Файл: Методика защиты информации в системах электронного документооборота (Основные принципы электронного документооборота).pdf

Самым старым из известных миру способов аутентификации — имущественный. С давних времён полномочия владельца, например, сундука, можно было подтвердить ключом от этого сундука. На сегодняшний день технический прогресс непрерывно идёт вперёд, и полномочия пользователей можно подтвердить специальными носителями информации. К наиболее популярныем решениям для имущественной аутентификации пользователя можно отнести разные USB-ключи, смарт-карты, «таблетки» магнитные карты, также могут использоваться дискеты и CD. Даже в данной ситуации нельзя исключать человеческий фактор, но злоумышленникам необходимо помимо всего прочего получить сам ключ и узнать PIN-код.

Самым надежным при проведении идентификации и последующей аутентификации способом является биометрический, при котором идентификация пользователя происходит по биометрическим данным, таким как отпечаток пальца, сканирование сетчатки глаза, распознавание голоса. Однако в данной ситуации стоимость решения может быть выше, а биометрические технологии, которые используются в настоящее время, являются еще не столь совершенными, чтобы можно было говорить полном исключении возможности ложного срабатывания или отказа.

Одним из важных параметров аутентификации также является количество учитываемых факторов. Процесс аутентификации бывает однофакторным, двухфакторным и т.д. Также есть возможность комбинирования разных методов: парольного, имущественного и биометрического. К примеру, аутентификация может проходить с помощью пароля и отпечатка пальца (двухфакторный метод).

Разграничения прав пользователя

Любая система предусматривает разграничения прав пользователя — и чем гибче и детальнее, тем лучше. Пусть потребуется большее время на настройку, но в итоге мы получим более защищенную систему. Разграничения прав внутри системы устраиваются по-разному с технической стороны: это может быть полностью своя подсистема, которая создавалась разработчиками СЭД, или подсистемы безопасности СУБД, которую использует СЭД. Иногда их разработка комбинирует использование своих разработок и подсистем СУБД. Такая комбинация наиболее предпочтительна, она позволяет закрывать минусы подсистемы безопасности СУБД, которые также могут иметь так называемые «дыры».

Конфиденциальность

Большое преимущество для конфиденциальности информационных данных обладают криптографические методы защиты информации. Их применение не позволит нарушить конфиденциальность документов даже в случае их попадания в руки посторонних лиц. Также стоит помнить, что любые криптографические алгоритмы обладают таким свойством криптостокойсти, т.е. у его защиты есть предел. Не существует шифров, которые невозможно взломать — данный вопрос упирается только во временные рамки и средства. Например, алгоритм, который еще несколько лет назад считался надежным, сегодня взламывается в демонстрационных целях. Поэтому для сохранения конфиденциальности необходимо убедится, что за тот временной промежуток, который был потрачен чтобы взломать зашифрованную информацию, она безнадежно устарела или средства, которые были потрачены на ее взлом, превзойдут стоимость самой информации.

Также необходимо помнить об организационных мерах защиты. При всей эффективности криптографии, если у вас за плечом стоит человек, то по факту ничто не мешает ему получить доступ к информации, которая высвечивается на экране. Также ничто ему не мешает воспользоваться ключом, который сотрудник может случайно забыть на столе.

Обеспечение подлинности документов

На сегодняшний день главным и по сути единственным решением, которое могут предложить на рынке для обеспечения подлинности документов является использование электронно-цифровой подписи (ЭЦП). Основным принципом работы ЭЦП является на технология шифрования с ассиметричным ключом. Т.е. ключи для расшифровки и шифрования данных различны. Также есть «закрытый» ключ, который может шифровать информационные данные, и есть «открытый» ключ, который помогает эти информационные данные расшифровать, но с помощью «зашифровать» эти информационные данные не представляется возможным. Как следствие, владелец «подписи» должен владеть «закрытым» ключом и не допускать его передачу другим лицам, а «открытый» ключ может находиться в публичном доступе и использоваться для проверок подлинности подписей, которые были получены при помощи ключей «закрытого» типа.

