Ильин А.А., Евсюков В.В., Ильин Р.А. Информатика

Подождите немного. Документ загружается.

–

331

–

пароль, после чего имитатор возвращает ему управление с нормально

работающей системой;

• незаконное подключение к линиям связи с целью работы “между

строк”, с использованием пауз в действиях законного пользователя от его

имени с последующим вводом ложных сообщений или модификацией

передаваемых сообщений;

• незаконное подключение к линиям связи с целью прямой подмены

законного пользователя путем его физического отключения после входа в

систему и успешной аутентификации с последующим вводом дезинформации и

навязывания ложных сообщений;

• перехват данных, передаваемых по каналам связи, и их анализ с целью

выяснения протоколов обмена, правил вхождения в связь и авторизации

пользователя и последующих попыток их имитации для проникновения

систему;

• перехват побочных электромагнитных, акустических и других

излучений устройств и линий связи, а также наводок активных излучений на

вспомогательные технические средства, непосредственно не участвующие в

обработке информации;

• отказ от факта получения информации, которая на самом деле была

получена; выдача ложных сведений о времени получения информации; отказ от

факта

формирования передачи информации; утверждение о приеме

информации от пользователя, хотя она сформирована на самом деле

нарушителем; утверждение о том, что получателю в определенное время была

отправлена информация, которая на самом деле не отправлялась, и др.;

• несанкционированное расширение своих полномочий на доступ к

информации;

• вход в систему в обход

средств защиты (загрузка операционной

системы с дискет,….);

• просмотр конфиденциальной информации, отображаемой на экранах

мониторов, на твердых носителях (распечатки, графики,….), а также

своевременно не уничтоженных носителей, попадающих в мусорные ящики, и

др.

В большинстве случаев злоумышленники используют одновременно не

одно, а несколько видов действий.

Помимо умышленных угроз потенциально возможно возникновение

случайных

угроз:

• появление ошибок при вводе данных;

• сбои и ошибки в работе аппаратуры, вызванные нестабильностью

питающего напряжения;

• неправомерное отключение оборудования или изменение режимов

работы устройств;

–

332

–

• наличие ошибок в системном программном обеспечении и в

программах пользователей;

• недостаточный уровень подготовки персонала, обслуживающего

средства обработки информации, что приводит к потере работоспособности

системы или ее отдельных частей;

• нелегальная установка и использование программ, не являющихся

необходимыми для выполнения служебных обязанностей;

• неосторожные действия персонала, приводящие к разглашению

конфиденциальной

информации (паролей, ключей шифрования,…);

• некомпетентные указания по настройке или отключению средств

защиты со стороны персонала службы безопасности;

• пересылка сообщений по ошибочному адресу

• пожар, наводнение и др.

Сложность обнаружения фактов несанкционированного доступа к

информации (НСД) в ИС определяется, в частности, следующими факторами:

• электронным характером представления данных, что

зачастую делает

весьма затруднительным обнаружения факта злоумышленных действий с ними

(например, несанкционированное копирование данных с машинных

носителей,…..);

• коллективным доступом к ресурсам ИС, по своей сущности

создающим предпосылки к НСД;

• наличие, как правило, целой совокупности потенциально возможных

и дублирующих друг друга каналов НСД; при этом недооценка опасности

одного из

каналов может сделать бесполезной всю остальную защиту и др.

Потенциальные возможности несанкционированного доступа к

компьютерной информации объясняются следующими особенностями:

• наличием побочных электромагнитных излучений у технических

средств, используемых для обработки и передачи информации;

• использованием компьютерных сетей для передачи сообщений;

• наличием в программном обеспечении и аппаратных средствах

недокументированных возможностей;

•

несоблюдением требований технологии обработки данных или по

защите информации;

• халатным отношением пользователей к выполнению своих

должностных обязанностей и др.

Злоумышленники, реализующие возможности несанкционированного

доступа к компьютерной информации, могут быть как сотрудниками самой

организации (внутренние), так и посторонними лицами (внешними).

В качестве внутренних злоумышленников могут быть сотрудники

различных категорий: руководители

различных уровней должностной

–

333

–

иерархии; сотрудники службы безопасности; сотрудники отделов разработки и

сопровождения программного обеспечения; пользователи (операторы) системы;

персонал, обслуживающий технические средства (инженеры, техники);

технический персонал, обслуживающий здания (уборщики, электрики,

связисты, сантехники и другие сотрудники, имеющие доступ в помещения, где

расположены компоненты ИС) и др.

