Цели и задачи обеспечения иб

Формирование множества задач осуществляется на основе анализа объективных возможностей по реализации поставленных целей защиты. Такое их множество может состоять из ряда классов, включающих содержащие однородные в функциональном отношении задачи.

Класс задач — однородное в функциональном отношении множество задач, обеспечивающих полную или частичную реализацию одной или нескольких целей.

Учитывая, что основной целью обеспечения ИБ является обеспечение защиты системы от обнаружения и от информационного воздействия, а также содержания информации, выделяются задачи соответствующих видов (рис. 2.2).

Рис. 2.2 Классификация задач обеспечения ИБ

Одними из первичных целей противника являются обнаружение объекта, обрабатывающего конфиденциальную информацию, и выявление сведений о его предназначении. Поэтому к первому виду задач можно отнести задачи уменьшения степени распознавания объектов. К этому виду относятся следующие классы задач.

Класс 1.1. Скрытие сведений о средствах, комплексах, объектах и системах обработки информации. Эти задачи могут подразделяться на технические и организационные.

Организационные задачи по скрытию информации об объектах ориентированы на недопущение разглашения этих сведений сотрудниками и утечки их по агентурным каналам.

Технические задачи направлены на устранение или ослабление технических демаскирующих признаков объектов защиты и технических каналов утечки сведений о них.

Решение этой задачи представляет собой реализацию комплекса организационно-технических мероприятий и мер, обеспечивающих выполнение основного требования к средствам и АС обработки информации — разведзащищенности, и направлено на достижение одной из главных целей — исключения или существенного затруднения технической разведке поиска, определения местоположения, классификации и идентификации объектов технической разведки по выявленным демаскирующим признакам.

Класс 1.2. Дезинформация противника.

К этому классу относятся задачи, заключающиеся в распространении заведомо ложных сведений относительно истинного назначения каких-либо объектов и изделий, действительного состояния какой-либо области государственной деятельности, положения дел на предприятии и т. д.

Дезинформация обычно проводится путем распространения ложной информации по различным каналам, имитацией или искажением признаков и свойств отдельных элементов объектов защиты, создания ложных объектов, по внешнему виду или проявлениям похожих на интересующие соперника объекты, и др.

Класс 1.3. Легендирование.

Объединяет задачи по обеспечению получения злоумышленником искаженного представления о характере и предназначении объекта, когда наличие объекта и направленность работ на нем полностью не скрывают, а маскируют действительное предназначение и характер мероприятий.

Наряду с рассмотренным видом задач не менее важными, а по содержанию более объемными, являются задачи по защите содержания обрабатываемой, хранимой и передаваемой информации. К этому виду относятся следующие классы задач.

Класс 2.1.

Введение

избыточности элементов системы.

Под избыточностью понимается включение в состав элементов системы обработки информации дополнительных компонентов, обеспечивающих реализацию заданного множества целей защиты, с учетом воздействий внешних и внутренних дестабилизирующих факторов.

Решение этой задачи включает реализацию комплекса организационных мероприятий, технических, программных и других мер, обеспечивающих организационную, аппаратную, программно-аппаратную, временную избыточности.

Организационная избыточность осуществляется за счет введения дополнительной численности обслуживаемого персонала, его обучения, организации и обеспечения режима сохранения конфиденциальной информации, определения порядка передачи информации различной степени важности, выбора мест размещения средств и комплексов обработки информации и т. п.

Аппаратурная избыточность осуществляется за счет введения дополнительных технических устройств, обеспечивающих ЗИ.

Программно-аппаратная избыточность предполагает использование дополнительных программных, аппаратных и комбинированных средств защиты в системе обработки инфорамации.

Информационная избыточность осуществляется за счет создания дополнительных информационных массивов, банков данных.

Временная избыточность предполагает выделение дополнительного времени для проведения обработки информации и др.

Класс 2.2. Резервирование элементов системы.

Резервирование, в отличие от задачи введения избыточности, предполагает не введение дополнительных элементов, обеспечивающих ЗИ, а их исключение и перевод в резерв на случай возникновения необходимости обработки дополнительного массива информации, повышения статуса ее защищенности, возникновения непредвиденных ситуаций. Такое резервирование может быть «горячим» и «холодным».

При горячем резервировании элементы находятся в рабочем состоянии и включаются в работу без проведения дополнительных операций по включению и подготовке к работе, а при холодном элементы переводятся в рабочее состояние после дополнительных операций.

Класс 2.3. Регулирование доступа к элементам системы и защищаемой информации.

Регулирование доступа к средствам и АС обработки информации предполагает реализацию идентификации, проверки подлинности и контроля доступа, регистрацию субъекта, учет носителей информации в системе ее обработки.

Класс 2.4. Регулирование использования элементов системы и защищаемой информации.

Регулирование использования заключается в осуществлении запрашиваемых процедур (операций) при условии предъявления некоторых заранее обусловленных полномочий.

