомиссией России. – М.: Изд-во стандартов, 1992.
- Руководящий документ. Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации [Текст]. Утвержден Гостехкомиссией России. – М.: Изд-во стандартов, 1992.
- Бармен Скотт. Разработка правил информационной безопасности – М.: Вильямс, 2012. — 208 с.
- Будко В.Н. Информационная безопасность и защита информации: Конспект лекций // Воронеж: Изд-во ВГУ, 2003. – 86 с.
- Варлатая С.К., Шаханова М.В. Программно-аппаратная защита информации: учеб. пособие // Владивосток: Изд-во ДВГТУ, 2014. -318 с. -С. 79-81.
- Галатенко В. А. Основы информационной безопасности, курс лекций: учебное пособие / Издание третье / Под редакцией академика РАН В.Б. Бетелина // Москва: ИНТУИТ.РУ «Интернет-университет Информационных Технологий», 2006. - 208 с.
- Гришина Н.В. Организация комплексной системы защиты информации – М.: Гелиос АРВ, 2016. — 256 с.
- Грушо А.А., Тимонина Е.Е. Теоретические основы защиты информации // Москва: Изд-во "Яхтсмен", 2016. - 187 с.
- Железняк В.К. Защита информации от утечки по техническим каналам: Учебное пособие // Санкт-Петербург: ГУАП, 2006. - 188 с.
- Игнатьев В.А. Информационная безопасность современного коммерческого предприятия. Монография - Старый Оскол: ООО «ТНТ», 2015. -336 с.
- Каймин В.А. Информатика. Учебник для вузов // Москва, ИНФРА-М, 2013.
- Каймин В.А., Касаев Б.С. Информатика. Практикум на ЭВМ // Москва, ИНФРА-М, 2003.
- Корнеев И.К., Степанов Е.А. Защита информации в офисе - М.: ТК Велби, Издательство Проспект, 2016. — 336 с.
- Корнюшин П.Н. Информационная безопасность: Учебное пособие - Владивосток: ТИДОТ ДВГУ, 2013. - 154 с.
- Малюк А.А. Теория защиты информации. М.: Горячая линия - Телеком, 2012. — 184 с.
- Мельников В.П. Информационная безопасность и защита информации: учебное пособие для студ. Выс5ш. учеб. заведений 3-е изд. - М.: Издательский центр «Академия», 2008. — 336 с.
- Мордвинов В.А., Фомина А.Б. Защита информации и информационная безопасность – М.: МИРЭА, ГНИИ ИТТ "Информика", 2014. - 69 с.
- Пазизин С.В. Основы защиты информации в компьютерных системах (учебное пособие) // Москва: ТВП/ОПиПМ, 2013. - 178 с.
- Ржавский К.В. Информационная безопасность: практическая защита информационных технологий и телекоммуникационных систем: Учебное пособие // Волгоград: ВолГУ, 2012. - 122 с.
- Садердинов А. А., Трайнев В. А., Федулов А. А. Информационная безопасность предприятия: Учебное пособие. -2-е изд. // Москва, Издательская корпорация «Дашков и К°», 2015. - 336 с.
- Шаньгин В. Ф. Защита компьютерной информации. Эффективные методы и средства // Москва: ДМК Пресс, 2016. — 544 с.
- Ярочкин В.И. Информационная безопасность. Учебник для вузов // Москва, Академический Проект, Мир, 2016 . -544 с.
