Программное обеспечение. 
Проектирование подсистем криптографической защиты информации АС ФГУ "Регистрационный отдел инспекции дорожного движения"

ОПО должно представлять собой совокупность программных средств со стандартными интерфейсами Российской Федерацией, предназначенных для организации и реализации информационно-вычислительных процессов в Системе. Состав ОПО формируется при проектировании конфигурации ПТК интегрируемых информационных систем.

ОПО должно обеспечить:

выполнение информационно-вычислительных процессов совместно с другими видами обеспечения;

управление вычислительным процессом и вычислительными ресурсами с учетом приоритетов пользователей;

коллективное использование технических, информационных и программных ресурсов;

обмен неформализованной и формализованной информацией между компонентами Системы, а также между Системой и пользователями с протоколами информационно-логического взаимодействия;

ведение учета и регистрации передаваемой и принимаемой информации;

ввод в базы данных информации с клавиатуры АРМ и с машинных носителей, а также информации, поступающей через телекоммуникационные средства;

автоматизированный контроль и диагностику функционирования технических и программных средств, а также тестирование технических средств;

создание и ведение баз данных с обеспечением контроля, целостности, сохранности, реорганизации, модификации и защиты данных от несанкционированного доступа;

создание и ведение словарей, справочников, классификаторов и унифицированных форм документов, параллельный доступ пользователей к ним;

поиск по запросам информации в диалоговом режиме и представление ее в виде документов;

выполнение распределенных запросов к данным;

синхронизацию корректировки данных и контроль за изменением документов в базах документов;

разработку, отладку и выполнение программ, формирующих распределенные запросы к данным;

формирование и ведение личных архивов пользователей;

организацию решения функциональных задач СПО;

наращивание состава общего программного, а также специального программного, информационного и лингвистического обеспечения;

обработку (формирование, контроль, просмотр, распознавание, редактирование, выдачу на средства отображения и печати) текстовой, табличной и графической информации;

восстановление работоспособности ПО и баз документов (из резервных копий) после сбоев и отказов технических и программных средств.

ОПО должно поддерживать функционирование выбранных типов ПЭВМ и периферийных устройств на уровне операционных систем (ОС), утилит и драйверов. Операционные системы должны выбираться исходя из перспектив развития аппаратно-программных платформ в мире, с учетом поддержания преемственности версий и редакций, условий и порядка их обновления, предлагаемых фирмой — разработчиком. Количество ОС, их версий и редакций в Системе должно быть минимизировано.

ОПО может включать следующие основные компоненты:

графические 32 (64 и более) — разрядные многозадачные (многопроцессорные) операционные системы;

сетевые операционные системы;

системы управления базами данных;

телекоммуникационные программные средства, включая средства электронной почты;

средства архивирования файлов;

инструментальные средства для создания и ведения текстовых и графических документов, электронных таблиц и т. д.;

средства поддержки Internet и Intranetтехнологий;

средства управления выводом данных на устройства отображения информации группового и коллективного пользования;

технологические программные средства.

Должно быть обеспечено ведение депозитария для всего ПО, а также создание дистрибутивов для любого ПТК Системы и распространение программного обеспечения на все компоненты Системы.

Поставляемое ПО, если это предусмотрено существующей нормативной правовой базой, должно быть сертифицировано (в том числе по требованиям безопасности информации) или иметь соответствующие сертификаты. Вопросы его использования и тиражирования должны регулироваться соответствующими соглашениями или сублицензионными договорами.

Протокол — это формальное описание формата сообщений и правил, которым должны следовать компьютерные системы для обмена информацией, определяющих содержимое, формат, параметры времени, последовательность и проверку ошибок в сообщениях, которыми обмениваются сетевые устройства.

Наиболее распространенным в Интернет является набор протоколов TCP/IP (Transmission Control Protocol/Internet Protocol (Протокол управления передачей/Межсетевой протокол)). Группа протоколов TCP предназначена для контроля передачи и целостности передаваемой информации. Протокол IP описывает формат пакета данных, передаваемых по сети и принципы адресации в Интернет.

В TCP/IP для проверки правильности пакета используется механизм, который носит название контрольная сумма. Контрольная сумма — это число, помещаемое в дейтаграмму и вычисляемое по специальному алгоритму для всех символов дейтаграммы.

Протокол POP3 (Post Office Protocol) предназначен для организации динамического доступа рабочих станций к почтовому ящику, организованному на сервере. Протокол POP3 на транспортном уровне использует TCP-соединение. POP3-сервер ожидает запрос на 110 порту TCP.

Каждый POP3 сеанс начинается посылкой строки, состоящей из имени пользователя и пароля. Это приводит к передаче пароля по сети в открытом виде. При редком использовании POP3 такая ситуация может не представлять значительной опасности. Однако большинство программ-клиентов POP3 регулярно соединяются с сервером для проверки новой почты. Интервал между сеансами может быть порядка пяти минут. Следовательно, опасность перехвата пароля достаточно велика.

Уязвимостями протокола POP3 можно считать следующие:

передача пароля по сети в открытом виде;

невозможность выборочного приема клиентом сообщения с почтового сервера.

Для обеспечения безопасности передачи данных необходимо защищать каналы связи.

Для этого решаются три задачи:

• 1. Взаимная аутентификация абонентов;
• 2. Защита сообщений от несанкционированного доступа;
• 3. Подтверждение целостности полученных по каналам сообщений.

Первая — решается путем обмена сертификатами;

Вторая — путем шифрования с помощью ключей, которыми обмениваются стороны в начале обмена;

Третья — путем проверки поступающих сообщений и сверки результатов с переданными (контрольная сумма).

Уязвимостями: Избыточность сообщений, как следствие этого, снижение скорости передачи данных.

Цифровые удостоверения используются для обеспечения безопасности почтовых сообщений для аутентификации личности отправителя.

Удостоверение состоит из общего личного ключа и цифровой подписи. Общий ключ передается другим пользователям, а личный ключ нужен для расшифровки пользователя.).

Уязвимостями: Увеличение времени взаимной аутентификации.

Маршрутизатор (router) позволяет организовывать в сети избыточные связи, образующие петли.

Поскольку маршрутизатор работает на основе протокола, он может принимать решение о наилучшем маршруте доставки данных, руководствуясь такими факторами, как стоимость, скорость доставки и т. д.

Кроме того, маршрутизаторы позволяют эффективно управлять трафиком широковещательной рассылки, обеспечивая передачу данных только в нужные порты.

Маршрутизаторы позволяют объединять сети с различными принципами организации в единую сеть. В каждой из подсетей, сохраняются принципы адресации узлов и протоколы обмена информацией.

Маршрутизаторы также защищают сети. При поступлении кадра с неправильным адресом маршрутизатор отказывается передавать пакет дальше, изолируя дефектный узел от остальной сети. Маршрутизатор предоставляет администратору средства фильтрации потока сообщений, так как он распознает поля служебной информации в пакете.