В целях упрощения о ЭЦП можно говорить как о данных, которые получены в результате специальных криптографических преобразований текста электронных документов. Данное преобразование происходит с помощью так называемого «закрытого ключа» , под которым подразумевается уникальная последовательность символов, которые известны только отправителям электронных документов. Такие «данные» передаются совместно с текстом электронного документа получателю, который должен провести проверку ЭЦП с помощью так называемого «открытого ключа» отправителя, под которым подразумевается уникальная, но общедоступная последовательность символов, которая связанна с «закрытым ключом» отправителя. Успешная проверка ЭЦП указывает на то, что электронный документ имеет подпись именно того субъекта, от кого он исходит, и что не производилась модификация документа после наложения ЭЦП.

Из этого следует, что подписывать электронные документы с использованием ЭЦП могут только обладатели ключей типа «закрытый ключ», а осуществлять проверку наличия ЭЦП — любые участники электронного документооборота, которые получили «открытый ключ», соответствующий «закрытому ключу» отправителей. Подтверждение принадлежности «открытых ключей» конкретным лицам осуществляет удостоверяющий центр - специальная организация или сторона, которой доверяют все участники информационного обмена. При обращении в удостоверяющий центр любой участник может убедиться, что имеющиеся у него копия «открытого ключа», принадлежащих другим лицам (для проверки их ЭЦП), действительно принадлежит этим лицам.

Многие производители СЭД встраивают в свои собственные системы собственноручно разработанные средства (а также партнерские средства) для использования ЭЦП, как, например, сисемы «Евфрат-Документооборот» или Directum. Такому тесному взаимодействию с ЭЦП также поспосособствовал выход федерального закона о ЭЦП (№1–ФЗ от 10.01.2002г.) который признавал электронную цифровую подпись как имеющую юридические силы наряду с собственноручными подписями. Также можно отметить, что согласно законам РФ, персональную систему электронной цифровой подписи может разработать только компания, которая имеет на это специальную лицензию от ФАПСИ (ныне от ФСБ). Собственно как и компании, которые используют своих разработках ЭЦП, компания обязана получить лицензию от органов государственной власти.

Протоколирование действий пользователей — один из важных пунктов в системе защиты электронного документооборота. Правильная реализованность данного пункта в системе позволит отследить все неправомерные действия и найти виновные лица, а в случае оперативного вмешательства поможет предотвратить попытку наносящих вред или неправомерных действий. Данные возможности обязательно должны присутствовать в самих СЭД. Помимо этого, дополнительно можно использовать решения стороннего разработчика и партнера, чей продукт интегрирован с СЭД. Если говорить о партнерских решениях, то прежде всего речь пойдёт о СУБД и хранилища данных, т.к. любые подобные продукты крупных разработчиков, таких как Microsoft или Oracle, наделены данными средствами. Кроме того не надо забывать о возможности операционной системы по протоколированию операций, которые совершают пользователи, и решениях сторонних разработчиков в этой области.

Законодательное регулирование

Российское законодательство на протяжении последних пятнадцати лет активно проявляет интерес к высоким технологиям. Однако наше отставание по сравнению с рядом зарубежных стран очевидно как в области правового регулирования информационных технологий в целом, так и документооборота в частности. Самым «прорывным» моментом в контексте данной темы было принятие федерального закона от 10 января 2002 «Об электронной цифровой подписи». В нем ЭЦП приравнивается к собственноручной подписи в случае соблюдения соответствующих условий указанных в законе и даже рассмотрен момент замен печатей организаций, естественно так же при соблюдении соответствующих условий. Кроме указанного ФЗ «Об ЭЦП» электронный документооборот в Российской Федерации регулирует ряд следующих законов: ФЗ «Об информации, информатизации и защите информации», в котором содержиться формальное определение такого понятия, как «информация», «документированная информация», «документ», «информатизация», «информационные ресурсы».

Федеральный закон «О связи» и федеральный закон «Об участии в международном информационном обмене» также определяет понятие «документированная информация», «информационный ресурс», «информационный продукт», «информационные услуги». Например, под «документом» в редакции данного закона подразумевается «фиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать». Косвенно к электронному документообороту также относится закон «О лицензировании отдельных видов деятельности», который устанавливает обязательное лицензирование деятельности по выдаче сертификатов ключей ЭЦП, регистрацию владельцев ЭЦП, оказание услуг, которые связанны с использованием ЭЦП, и подтверждение подлинности ЭЦП.  Здесь же предусмотривается лицензирование деятельности таким направлениям как: распространение шифровальных (криптографических) средств, техническое обслуживание шифровальных (криптографических) средств, предоставление услуг в области шифрования информации, разработку и производство шифровальных (криптографических) средств, которые защищены с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем.

