функционирования сети (сетевых сервисов и протоколов), операционной системы и сетевого прикладного программного обеспечения (по параметрам учетных записей, длине и сроку действия паролей, по правам пользователей на доступ к критичным, например, системным файлам, к системному реестру и др.).
Межсетевое экранирование реализуется про-
граммными и программно-аппаратными средствами, называемыми брандмауэрами или просто межсетевыми экранами (средствами FireWall). Межсетевой экран располагается между защищаемой сеть, называемой внутренней, и потенциально враждебной внешней сетью. Организационно он входит в состав защищаемой сети. Для него отдельно задаются правила, ограничивающие доступ из внутренней сети во внешнюю и наоборот. Более подробно о межсетевых экранах излагается в разделе 15.
Средства защиты программного обеспечения -
это специальные, не входящие в ядро какой-либо операционной системы программные и программно-аппаратные средства защиты самих операционных систем, электронных баз данных и прикладных программ. Они выполняют функции защиты самостоятельно или в комплексе с другими средствами защиты и направлены на исключение или затруднение выполнения опасных для конфиденциальности, целостности или доступности программ действий пользователя или нарушителя. К ним относятся специальные утилиты (например, восстановления информации, уничтожения остаточной информации), программные комплексы защиты. В последнее время разработаны целый ряд таких средств (например, программный комплекс "Снег"). В них реализуются функции тестирования, регистрации, уничтожения, сигнализации и даже имитации.
149
Средства тестирования осуществляют тестирование файловой системы, баз данных, а также постоянный сбор информации о функционировании элементов системы обеспечения безопасности данных. Эта информация служит исходными данными для средств поддержки принятия решения по управлению защитой. Средства уничтожения предназначены для уничтожения остаточных данных и могут предусматривать аварийное уничтожение данных в случае прямой угрозы НСД, которая не может быть блокирована системой. Средства сигнализации предназначены для предупреждения пользователей при их обращении к защищенным данным и для предупреждения администратора при обнаружении факта НСД к данным, искажении программных средств защиты, выходе или выводе из строя аппаратных средств защиты и т.п. Средства имитации имитируют работу с нарушителями при обнаружении попытки НСД к защищаемым данным. Имитация позволяет увеличить время на определение места и характера НСД, что особенно важно в территориально распределенных сетях, и "увести" нарушителя в сторону от защищаемых данных.
В таких системах защиты широко используются такие методы, как, например, контрольное суммирование и шифрование.
Контрольное суммирование предназначено для своевременного обнаружения модификации ресурсов системы и позволяет обеспечить правильность функционирования системы защиты и целостность обрабатываемой информации. Оно основано на расчете значений хэшфункции. Один из самых известных программных пакетов расчета контрольных сумм является программа Adinf, устанавливаемая резидентно. Подобных программ на сегодня разработано достаточно много.
150
3. Средства защита от сбоев, отказов и ошибок
включают в себя:
средства и системы бесперебойного питания; средства и системы диагностики; программные средства архивирования и резервного
копирования; программные средства блокирования программ из-
за наличия опасных для выполнения этих программ ошибок.
Следует отметить, что в организациях, где уделя-
ется определенное внимание защите информации, сред-
ства и системы бесперебойного питания, программные
средства архивирования и резервного копирования, как
правило, применяют в обязательном порядке. Средства
и системы контроля (диагностики), если они не включе-
ны в сервис операционной системы, применяют в ос-
новном специалисты или специализированные фирмы,
однако в случае развертывания систем защиты инфор-
мации подсистемы контроля являются обязательной со-
ставной частью систем защиты информации.
Программные средства блокирования программ изза наличия опасных для выполнения этих программ оши-
151
бок являются обязательным атрибутом любой грамотно составленной прикладной программы и тем более - операционной системы.
152
7. МЕРЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ ОТ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ
Меры и средства защиты информации в ИТКС и в помещениях с элементами ИТКС от утечки по техническим каналам включают в себя меры и средства: защиты информации от утечки по побочным электромагнитным излучениям и наводкам (ПЭМИН) и от перехвата при передаче по каналам связи.
Защиты информации в ИТКС от утечки по ПЭМИН осуществляется в помещениях с элементами ИТКС пассивными и активными мерами (рис.26). Пассивные меры направлены:
на ослабление наводок побочных электромагнитных излучений основных технических средств и систем (ОТСС, в которых обрабатывается защищаемая от утечки информация) на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средствами разведки на фоне естественных шумов;
на ослабление наводок ПЭМИ от ОТСС в посторонних проводниках и соединительных линиях вспомогательных технических средств и систем (ВТСС, то есть средств и систем, где не обрабатывается защищаемая информация), выходящих за пределы контролируемой зоны, обеспечивающих невозможность их выделения средствами разведки на фоне естественных шумов;
на исключение (ослабление) просачивания информационных сигналов ОТСС в цепи питания, выходящих за пределы контролируемой зоны, обеспечиваю-
153