А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 171
Q отсутствие излишней информации о существовании механизмов защиты (существование
механизмов защиты должно быть по возможности скрыто от пользователей,
работа которых контролируется).
Поддержка политики безопасности — третий, наиболее важный, этап. Мероприятия,
проводимые на данном этапе, требуют постоянного наблюдения за происходящими
вторжениями в сеть злоумышленников, выявления «дыр» в системе защиты объекта
информации, учета случаев несанкционированного доступа к конфиденциальным
данным.
При этом основная ответственность за поддержание политики безопасности сети
лежит на системном администраторе, который должен оперативно реагировать на все
случаи взлома конкретной системы защиты, анализировать их и использовать необходимые
аппаратные и программные средства защиты с учетом максимальной экономии
финансовых средств.
Требования к безопасности
компьютерных сетей в РФ
Руководящие документы, относящиеся к области защиты информации для компьютерных
сетей, разработаны Государственной технической комиссией при Президенте
Российской Федерации. Требования всех этих документов обязательны для исполнения
только в государственном секторе, либо коммерческими организациями, которые
обрабатывают информацию, содержащую государственную тайну. Для остальных коммерческих
структур документы носят рекомендательный характер.
Рассмотрим содержание одного из документов, отражающих требования по защите
информации от несанкционированного доступа. Полное название документа — «Автоматизированные
системы. Защита от несанкционированного доступа к информации.
Классификация автоматизированных систем и требования по защите информации».
В этом документе приведена классификация автоматизированных систем на классы
по условиям их функционирования с точки зрения защиты информации в целях
разработки и применения обоснованных мер по достижению требуемого уровня безопасности.
Устанавливается девять классов защищенности (табл. 3.1), каждый из которых характеризуется
определенной минимальной совокупностью требований по защите.
Классы подразделяются на три группы, отличающиеся особенностями обработки
информации. В пределах каждой группы соблюдается
иерархия требований по защите в зависи-
Л у
н
мости от ценности (конфиденциальности) инфор- *~^ ""
мации и, следовательно, иерархия классов
защищенности. Рассмотрим показатели каждой из
групп, начиная с последней.
Третья группа включает системы, в которых
работает один пользователь, допущенный ко всей
информации, размещенной на носителях одного
уровня конфиденциальности. Группа содержит два
класса —ЗБ и ЗА.