Дипломная работа: Внедрение комплексной системы информационной безопасности в ООО "Омега"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
50
которых доверены обычным элементам, расположенным на материнской плате
ПЭВМ, а также внешнему носителю информации, на котором сохраняется
программа по защите информации от НСД. Следует отметить, что ряд
исследователей сомневаются в надежности средств, применяющих данный
подход. Методология оценки надежности и эффективности приведена в статье
Иванова А.В. и Иванова В.П. [31].
Программными средствами по защите информации от НСД считаются:
— КСЗИ «Панцирь+». Продукт произведен ООО «НПП «ИТБ»», который
имеет лицензии ФСТЭК и ФСБ РФ. Отвечает требованиям РД ФСТЭК РФ.
— Продукт Аура 1.2.4. Произведен НИО ПИБ СПИИРАН, который имеет
лицензии ФСБ, ФСТЭК и МО РФ. Прошел сертификацию ФСТЭК РФ.
— Продукт СРД «КРИПТОН-ЩИТ». Произведен ООО Фирма «АНКАД»,
которая имеет лицензии СВР, ФСБ, ФСТЭК и МО РФ. Прошел сертификацию
ФСТЭК и ФСБ РФ, отвечает требованиям РД ФСТЭК РФ по степени защиты
гостайны.
— Dallas Lock. Продукт произведен компанией ЦЗИ ООО «Конфидент»,
которая имеет лицензии ФСБ, ФСТЭК и МО РФ. Прошел сертификацию ФСТЭК
РФ.
— Secret Net. Продукт произведен ООО «Код Безопасности»,
обладающего лицензиями ФСБ, ФСТЭК и МО РФ. Прошел сертификацию
ФСТЭК и МО РФ.
— Продукт Страж NT. Произведен компанией ЗАО НПЦ «Модуль»,
имеющей лицензии и сертификаты ФСБ, ФСТЭК и ФСТЭК, РФ. Прошел
сертификацию ФСТЭК РФ.
Программно-аппаратные средства отличаются от исключительно
программных тем, что их защитные функции осуществляются техническими
средствами, которые полностью находятся на отдельной плате. При таком
варианте максимально разделяются технические средства по обработке данных,
подлежащих защите и технические средства, которые реализуют функции по
защите информации от НСД. Программа защиты информации от НСД
сохраняется в памяти микропроцессора, память программ и оперативная память
51
разделены, технологией записи программы в долговременную память
исключается ее вирусное заражение.
Программно-аппаратными СЗИ от НСД считаются:
— Diamond ACS. Продукт произведен компанией ООО «ТСС», которая
имеет лицензии ФСТЭК и ФСБ РФ. Обладает сертификатами ФСТЭК.
— Продукт АПМДЗ «КРИПТОН-ЗАМОК». Произведен компанией ООО
Фирма «АНКАД». Прошел сертификацию ФСБ РФ.
— Соболь. Продукт произведен компанией ООО «Код Безопасности».
Располагает сертификатами ФСТЭК и ФСБ РФ.
— Аккорд-АМДЗ. Продукт произведен ООО «ОКБ САПР», которое имеет
лицензии ФСТЭК и ФСБ РФ. Прошел сертификацию ФСБ, ФСТЭК и МО РФ.
По результатам исследования [50] отечественной компании «Б- 152»,
которая работает в отрасли защиты персональных данных, установлено, что
ключевыми факторами в процессе построения защиты персональных данных
считаются страх потери денег на штрафах от регуляторов (62% анкетированных)
и «чистота перед законом» (40% анкетированных). В то же время, выбирая
подрядчика с целью решения вопроса о реализации предписаний закона №
152ФЗ «О персональных данных» большая часть анкетированных
сориентирована на стоимость услуг (58%), вторым по приоритету считается
быстрота осуществления проекта (48%). Обстановка с решениями по защите
гостайны в основном считается аналогичной.
По результатам данного исследования, можно прийти к выводу, что для
государственных заказчиков и коммерческих клиентов в процессе выбора СЗИ
от НСД, а также, и СЗИ остальных классов, наиболее значимым считается:
— наименьшая цена;
— отсутствие дополнительных средств, которые затрудняют установку и
эксплуатацию;
— стабильное программное обеспечение;
— слабое воздействие на компьютер при работе (проверить можно при
помощи демоверсии, чем проще ее приобрести, тем лучше);
— совместимость с ОС ПК, который подлежит аттестации (совместимость
обязана прописываться в сертификате);
52
— формальная реализация требований РД ФСТЭК.
В работе предложен следующий универсальный способ выполнения
сравнительного анализа рассматриваемых СЗИ от НСД:
1. Составляют таблица критериев (факторов), по которым проводится
объективное сравнение рассматриваемых СЗИ от НСД;
2. Любому фактору в соответствие ставится коэффициент, который
выражает значимость или весомость данного фактора в пределах проводимого
сравнения;
3. Таблицу факторов заполняют значениями для каждого анализируемого
СЗИ от НСД;
4. Суммированием значений факторов, учитывая их коэффициенты,
определяется «эффективность» любого СЗИ от НСД, позитивные факторы при
этом принимаются со знаком «плюс», а негативные — с «минусом»;
5. При помощи сравнения «эффективностей» отдается предпочтение СЗИ
от НСД, которое в наибольшей степени соответствует современным запросам
потребителей.