К внешним злоумышленникам относятся: представители криминального

мира; клиенты и посетители

; представители организаций, взаимодействующих

по вопросам обеспечения жизнедеятельности организации; представители

конкурирующих организаций и др.

Следует отметить резко возросший уровень технической подготовки

злоумышленников. Во многих случаях они обладают высоким уровнем в

области программирования и вычислительной техники, проектирования и

эксплуатации автоматизированных информационных систем; знают структуру,

функции и механизмы действия средств защиты информации.

По

уровню возможностей злоумышленников можно классифицировать

следующим образом:

• применяющих чисто агентурные методы получения сведений;

• использующих пассивные средства (технические средства перехвата

без модификации компонентов системы);

• применяющих только штатные средства и использующих недостатки

систем защиты для ее преодоления (несанкционированные действия с

использованием разрешенных средств), а также компактные магнитные

носители информации,

которые могут быть скрытно пронесены через посты

охраны;

• использующих методы и средства активного воздействия

(модификация и подключение дополнительных технических средств,

подключение к каналам передачи данных, внедрение программных закладок и

использование специальных инструментальных и технологических программ) и

др.

По методу действия нарушения могут быть совершены как

непосредственно с рабочих мест

пользователей корпоративной системы

обработки данных, так и в режиме удалённого доступа.

По времени действия нарушения могут иметь место как в период пассивности

системы (нерабочее время, плановые перерывы в работе, профилактика

оборудования, и др.), так и в процессе функционирования системы.

–

334

–

8.2. ПРИНЦИПЫ ПОСТРОЕНИЯ СИСТЕМЫ ЗАЩИТЫ

ИНФОРМАЦИИ

Система защиты информации – это совокупность организационных

административных и технологических мер, программно-технических средств,

правовых и морально-этических норм, направленных на противодействие

угрозам нарушителей с целью сведения до минимума возможность ущерба

пользователям и владельцам системы.

Защиту информации в системе необходимо строить с учётом следующих

основных принципов:

• системности, предполагающего необходимость учета всех

взаимосвязанных, взаимодействующих

и изменяющихся во времени элементов,

условий и факторов, существенно значимых для обеспечения безопасности

системы;

• комплексности. Подход предполагает согласованное применение

разнородных средств при построении целостной системы защиты,

перекрывающей все существенные каналы реализации угроз и не содержащей

слабых мест на стыках отдельных ее компонентов;

• непрерывности защиты. Считается, что защита информации есть

непрерывный, целенаправленный процесс, предполагающий принятие

соответствующих мер на всех этапах жизненного цикла информационной

системы;

• разумной достаточности. Целесообразно обеспечивать

только

некоторый приемлемый уровень безопасности (абсолютно непреодолимых

систем защиты не существует – вопрос во времени и наличии средств для их

преодоления);

• открытости алгоритмов и механизмов защиты. Механизмы защиты

должны функционировать достаточно эффективно даже в том случае, если их

структура и содержание известны злоумышленнику;

• гибкости управления и применения. Для обеспечения возможности

варьирования уровнем защищенности, средства защиты должны обладать

определенной гибкостью;

• простоты применения защитных мер и средств. Механизмы защиты

должны быть осознаваемы и просты в использовании, применение средств

защиты не должно быть связано со знанием специальных языков или с

выполнением трудоемких действий при обычной работе законных

пользователей.

Создание систем защиты информации

может осуществляться как силами

специализированных организаций, так и штатными сотрудниками (при

соответствующем обучении). Следует отметить, что в ряде случаев

специализированные организации осуществляют контроль состояния

–

335

–

технических и программных средств, реализующих конкретные функции в

рамках системы защиты информации, в течение их эксплуатации.

В случае сотрудничества со специализированными в области защиты

информации организациями необходимым условием является наличие у них

лицензий на производство работ по конкретным направлениям обеспечения

информационной безопасности. Важное значение имеет наличие

сертификата

качества

аппаратных и программных средств, приобретаемых у

специализированных организаций для построения систем защиты информации.

Функции выдачи сертификатов качества в области средств защиты информации

делегированы ФАПСИ и Гостехкомиссии, имеющим

высококвалифицированных специалистов в этой области. Сертификат выдается

на определенную версию защитных средств. Сертификат на средства защиты

информации подтверждает, что они соответствуют требованиям стандартов

по

безопасности информации или иных нормативно-технических документов.

