35
ГИС 1 и 2 классов защищенности. При отсутствии взаимодействия с сетями
международного информационного обмена ГИС 3 класса защищенности
достаточно устанавливать СДЗ 5 класса. Этот же класс достаточен в случае защиты
ИСПДн, когда необходимо обеспечить 4 уровень защищенности персональных
данных или 3-й — при отсутствии взаимодействия с сетями международного
информационного обмена. Для обеспечения 1 и 2 уровней защищенности
персональных данных, а также 3-го —при наличии указанного сетевого
взаимодействия или при актуальности угроз 2 типа потребуется установка средств
доверенной загрузки 4 класса. Применение средств доверенной загрузки 4 класса
достаточно для защиты информационных систем общего пользования II класса.
Средства доверенной загрузки 6 класса устанавливаются, если они не относятся к
ГИС, ИСПДн и информационных системам общего пользования, а также в них
отсутствует обработка информации, содержащей сведения, отнесенные к
государственной тайне. Если же они «причастны» к гостайне — потребуется
установка СДЗ 3, 2 или 1 класса защиты [18, c,44].
С 2014 г. введена 6-уровневая классификация средств контроля съемных
машинных носителей. Она в полной мере аналогична рассмотренному выше
случаю классификации средств доверенной загрузки (рисунок 10). Так же, при
организации защиты ГИС 3 класса защищенности рассматривают случаи наличия
доступа к сетям международного обмена и его отсутствия. При наличии
взаимодействия должны применяться средства контроля носителей 4 класса
защиты. Средства этого же класса должны использоваться в ГИС 1 и 2 классов
защищенности. При отсутствии взаимодействия с сетями международного
информационного обмена в ГИС 3 класса защищенности достаточно устанавливать
средства контроля съемных носителей 5 класса. Этот же класс рассматриваемых
СЗИ достаточен в случае защиты ИСПДн, когда необходимо обеспечить 4 уровень
защищенности персональных данных или 3-й — при отсутствии взаимодействия с
сетями международного информационного обмена. Для обеспечения 1 и 2 уровней
защищенности персональных данных, а также 3-го — при наличии указанного
сетевого взаимодействия или при актуальности угроз 2 типа потребуется установка
средств контроля съемных носителей 4 класса. Применение средств контроля
носителей 4 класса достаточно для защиты информационных систем общего
36
пользования II класса. Шестой класс рассматриваемых СЗИ устанавливается, если
они не относятся к ГИС, ИСПДн и ИС общего пользования, а также в них
отсутствует обработка информации, содержащей сведения, отнесенные к
государственной тайне. Если же они «причастны» к гостайне — потребуется
установка средств контроля носителей 3, 2 или 1 класса защиты.
С 2016 г. введена шестиуровневая классификация операционных систем,
используемых для обеспечения защиты информации. Используемый подход
классификации аналогичен представленному ранее, в частности, в отношении
межсетевых экранов. Так, в информационных и автоматизированных системах
защита информации, содержащей государственную тайну, должна обеспечиваться
с помощью соответствующих механизмов операционных систем 3, 2 и 1 классов
защиты. Для государственных информационных систем 1, 2 и 3 классов защиты
должны использоваться операционные системы 4, 5 и 6 классов соответственно.
Аналогичная ситуация в отношении АСУ. Для обеспечения 1 и 2 уровней
защищенности персональных данных потребуется применение операционных
систем 4 и 5 классов соответственно. Если же требуется обеспечить 3 или 4
уровень защищенности персональных данных, то достаточно развернуть
операционную систему 6 класса защиты. И, наконец, необходимо использование
операционных систем 4 класса для защиты информации в ИС общего пользования
II класса.
В настоящее время проводится внедрение системы оценки соответствия на
основе стандарта ГОСТ Р ИСО / МЭК 15408. В рамках этого стандарта выделяют т.
