Информационная безопасность

Модель нарушителя в АС
Классификация нарушителей является иерархической, т.е. каждый следующий уровень включает в себя функциональные возможности предыдущего:
? Первый уровень определяет самый низкий уровень возможностей ведения диалога в АС — запуск задач (программ) из фиксированного набора, реализующих заранее предусмотренные функции по обработке информации.
? Второй уровень определяется возможностью создания и запуска собственных программ с новыми функциями по обработке информации.
? Третий уровень определяется возможностью управления функционированием АС, т.е. воздействием на базовое программное обеспечение системы и на состав и конфигурацию ее оборудования.
? Четвертый уровень определяется всем объемом возможностей лиц, осуществляющих проектирование, реализацию и ремонт технических средств АС, вплоть до включения в состав СВТ собственных технических средств с новыми функциями по обработке информации.
Основные направления обеспечения защиты от НСД
Основными функциями СРД являются:
? реализация правил разграничения доступа (ПРД) субъектов и их процессов к данным;
? реализация ПРД субъектов и их процессов к устройствам создания твердых копий;
? изоляция программ процесса, выполняемого в интересах субъекта, от других субъектов;
? управление потоками данных с целью предотвращения записи данных на носители несоответствующего грифа;
? реализация правил обмена данными между субъектами для АС и СВТ, построенных по сетевым принципам.
Обеспечивающие средства для СРД выполняют следующие функции:
? идентификацию и опознание (аутентификацию) субъектов и поддержание привязки субъекта к процессу, выполняемому для субъекта;
? регистрацию действий субъекта и его процесса;
? предоставление возможностей исключения и включения новых субъектов и объектов доступа, а также изменение полномочий субъектов;
? реакцию на попытки НСД, например, сигнализацию, блокировку, восстановление после НСД;
? тестирование;
? очистку оперативной памяти и рабочих областей на магнитных носителях после завершения работы пользователя с защищаемыми данными;
? учет выходных печатных и графических форм и твердых копий в АС;
? контроль целостности программной и информационной части как СРД, так и обеспечивающих ее средств.
Возможно применение следующих способов защиты и любых их сочетаний:
? распределенная СРД и СРД, локализованная в программно-техническом комплексе (ядро защиты);
? СРД в рамках операционной системы, СУБД или прикладных программ;
? СРД в средствах реализации сетевых взаимодействий или на уровне приложений;
? использование криптографических преобразований или методов непосредственного контроля доступа;
? программная и (или) техническая реализация СРД.
Концепции Основные требования безопасности информации :
? обеспечение равнопрочной защиты информации на всех этапах ее накопления, обработки, хранения и передачи по каналам связи;