Сертификат дает точное описание защитных функций средства против

характерных угроз, определяет оценку степени устойчивости используемых в

нем механизмов защиты, указывает порядок применения этого средства.

Комплексный подход к построению интегрированных систем защиты

информации предполагает согласованное применение различных средств

противодействия потенциальным угрозам безопасности информации с

формированием единой архитектуры безопасности системы, включающей в

себя комплекс мер и мероприятий организационного, технического

(программного и аппаратного), технологического, правового характера и др.

Внешний контур любой интегрированной системы безопасности

образуют

средства ограничения доступа к защищаемым объектам. Они

обеспечивают контроль доступа к зонам с защищаемыми объектами и

блокировку каналов утечки конфиденциальной информации (без её

непосредственного отображения в принятых для представления в компьютерах

формах). При этом средства защиты не оказывают непосредственного

воздействия на объекты защиты, поэтому они являются технической основой

организационных средств защиты.

Традиционными средствами

реализации контрольно-пропускного

режима, обеспечивающего санкционированный доступ на территорию с

защищаемыми объектами, являются системы видеонаблюдения; системы связи,

оповещения и тревожной персональной сигнализации; охранная сигнализация;

средства контроля доступа к объектам.

Системы видеонаблюдения позволяют организовать эффективную

систему за контролем ситуации как внутри помещения, так и по его периметру.

Грамотно спроектированная система видеонаблюдения, включающая в себя

телевизионные камеры с повышенной чувствительностью и возможностью

приближения; видеомагнитофоны для фиксации изображений от многих камер;

–

336

–

детекторы движения, автоматически определяющие изменения в

контролируемых зонах;

квадраторы, обеспечивающие отображение на экране

монитора одновременно нескольких видеосигналов от различных камер, и

другие средства, значительно снижает нагрузку на сотрудников охраны, а также

позволяет сохранить в архиве кадры, способствующие раскрытию тех или иных

преступных действий.

Для охраны зданий по периметру и помещений широко используют

оптоэлектронные (инфракрасные), микроволновые (СВЧ – диапазон),

ультразвуковые

извещатели. Общим направлением развития охранных

извещателей является встраивание в них микропроцессов, позволяющих

повысить помехоустойчивость. С помощью каналов связи (используются

телефонные линии связи, радиоканалы, многожильные экранированные кабели)

извещатели подключаются к центральному посту охраны, оснащённому

специализированными пультами для приёма и обработки сигналов

извещателей, формирования и передача тревожных сигналов,

документирования изменения состояния средств защиты.

Технические средства контроля доступа в помещения с защищаемыми

объектами включает в себя: оборудование для работы с электронными

идентификаторами, устройства ввода персонального кода (PIN – кода),

биометрические устройства идентификации человека. В качестве электронных

идентификаторов находят применение электронные таблетки Touch Memory,

Proximity–карточки дистанционного считывания, различного рода штриховые,

магнитные или интеллектуальные (smart) карточки. Связанные в единую

систему контроля

допуска устройства осуществляют автоматическое ведение

журнала перемещений через соответствующие исполнительные устройства

(шлюзы, турникеты и др.). Ведение единой базы данных по допуску лиц в зоны

повышенной безопасности позволяет администратору системы контроля

допуска оперативно вносить изменения в списки лиц, имеющих право доступа

в конкретные зоны безопасности; определять периоды времени для различных

видов

доступа и т.д.

Необходимость защиты каналов связи обусловлена наличием ряда

устройств, способных перехватывать информацию, передающуюся

посредством телефонов, радиотелефонов, мобильной сотовой и пейджинговой

связью.

Обычный телефонный аппарат является потенциальным источником

широкого спектра угроз, в том числе, непосредственного подслушивания

телефонных переговоров; получения информации (разговоров в помещении) из

помещения, в котором находится телефонный

аппарат, с помощью самого

аппарата (его компонент); использования телефонного аппарата и линий связи

для скрытого размещения техники наблюдения, обеспечения её питанием и

скрытой передачи несанкционированно полученной информации. Одним из

–

337

–

наиболее эффективных средств защиты от прослушивания телефонных

переговоров является применение специализированных устройств –

скремблеров, реализующих алгоритмы шифрования речевых сообщений. При

ведении конфиденциальных переговоров с помощью скремблеров в каждый

момент времени один из них находится в состоянии передачи сообщения с

шифрованием речи, а другой – в состоянии приёма с расшифровкой речи,

причём в течение разговора состояния скремблеров периодически изменяются

на противоположные.

