А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 173
Продолжение табл. 3.1
К подсистеме обеспечения целостности
Обеспечение целостности программных
средств и обрабатываемой информации
Физическая охрана средств
вычислительной техники и носителей
информации
Наличие администратора (службы)
защиты информации
Периодическое тестирование СЗИ
Наличие средств восстановления СЗИ
Использование сертифицированных
средств защиты
X
X
—
X
X
— -
X
X
—
X
X
X
X
X
—
X
X
—
X
X
X
X
X
X
X
X
—
X
X
—
X
X
—
X
X
—
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
Вторая группа включает системы, в которых пользователи имеют одинаковые права
доступа ко всей информации, обрабатываемой и/или хранимой на носителях различного
уровня конфиденциальности. Группа содержит два класса — 2Б и 2А.
Первая группа включает многопользовательские системы, в которых одновременно
обрабатывается и/или хранится информация разных уровней конфиденциальности.
Группа содержит пять классов — 1Д, 1Г, 1В, 1Б и 1 А.
В общем плане защитные мероприятия охватывают 4 подсистемы:
Q управления доступом;
Q регистрации и учета;
Q криптографической;
О обеспечения целостности.
Показатели защищенности средств вычислительной техники от НСД приведены в
документе «Средства вычислительной техники. Защита от несанкционированного доступа
к информации. Показатели защищенности». В нем определены 7 классов защищенности
этих средств от НСД к информации. Самый низкий класс — седьмой, самый
высокий — первый. Каждый класс наследует требования защищенности от предыдущего.
Изложенные ниже требования к показателям защищенности предъявляются к общесистемным
программным средствам и операционным системам. Все средства защиты
вычислительной техники представляют собой единый комплекс. В зависимости
от реализованных моделей защиты и надежности их проверки классы подразделяются
на 4 группы.
Первая группа включает только седьмой класс (минимальная защищенность).
Вторая группа характеризуется избирательной защитой и включает шестой и пятый
классы. Избирательная защита предусматривает контроль доступа поименованных
субъектов к поименованным объектам системы. При этом для каждой пары
«субъект-объект» должны быть определены разрешенные типы доступа. Контроль доступа
применяется к каждому объекту и каждому субъекту (индивиду или группе равноправных
индивидов).
Третья группа характеризуется полномочной защитой и включает четвертый, третий
и второй классы. Полномочная защита предусматривает присвоение каждому
субъекту и объекту системы классификационных меток, указывающих его место в со-