Помимо этого применяют целый ряд ГОСТов. ГОСТ 6.10.4-84 «Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники», который определяет требования к составу и содержанию реквизитов, которые придают юридическую силу документам на машинных носителях, информации, создаваемым средствами вычислительной техники, а также порядок внесения изменений в указанные документы; ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования»;  ГОСТ Р 34.10-94 «Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма».

Законы и государственные стандарты представлены здесь не полно, кроме указанных еще есть множестов постановлений, указов, писем, стандартов, описание которых не будет освещено в рамках данной работы, т.к. основными законодательные акты были освещены в работе ранее. Нужно отметить, что работы в сфере правового регулирования области ИТ продолжаются и по сей день. В 27.07.2006 государственная дума приняла новый закон «Об информации, информационных технологиях и о защите информации». Данный закон определяет порядок сбора, передачи, производства и распространения информации в РФ, использования информационно-телекоммуникационных сетей, устанавливает ответственность за нарушения в сфере информационных технологий и коммуникаций. Введены новые понятия, такие как «обладатель информации», «информационная технология», «оператор информационной системы», которые обеспечивают однозначность толкования законодательных норм. За обладателями информации закрепляется исключительное право на определение доступа к информационным ресурсам и их использование. Данным законом вводится классификация информации по способам распространения и критериям доступности. Зафиксирована «презумпция открытости информации о деятельности государственных органов и органов местного самоуправления». В законе подразумевается, что права на доступ к какой-либо информации не могут быть использованы для насильственных изменений основ конституционного строя, нарушений территориальной целостности РФ, созданий угроз обороне страны, безопасности государства и охране правопорядка. Поправки о запретах использования импортного программного оборудования (ПО) на стратегических объектах России были отклонены депутатами Государственной Думы.

2.3 Защита информации в зависимости от расположения нарушителя.

При создании защищенных систем на базе построенных моделей необходимо исследовать последние на предмет различных уязвимостей и внести предложения по способам ее модернизации и рекомендациям по организации защиты. Выявляют целый ряд возможных расположений нарушителя, а именно (от более слабого к более сильному):

•  нарушитель находится в сети зарегистрированных пользователей, имеет возможность подключиться к Web-интерфейсу ЦР, но не является зарегистрированным пользователем УЦ;
•  нарушитель имеет возможность подключиться к Web-интерфейсу ЦР и обладает правами зарегистрированного пользователя УЦ;
•  нарушитель находится в изолированной сети УЦ;
•  нарушитель захватил АРМА;
•  нарушитель получил доступ к ЦР;
•  нарушитель завладел ЦС.

Рассмотрим предложенные выше ситуации более подробно. Для каждого из представленных ниже случаев действительны ранее описанные угрозы и способы противодействия им. Поэтому в данном разделе будут упоминаться только особенности для появляющегося вида нарушителя и как следствие будут даваться рекомендации по защите от его действий.

 Нарушитель имеет доступ к Web-интерфейсу центра регистрации (ЦР)

Один из самых слабых случаев атаки - когда нарушитель может иметь доступ к Web-интерфейсу ЦР, но не вхож в круг лиц, которые зарегистрированы в УЦ.

Наиболее простая при реализации атака, относящаяся к типу отказа в обслуживании. Для реализации этих целей злоумышленнику нужно проводить атаки как на конкретных пользователей, так и на всю сеть (например, SYN-flood по всем IP-адресам сети). От атаки такого рода, которая распространяется на всю систему, можно защититься без особых трудозатрат путём ограничения числа соединений с одним IP-адресом либо ограничения числа одновременно пропускаемых соединений на граничном МСЭ, настроив его необходимым образом.

Помимо этого нарушитель может провести атаку из категории раскрытия параметров. В случае подключения злоумышленника к сети присутствует потенциальная опасность того, что он сможет реализовать перехват пакетов в сети из информации, которая содержится в них, определив маску сети, пару IP-MAC-адресов сети и информацию о рабочих станциях.