н. профиль защиты. Он представляет собой совокупность требований безопасности
в отношении определенной категории изделий ИТ, независящую от реализации. В
зависимости от степени конфиденциальности обрабатываемой информации
определены классы защищенности изделий ИТ. Так, при защите информации с
грифом «особой важности» применяются изделия 1 класса. Для защиты
информации с грифом «совершенно секретно» достаточным считается 2 класс
защищенности. Третий класс защищенности достаточен при защите информации с
грифом «секретно». А для защиты конфиденциальной информации потребуются
изделия ИТ как минимум 4 класса защищенности.
37
По поручению Правительства Российской Федерации разработаны
Требования по защите информации в информационных системах общего
пользования. В них, в частности, определены такие виды средств защиты
информации, как СЗИ от неправомерных действий (в том числе — средства
криптографической защиты информации), средства обнаружения вредоносных
программ (в том числе — антивирусные средства), средства контроля доступа к
информации (в том числе — средства обнаружения компьютерных атак), средства
фильтрации и блокирования сетевого трафика (в том числе — средства
межсетевого экранирования). Использование таких СЗИ должно обеспечить
требуемый уровень защищенности.
Средства защиты информации, реализующее алгоритмы криптографического
преобразования информации, относят к криптографическим средствам защиты
информации (по ГОСТ Р 50922-2006). Разработка, изготовление и распространение
их является лицензируемым видом деятельности. Согласно Положения о
лицензировании принято различать: средства шифрования; средства имитозащиты;
средства электронной подписи; средства кодирования; средства изготовления
ключевых документов; ключевые документы; аппаратные шифровальные
(криптографические) средства; программные шифровальные (криптографические)
средства; программно-аппаратные шифровальные (криптографические) средства.
В первом случае речь идет о криптографических СЗИ, обеспечивающих
возможность разграничения доступа к ней. Средства шифрования, в которых часть
криптопреобразований осуществляется с использованием ручных операций или
автоматизированных средств, предназначенных для выполнения таких операций,
называют средствами кодирования.
Электронные документы, содержащие ключевую информацию,
необходимую для выполнения криптографических преобразований с помощью
средств шифрования, принято называть ключевыми документами. Средства
шифрования, обеспечивающие создание ключевых документов, называют
средствами изготовления ключевых документов. Защиту от навязывания ложной
информации, возможность обнаружения изменений информации с помощью
реализованных в СЗИ криптографических механизмов предоставляют средства
имитозащиты.
38
Криптографические СЗИ, обеспечивающие создание электронной цифровой
подписи с использованием закрытого ключа, подтверждение с использованием
открытого ключа подлинности электронной цифровой подписи, создание закрытых
и открытых ключей электронной цифровой подписи относят к средствам
электронной подписи. Суть различий последних трех видов шифровальных
средств, указанных выше, очевидно следует из их названий. Более подробная
информация, касающаяся криптографических СЗИ, отражена в утвержденном ФСБ
России документе «ПКЗ-2005».
ФСБ России определены классы криптографических СЗИ: КС1, КС2, КС3,
КВ и КА. К основным особенностям СЗИ класса КС1 относится их возможность
противостоять атакам, проводимым из-за пределов контролируемой зоны. При
этом подразумевается, что создание способов атак, их подготовка и проведение
осуществляется без участия специалистов в области разработки и анализа
криптографических СЗИ. Предполагается, что информация о системе, в которой
применяются указанные СЗИ, может быть получена из открытых источников. Если
криптографическое СЗИ может противостоять атакам, блокируемым средствами
класса КС1, а также проводимым в пределах контролируемой зоны, то такое СЗИ
соответствует классу КС2. При этом допускается, например, что при подготовке
атаки могла стать доступной информация о физических мерах защиты
информационных систем, обеспечении контролируемой зоны и пр. В случае
возможности противостоять атакам при наличии физического доступа к средствам
вычислительной техники с установленными криптографическими СЗИ говорят о
соответствии таких средств классу КС3. Если криптографическое СЗИ
противостоит атакам, при создании которых участвовали специалисты в области
разработки и анализа указанных средств, в том числе научно-исследовательские
центры, была возможность проведения лабораторных исследований средств
защиты, то речь идет о соответствии классу КВ. Если к разработке способов атак
привлекались специалисты в области использования НДВ системного
программного обеспечения, была доступна соответствующая конструкторская
документация и был доступ к любым аппаратным компонентам
криптографических СЗИ, то защиту от таких атак могут обеспечивать средства
класса КА [20, c.55].
