Материал: Технология проектирования систем защиты информации в информационно-телекоммуникационных системах. Язов Ю.К

12. ТРЕБОВАНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ, ПРЕДЪЯВЛЯЕМЫЕ К СРЕДСТВАМ ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ

Неотъемлемой частью работ по защите информации в информационно-телекоммуникационных системах является задание требований к СВТ, на базе которых функционируют такие системы и оценка эффективности защиты этих средств. Задача по обоснованию и заданию требований по защите информации к СВТ от НСД стоит в ряду актуальнейших проблем обеспечения ее безопасности. Решение этой проблемы определяется, в первую очередь, наличием соответствующих законодательных актов и нормативно-технических документов.

По сложившейся на сегодняшний момент в России практике, в соответствии с действующими нормативными документами требования к СВТ по защите информации от НСД определяются классом защищѐнности СВТ, выбираемым в зависимости от уровня конфиденциальности (секретности) и важности обрабатываемой в них информации. При этом в настоящее время действует стандарт ГОСТ Р 50739-95, который устанавливает единые функциональные требования к защите средств вычислительной техники (СВТ) от несанкционированного доступа (НСД) к информации; к составу документации на эти средства, а также номенклатуру показателей защищенности СВТ, описываемых совокупностью требований к защите и определяющих классификацию СВТ по уровню защищенности от НСД к информации. Эти требования предъявляются как к СВТ в защищенном исполнения, так и к элементам систем защиты информации, в части касающейся защиты информации в СВТ в составе ИТКС. Дело в том, что функциональные

286

требования по сути дела устанавливают состав мер и средств защиты, которые нужно применять в СВТ, в виде перечня реализуемых функций безопасности. Предъявление в таком виде требований по защите информации составляет суть функционального подхода к формированию требований защищенности.

В соответствии с указанным стандартом защищенность должна обеспечиваться тремя группами требований:

а) требования к разграничению доступа, предусматривающие то, что СВТ должны поддерживать непротиворечивые, однозначно определенные правила разграничения доступа;

б) требования к учету, предусматривающие то, что СВТ должны поддерживать регистрацию событий, имеющих отношение к защищенности информации;

в) требования к гарантиям, предусматривающие необходимость наличия в составе СВТ технических и программных механизмов, позволяющих получить гарантии того, что СВТ обеспечивают выполнение требований к разграничению доступа и к учету.

Классы защищѐнности СВТ должны быть опре-

делены для конкретизации каждой из указанных трѐх

групп требований. При этом руководствуются РД Гос-

техкомиссии России "Средства вычислительной техни-

ки. Защита от несанкционированного доступа. Показа-

тели защищенности". В соответствии с этим докумен-

том устанавливается 7 классов защищенности. Самый

287

низкий класс седьмой, самый высокий – первый

(табл.13). Классы подразделяются на 4 группы, отли-

чающиеся качественным уровнем защиты.

Первая группа содержит только один седьмой

класс защиты.

Вторая группа характеризуется дискреционной

защитой и содержит шестой и пятый классы.

Третья группа характеризуется мандатной защитой и содержит четвертый, третий и второй классы.

Четвертая группа характеризуется верифицированной защитой и содержит только первый класс.

Выбор класса защищенности для ИТКС, создаваемых на базе защищенных СВТ, зависит от требуемого уровня конфиденциальности обрабатываемой информации, условий эксплуатации и расположения объектов системы. Применение в комплекте средств криптографической защиты по ГОСТ 28147-89 может быть использовано для повышения гарантий качества защиты.

Таблица 13 Требования к защищенности информации в СВТ

288

Обозначения:

"-" нет требований к данному классу "+" новые или дополнительные требования

"=" требования совпадают с требованиями к СВТ предыдущего класса

289

В частности, набор требований, соответствующий ВЫСШЕМУ (первому) КЛАССУ защищенности от НСД, включает в себя следующие требования:

1. Требования к разграничению доступа Требования к разграничению доступа определяют

следующие показатели защищенности, которые должны поддерживаться СВТ:

а) дискреционный принцип контроля доступа; б) мандатный принцип контроля доступа; в) идентификация и аутентификация; г) очистка памяти; д) изоляция модулей;

е) защита ввода и вывода на отчуждаемый физический носитель информации;

ж) сопоставление пользователя с устройством.

Для реализации ДИСКРЕЦИОННОГО (избирательного) принципа контроля доступа должен контролироваться доступ именованных субъектов (пользователей) к именованным объектам (например, файлам, программам, томам).

Для каждой пары (субъект-объект) в СВТ должно быть задано явное и недвусмысленное перечисление допустимых типов доступа (например, читать, писать), т.е. тех типов доступа, которые являются санкционированными для данного субъекта (индивида или группы индивидов) к данному ресурсу СВТ (объекту).

Контроль доступа должен быть применим к каждому объекту и каждому субъекту (индивиду или группе равноправных индивидов).

Механизм, регулирующий дискреционный принцип контроля доступа, должен предусматривать санкционированное изменение правил разграничения доступа, в том

290