Следовательно, сравнительный анализ n СЗИ от НСД сведен к решению
оптимизационной задачи (2.1).
11
max,
st
ik i jk j
ij
F P F P
(2.1)
где
[1, ], , 1,
ik
k n F i s
считается значением позитивных факторов для k-го СЗИ от
НСД, а
, 1,
jk
F j t
- значением негативных факторов для k-го СЗИ от НСД,
(0,1]
j
P
- вес j-го негативного фактора,
(0,1]
i
P
- вес i-го позитивного
фактора.
Нормируют значения факторов согласно такому правилу:
1. Когда значение фактора можно представить литералами «нет» и «да»,
то заменяются ненормированные значения соответственно числами 0 и 1;
2. Когда значение фактора обладает числовым выражением, то вначале
нумеруются отсортированные по возрастанию значения фактора (абсолютно для
всех n рассматриваемых СЗИ от НСД) натуральными числами от 1 до n, а потом
соответствующими номерами заменяются ненормированные значения;
53
3. Не допускаются остальные типы значений; в случае необходимости
определение фактора должно быть переформулировано так, чтобы его значения
отвечали пунктам 1 и 2 данного правила.
После выполнения нормировки каждое значение произвольного фактора
будет считаться компонентом множества
[0, ]Vn
.
В таблице 1.12 приведены значения критериев сравнения, которые
выработаны методом изучения документации и анализа источников [31], для
рассматриваемых программно-аппаратных и программных СЗИ от НСД.
Таблица 1.12
Факторы и их значения для сравниваемых СЗИ от НСД
Номер фактора с учетом типа
Вес фактора
СЗИ от НДС
Фактор
Dallas Lock
Secret Net
Страж NT
СРД «КРИПТОН
-ЩИТ»
Аура 1.2.4
КСЗИ «Панцирь+»
Аккорд АМДЗ
Соболь
АПМДЗ «КРИПТОН
-
ЗАМОК»
Diamond ACS
1
+
0.8
Наличие сертификата
ФСТЭК
1
1
1
1
1
-
1
1
0
1
2
+
0.8
Наличие сертификата
ФСБ
0
0
0
1
0
-
1
1
1
1
3
+
1
Реализация
дискреционной модели
разграничения доступа
1
1
1
1
1
1
1
1
0
1
4
+
1
Реализация мандатной
модели разграничения
доступа
1
1
1
1
1
1
1
0
0
1
5
+
0.9
Реализация механизмов
«доверенной загрузки»
ОС
1
0
0
0
0
0
1
1
1
1
6
+
0.8
Обеспечение контроля
целостности
программно-аппаратной
среды
1
0
1
1
1
1
1
1
1
1
7
+
0.7
Обеспечение контроля
целостности объектов
файловой системы
1
0
1
1
1
1
1
1
0
1
54
Продолжение таблицы 2.12
Номер фактора с учетом типа
Вес фактора
СЗИ от НДС
Фактор
Dallas Lock
Secret Net
Страж NT
СРД «КРИПТОН
-ЩИТ»
Аура 1.2.4
КСЗИ «Панцирь+»
Аккорд АМДЗ
Соболь
АПМДЗ «КРИПТОН
-
ЗАМОК»
Diamond ACS
8
+
0.5
Реализация механизмов
криптографической
защиты информации
1
0
0
0
0
0
0
0
0
0
9
+
0.2
Возможность
организации «замкнутой
программной среды»
1
1
1
1
1
1
1
0
0
1
10
+
0.6
Обеспечение контроля
работы со сменными
устройствами
1
1
1
1
1
1
1
1
1
1
11
+
0.1
Обеспечение контроля
вывода документов на
печать
1
1
1
1
1
1
0
0
0
1
12
+
0.2
Гарантированное
уничтожение удаляемой
информации
1
1
1
1
1
1
0
0
0
1
13
+
1
Журналирование
(регистрация) событий
1
1
1
1
1
1
1
1
1
1
14
+
0.2
Возможность
самодиагностики СЗИ от
НДС
1
0
1
0
1
1
0
1
0
0
15
+
0.8
Совместимость с
аппаратными средствами
идентификации и
аутентификации
1
1
1
1
1
1
1
1
1
1
16
+
0.6
Совместимость с
аппаратными средствами
криптографической
защиты информации
0
0
0
1
0
0
1
1
1
1
17
+
0.6
Совместимость с
аппаратными средствами
«доверенной загрузки»
ОС
0
1
0
1
0
0
0
0
0
0
18
+
0.5
Наличие
демонстрационных
версий ПО
1
1
1
0
1
1
0
0
0
0
19
+
0.9
Поддержка ОС
семейства Windows
1
1
1
1
1
1
1
1
1
1
Источник: https://baza.diplomsite.ru/previewfile/7429