Самыми распространёнными техническими средствами съёма

информации через акустический канал являются радиозакладки. Их широкое

применение обусловлено дешевизной, простотой использования (для

прослушивания может использоваться обычный приемник), малыми размерами.

Радиозакладка содержит микрофон, радиопередатчик и источник питания. Так,

типовым представителем радиозакладок является устройство HR 560 LIGHT

WULD, встроенное в цоколь обыкновенной лампочки накаливания и

обеспечивающее дальность передачи до 250м. Наиболее технически сложные

миниатюрные радиозакладки могут записывать перехваченную информацию,

хранить

её в течение нескольких суток и затем передать за миллисекунды, а

далее стереть имеющуюся запись и начать процесс записи заново.

В последние годы разработано значительное число специализированных

приборов, предназначенных для выявления аппаратуры несанкционированного

прослушивания, блокировки её функционирования.

Одним из наиболее применяемых приборов подобного назначения

является детектор “СРМ – 700”, позволяющий обнаруживать различного

рода

“жучки”, проверять телефонные и сетевые линии на предмет подключения к

ним специализированных устройств, проводить операции по аттестации

помещений на звукопроницаемость и наличие инфракрасных (лазерных и др.)

устройств снятия информации.

В связи с широким распространением систем мобильной связи появились

и средства перехвата передаваемых по ним сообщений. Комплексы перехвата

переговоров по

мобильной сотовой связи позволяют обнаруживать и

сопровождать по частоте входящие и исходящие звонки абонентов; определять

входящие и исходящие номера телефонов; осуществлять слежение по частоте

за каналом во время телефонного разговора при переходе из одной соты в

другую; осуществлять мониторинг всех сообщений, передаваемых по

служебному каналу; вести автоматическую запись переговоров и др

Комплексы перехвата сообщений для пейджеров позволяют принимать и

декодировать сообщения, сохранять их с указанием даты и времени передачи;

при этом может производиться фильтрация потока сообщений, адресованных

конкретно одному или нескольким абонентам.

–

338

–

Следует отметить, что главным средством борьбы с

несанкционированным прослушиванием и перехватом сообщений остается

соблюдение строгой дисциплины использования конфиденциальной

информации.

Для ведения особо важных переговоров целесообразно

использовать устройства засекречивания информации (скремблеры) в каналах

речевой связи, а сами переговоры следует вести в специально оборудованных

(защищенных) помещениях.

Наличие побочных электромагнитных излучений у технических средств,

используемых для обработки и передачи данных, обуславливает необходимость

принятия мер, исключающих возможность приёма этих излучений с целью

перехвата

информации. Интерес для злоумышленников представляет

потенциальная возможность извлечения информации из побочных излучений

дисплеев и линий связи локальных вычислительных сетей (приём

электромагнитного излучения дисплея можно осуществить с помощью слегка

модернизированного телевизора). Наиболее эффективными решениями

блокировки побочных электромагнитных излучений являются: использование

генераторов пространственного зашумления (эффективно одновременно и для

подавления радиозакладок), экранирование помещений

с установленными в

них техническими средствами, применение экранированных кабелей в ЛВС.

Возможно возникновение каналов утечки информации из-за наводок,

возникающих в линиях связи, цепях электропитания и других причин,

вызванных излучениями (формированием) информативных сигналов

работающих технических устройств. Предпочтительным средством блокировки

утечки информации является применение фильтров в цепи питания и линиях

связи.

8.3. ОРГАНИЗАЦИОННЫЕ И ПРАВОВЫЕ СРЕДСТВА

ЗАЩИТЫ ИНФОРМАЦИИ

Организационные средства защиты информации ориентированны на

регламентацию доступа на территорию с защищаемыми объектами,

регламентацию деятельности персонала на рабочих местах в соответствии с

требованиями обеспечения безопасности информации с целью затруднения

возможности реализации многих видов потенциальных угроз.