39
Средства электронной подписи в зависимости от способностей
противостоять атакам принято сопоставлять со следующими классами: КС1, КС2,
КС3, КВ1, КВ2 и КА1. Эта классификация аналогична рассмотренной выше в
отношении криптографических СЗИ.
Защиты информации с пользовательских компьютеров в компании
реализована только программным способом. Реализация ограничение на
подключение любых периферийных устройств по портам USB, com, ltp, PCI и
выполнена средствами Программного продукта ZLOCK и управляется
централизовано на сервере. Для того чтобы подключить новый девайс к
компьютеру, который автоматически блокирует новые устройства, необходимо
обратиться в Службу Безопасности.
Физическая защита в наличии: пропуск на территорию компании и в
определенные комнаты осуществляется только по пропускам. В коридорах и
некоторых комнатах установлены видеокамеры.
В серверную комнату возможно попасть только при наличии электронного
пропуска и расписавшись за получение ключа у охранника.
За каждым сотрудником закреплен АРМ, на системном блоке, мониторе есть
идентификационный ПИН код, телефоны также имеют идентификатор. Это
позволяет защититься от инсайдерских угроз.
Контроль печати в компании не осуществляется, а это важный фактор для
обеспечения конфиденциальности информации.
В ходе анализа рисков, угроз ИБ АО "НИИ "ПОЛЮС" им М.Ф. Стельмаха"
были обнаружены следующие недостатки:
1. Целостность СЗИ и программной части среды обработки данных может
быть нарушена посредством загрузки с отчуждаемого носителя информации (Zlock
не гарантирует абсолютную защиту).
2. В защищаемой части сети установлены принтеры, но контроль печати
осуществляется исключительно организационными мерами.
Рассмотрим каждый пункт отдельно на предмет возможных угроз и способы
им противодействия.
Целостность СЗИ и программной части среды обработки данных может быть
нарушена посредством загрузки с отчуждаемого носителя информации.
40
В результате данного недостатка могут быть осуществлены следующие
угрозы (таблица)
Таблица 6 – Угрозы информационной безопасности АО "НИИ "ПОЛЮС" им
М.Ф. Стельмаха"
Идентификация угрозы
Описание
T.ATTACK_CONFIGURATION_DA
TA
чтение, изменение/модификация, уничтожение
злоумышленником значений параметров
конфигурации ИС АО "НИИ "ПОЛЮС" им
М.Ф. Стельмаха";
T.ATTACK_POTENTIAL
обход злоумышленником реализованных в
составе ИС АО "НИИ "ПОЛЮС" им М.Ф.
Стельмаха" механизмов защиты информации с
целью получения доступа к ИС АО "НИИ
"ПОЛЮС" им М.Ф. Стельмаха" к
информационным ресурсам в его составе
T.BAD_ACCESS_UNAUTHORIZED
осуществление злоумышленником НСД к
программной и/или информационной части ИС
АО "НИИ "ПОЛЮС" им М.Ф. Стельмаха"с
целью осуществления НСД к конфиденциальной
информации в ИС АО "НИИ "ПОЛЮС" им М.Ф.
Стельмаха"
T.PHYSICAL_SECURITY
осуществление злоумышленником физического
доступа к ИС АО "НИИ "ПОЛЮС" им М.Ф.
Стельмаха" с последующим целенаправленным
нанесением повреждений или уничтожением ИС
АО "НИИ "ПОЛЮС" им М.Ф. Стельмаха"
TE.VIRUS
Целостность и/или доступность активов АО АО
"НИИ "ПОЛЮС" им М.Ф. Стельмаха" может
быть нарушена в результате непреднамеренного
занесения в систему компьютерного вируса
уполномоченным пользователем ИС АО "НИИ
"ПОЛЮС" им М.Ф. Стельмаха"
Осуществление данных угроз можно избежать посредством установки
дополнительного средства – модуля доверенной загрузки (МДЗ).