Для решения данного класса задач относительно конфиденциальной информации могут осуществляться такие операции, как ее дробление и ранжирование.

Дробление (расчленение) информации на части с таким условием, что знание какой-то ее одной части не позволяет восстановить всю картину, всю технологию в целом.

Ранжирование включает, во-первых, деление засекречиваемой информации по степени конфиденциальности и, во-вторых, регламентацию допуска и разграничение доступа к защищаемой информации: предоставление индивидуальных прав отдельным пользователям на доступ к необходимой им конкретной информации и на выполнение отдельных операций. Разграничение доступа к информации может осуществляться по тематическому признаку или по признаку конфиденциальности информации и определяется матрицей доступа.

Класс 2.5. Маскировка информации.

Маскировка информации заключается в скрытии факта наличия информации методами стеганографии, а также в преобразовании данных, исключающем доступ посторонних лиц к содержанию информации и обеспечивающем доступ разрешенных пользователей при предъявлении ими специального ключа преобразования.

Решение этой задачи осуществляется на основе криптографических и некриптографических преобразований.

Класс 2.6. Регистрация сведений.

Регистрация предполагает фиксацию всех сведений о фактах, событиях, возникающих в процессе функционирования средств и систем обработки информации, относящихся к ЗИ, на основании которых осуществляется решение задач оценки состояния БИ с целью повышения эффективности управления механизмами защиты.

Данный вид задач может быть реализован как автоматизированным, так и ручным способами. В первом случае примером могут служить специальные программные средства регистрации попыток НСД в систему, НСД использования ресурсов системы и др. Для реализации ручного способа на каждом объекте обработки информации, как правило, силами обслуживающего персонала ведется эксплуатационно-техническая документация.

Класс 2.7. Уничтожение информации.

Решение задачи по уничтожению информации представляется как процедура своевременного полного или частичного вывода из системы обработки элементов информации, компонентов системы, не представляющих практической, исторической, научной ценности, а также если их дальнейшее нахождение в системе обработки снижает БИ.

Для АС обработки информации типичной процедурой является уничтожение остаточной информации в элементах ОЗУ, отдельных магнитных носителях, программных модулях, контрольных распечатках, выданных документах после решения соответствующей задачи обработки информации.

Одной из разновидностей уничтожения информации является так называемое аварийное уничтожение, осуществляемое при явной угрозе злоумышленного доступа к информации повышенной важности.

Класс 2.8. Обеспечение сигнализации.

Решение задачи обеспечения сигнализации состоит в реализации процедуры сбора, генерирования, передачи, отображения и хранения сигналов о состоянии механизмов защиты с целью обеспечения регулярного управления ими, а также объектами и процессами обработки информации.

Класс 2.9. Оценка системы ЗИ.

Этот класс объединяет широкий круг задач, связанных с оценкой эффективности функционирования механизмов обработки и ЗИ на основе сравнения уровня БИ, достигаемого применением выбранных механизмов, с требуемым уровнем. При этом контроль эффективности может включать проверку соответствия элементов системы заданному их составу, работоспособности элементов системы, правильности функционирования элементов системы, отсутствия несанкционированных устройств и систем съема информации и т. д.

К этому классу также относится большая группа задач по оценке требуемого уровня готовности обслуживающего персонала к обеспечению ИБ.

Классы 2.10. Обеспечение реагирования.

Реагирование на проявление дестабилизирующих факторов является признаком активности системы ЗИ, реализация которого направлена на предотвращение или снижение степени воздействия этих факторов на информацию.

В связи с тем, что одними из наиболее значимых причин нарушения целостности информации являются ошибки и сбои в работе персонала к рассматриваемому классу относятся задачи по достижению необходимого уровня теоретической подготовки и практических навыков в работе (подготовка персонала), а также задачи по формированию высокой психофизиологической устойчивости к воздействию дестабилизирующих факторов и моральной устойчивости к разглашению конфиденциальных сведений.

К третьему виду относятся задачи по защите от информационного воздействия. К ним можно отнести следующие классы задач.

Класс 3.1. Защита от информационного воздействия на ТС обработки.

Информационное воздействие на ТС обработки, хранения и передачи информации может быть направлено на уничтожение информации, искажение или модификацию информации и логических связей, а также внедрение ложной информации в систему.

Данный класс включает задачи по реализации ТС и организационно-технических мероприятий, способствующих защите от рассмотренных направлений воздействия.

Класс 3.2. Защита от информационного воздействия на общество.

Задачи предполагают разработку и реализацию методов защиты от негативного воздействия через СМИ на общественное сознание людей.

Класс 3.3. Защита от информационного воздействия на психику человека.

Этот класс включает широкий круг задач, направленных как непосредственно на защиту от ТС воздействия на психику, так и на определение и формирование у человека высокой стрессоустойчивости, высоких моральных качеств и т. д., позволяющих противостоять такому воздействию.