К типовым средствам организационного характера, реализующим

политику безопасности, относятся:

• создание и поддержание на требуемом

уровне контрольно-

пропускного режима на территорию с защищёнными объектами с учётом

степени важности этих объектов;

• мероприятия по подбору (отбору) персонала, связанного с обработкой

и использованием конфиденциальной информации;

–

339

–

• реализация политики разграничения прав доступа различных

должностных категорий к системе обработки данных и информации с учётом

конкретных функциональных обязанностей;

• разработка и хранение руководящих материалов по эксплуатации

системы обработки данных и средств защиты информации;

• организация хранения носителей информации с конфиденциальной

информацией, регистрационных журналов с ведением учёта уничтожаемых

единиц;

•

организация защиты от установки прослушивающей аппаратуры в

помещениях с защищаемыми объектами и в каналах связи;

• определение перечня нештатных ситуаций, связанных с обеспечением

безопасности информации, и подготовка сотрудников к регламентированному

поведению при их наступлении;

• периодическое проведение инструктажей, ориентированных на

выполнение требований системы безопасности;

• ведение разговоров с использованием телефона

и других видов связи

без разглашения конфиденциальной информации и др.

Реализация организационных средств защиты информации в

значительной мере связана с использованием ряда специализированных

технических средств.

Правовые аспекты защиты информации определены в ряде законов.

Общие положения, касающиеся вопросов защиты информации,

регламентированы Законом РФ “Об информации, информатизации и защите

информации”.

Статья 4 определяет

основы правового режима информационных

ресурсов, устанавливающие порядок документирования информации: право

собственности на отдельные документы и отдельные массивы документов,

документы и массивы документов в информационных системах, категорию

информации по уровню доступа к ней, порядок правовой защиты информации.

Статья 19 указывает, что организации, выполняющие работы в области

проектирования, производства средств защиты информации и

обработки

персональных данных, получают лицензии на этот вид деятельности.

Содержимое всей главы 5 касается вопросов защиты информации и прав

субъектов в области информационных процессов и информатизации.

Статья 20 определяет цели защиты информации. Ими являются:

предотвращение утечки, хищения, утраты, искажения, подделки информации;

предотвращение угроз безопасности личности, общества, государства;

предотвращение несанкционированных действий по уничтожению

модификации, искажению, копированию, блокированию информации;

предотвращение других форм незаконного вмешательства в информационные

ресурсы и информационные системы, обеспечение правового режима

–

340

–

документированной информации как объекта собственности; защита

конституционных прав граждан на сохранение личной тайны и

конфиденциальности персональных данных, имеющихся в информационных

системах; сохранение государственной тайны, конфиденциальности

документированной информации в соответствии с законодательством;

обеспечение прав субъектов в информационных процессах и при разработке,

производстве и применении информационных систем, технологий и средств их

обеспечения.

статье 21 определена сущность защиты информации. Защите

подлежит любая документированная информация, неправомерное обращение с

которой может нанести ущерб ее собственнику, владельцу, пользователю и

иному лицу.

Статья 22 определяет права и обязанности субъектов в области защиты

информации. Владелец документов, массива документов, информационных

систем обеспечивает уровень защиты информации в соответствии с

законодательством РФ.

Статья 23 рассматривает вопросы защиты прав субъектов в сфере

информационных процессов и информатизации.

Общие положения, связанные с применением электронной цифровой

подписи, определены Федеральным Законом “Об электронной цифровой

подписи”. Закон задает правовые условия, необходимые для признания

электронной цифровой подписи в электронном документе равнозначной

собственноручной подписи в документе на бумажном носителе.

Статья 3 формулирует

ряд специализированных терминов.

Электронная цифровая подпись (ЭЦП) определяется как реквизит

электронного документа, предназначенный для защиты данного электронного

документа от подделки, полученный в результате криптографического

преобразования информации с использованием закрытого ключа электронной

цифровой подписи и позволяющий идентифицировать владельца сертификата

ключа подписи, а также установить отсутствие искажения информации в

электронном документе. Введено понятие сертификата средств ЭЦП как

документа

на бумажном носителе, выданного в соответствии с правилами

системы сертификации для подтверждения соответствия средств ЭЦП

установленным требованиям.

Статья 4 определяет условия признания равнозначности ЭЦП и

собственноручной подписи при одновременном соблюдении следующих

условий: сертификат ключа подписи, относящийся к этой ЭЦП, действует на

момент подписания электронного документа; подтверждается подлинность

ЭЦП в электронном документе;

ЭЦП используется в соответствии со

сведениями, указанными в сертификате ключа подписи. Указывается на