Приложение 1
Требования по защите информации от несакционированного доступа для автоматизированных систем
|
Подсистемы и требования |
Классы АС |
||||||||
|
3Б |
3А |
2Б |
2А |
1Д |
1Г |
1В |
1Б |
1А |
|
|
1. Подсистема управления доступом |
|||||||||
|
1.1. Идентификация. Проверка подлинности и контроль доступа объектов: |
|||||||||
|
- в систему |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
- к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ |
+ |
+ |
+ |
+ |
+ |
||||
|
- к программам |
+ |
+ |
+ |
+ |
+ |
||||
|
- к томам, каталогам, файлам, записям, полям записей |
+ |
+ |
+ |
+ |
+ |
||||
|
1.2. Управление потоками информации |
+ |
+ |
+ |
+ |
|||||
|
2. Подсистема регистрации и учета |
|||||||||
|
- 2.1. Регистрация и учет: - входа/выхода субъектов доступа в/из системы (узла сети) |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
- выдачи печатных (графических) выходных документов |
+ |
+ |
+ |
+ |
+ |
+ |
|||
|
- запуска/завершения программ и процессов (заданий, задач) |
+ |
+ |
+ |
+ |
+ |
||||
|
- доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи |
+ |
+ |
+ |
+ |
+ |
||||
|
- доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, каталогам, файлам, записям, полям записей |
+ |
+ |
+ |
+ |
+ |
||||
|
- изменения полномочий субъектов доступа |
+ |
+ |
+ |
||||||
|
- создаваемых защищаемых объектов доступа |
+ |
+ |
+ |
+ |
|||||
|
2.2. Учет носителей информации |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
2.3.Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей |
+ |
+ |
+ |
+ |
+ |
+ |
|||
|
2.4. Сигнализация попыток нарушения |
+ |
+ |
+ |
||||||
|
3. Криптографическая подсистема |
|||||||||
|
3.1. Шифрование конфиденциальной информации |
+ |
+ |
+ |
||||||
|
3.2. Шифрование информации, принадлежащей различным субъектам доступа (группа субъектов) на различных ключах |
+ |
||||||||
|
3.3. Использование аттестованных (сертифицированных) криптографических средств |
+ |
+ |
+ |
||||||
|
4. Подсистема обеспечения целостности |
|||||||||
|
4.1. Обеспечение целостности программных средств и обрабатываемой информации |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.2. Физическая охрана вычислительной техники и носителей информации |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.3. Наличие администратора (службы) защиты информации в АС |
+ |
+ |
+ |
+ |
|||||
|
4.4. Периодическое тестирование СЗИ НСД |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.5. Наличие средств восстановления СЗИ НСД |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
|
4.6. Использование сертифицированных средств защиты |
+ |
+ |
+ |
+ |
+ |
||||
Приложение 2
Требования к показателям защищенности средств вычислительной техники от несакционированного доступа
|
Наименование показателя |
Класс защищенности |
|||||
|
6 |
5 |
4 |
3 |
2 |
1 |
|
|
Дискреционный принцип контроля доступа |
+ |
+ |
+ |
^ |
+ |
^ |
|
Мандатный принцип контроля доступа |
– |
– |
+ |
^ |
^ |
^ |
|
Очистка памяти |
– |
+ |
+ |
+ |
= |
= |
|
Изоляция модулей |
– |
– |
+ |
= |
+ |
= |
|
Маркировка документов |
– |
– |
+ |
= |
= |
= |
|
Защита ввода и вывода на отчуждаемый физический носитель информации |
– |
– |
+ |
^ |
^ |
^ |
|
Сопоставление пользователя с устройством |
– |
– |
+ |
^ |
^ |
^ |
|
Идентификация и аутентификация |
+ |
= |
+ |
= |
= |
= |
|
Гарантии проектирования |
– |
+ |
+ |
+ |
+ |
+ |
|
Регистрация |
– |
+ |
+ |
+ |
= |
= |
|
Взаимодействие пользователя с комплексом средств защиты (КСЗ) |
– |
– |
– |
+ |
= |
= |
|
Надежное восстановление |
– |
– |
– |
+ |
= |
= |
|
Целостность КСЗ |
– |
+ |
+ |
+ |
= |
= |
|
Контроль модификации |
– |
– |
– |
– |
+ |
= |
|
Контроль дистрибуции |
– |
– |
– |
– |
+ |
= |
|
Гарантии архитектуры |
– |
– |
– |
– |
– |
+ |
|
Тестирование |
+ |
+ |
+ |
+ |
+ |
+ |
|
Руководство для пользователя |
+ |
= |
= |
= |
= |
= |
|
Руководство по КСЗ |
+ |
+ |
= |
+ |
+ |
= |
|
Тестовая документация |
+ |
+ |
+ |
+ |
+ |
= |
|
Конструкторская (проектная) документация |
+ |
+ |
+ |
+ |
+ |
+ |