МДЗ представляет собой комплекс аппаратно-программных средств,
устанавливаемый в рабочее место вычислительной системы (персональный
компьютер, сервер, ноутбук, специализированный компьютер и др.) и
41
обеспечивающий контроль доступа пользователя к рабочему месту и контроль
целостности программной среды рабочего места.
Под доверенной загрузкой обычно понимается загрузка операционной
системы (ОС) с внутреннего жесткого диска компьютера, которая происходит
только после выполнения процедур идентификации и аутентификации
пользователя, а также проверки целостности программной и аппаратной среды
рабочего места, в том числе целостности объектов загружаемой ОС. При этом
должна обеспечиваться невозможность загрузки пользователем другой ОС (с
внешних носителей информации и др.).
МДЗ обеспечивают выполнение следующих основных функций:
идентификация и аутентификация пользователей до загрузки ОС с
помощью персональных электронных идентификаторов;
блокировка несанкционированной загрузки ОС с внешних съемных
носителей;
контроль целостности объектов системы, объектов пользователя и
программного обеспечения МДЗ до загрузки ОС;
регистрация действий как пользователей, так и программ;
предоставление возможностей для внешних приложений (работа с
датчиком случайных чисел, работа с электронными идентификаторами и т.д.).
При первичной настройке МДЗ назначается администратор модуля, который
обладает привилегиями на регистрацию и удаление пользователей, управление
параметрами работы модуля, просмотр журнала событий и управление списком
объектов, целостность которых должна контролироваться до загрузки
операционной системы. В случае появления нарушений при проверке целостности
объектов возможность работы на компьютере для обычных пользователей
блокируется. В некоторых МДЗ реализована поддержка возможности удаленного
управления параметрами работы.
Современные МДЗ поддерживают работу на компьютерах как с ОС
семейства MS Windows, так и с рядом ОС семейства UNIX/Linux.
42
СЗИ НСД Аккорд-АМДЗ
(рисунок 8) - это аппаратный модуль
доверенной загрузки.
В базовый комплект, «Аккорд-
АМДЗ» включены: контроллер, два
идентификатора iButton DS1992 и
считывающее устройство.
Дополнительно, в комплект МДЗ
могут входить: устройства блокировки
каналов FDD, HDD (IDE), USB-портов, устройства отключения питания ATX,
EATX.
Программное обеспечение «Аккорд-АМДЗ» (средства администрирования,
средства идентификации и аутентификации, средства контроля целостности,
журнал регистрации событий безопасности) размещается в энергонезависимой
памяти контроллеров. На схемотехническом уровне процессор Аккорд-АМДЗ
защищен от несанкционированного перепрограммирования через ПК, исключая
возможность изменения программной части комплекса злоумышленником.
Санкционированное перепрограммирование контроллера возможно только в
специальном защищенном режиме.
Комплекс начинает работу сразу после выполнения штатного BIOS
компьютера – до загрузки операционной системы, и обеспечивает доверенную
загрузку ОС семейств MS DOS, Windows (за исключением, Windows 7), QNX,
OS/2, UNIX, LINUX, BSD, поддерживающих файловые системы FAT 12, FAT 16,
FAT 32, NTFS, HPFS, EXT2FS, EXT3FS, FreeBSD, Sol86FS, QNXFS, MINIX.
Аккорд-АМДЗ реализован для 5 основных типов шинного интерфейса – PCI, PCI-
X, mini-PCI, PCI-E.
При загрузке Аккорд-АМДЗ проводит аутентификацию пользователя (в том
числе, время работы), проверку целостности аппаратной части компьютера и
критических приложений.
Для идентификации пользователей в «Аккорд-АМДЗ» применимы
идентификаторы iButton, персональное средство криптографической защиты
информации «ШИПКА» и другие устройства, тип которых уточняется при заказе
Рисунок 8 – Контроллер «Аккорд-
5.5МР»
43
средства защиты. Аутентификация осуществляется по паролю (длиной до 12
символов), вводимому пользователем с клавиатуры. В «Аккорд-АМДЗ»
поддерживается регистрация до 126 пользователей.
Помимо традиционного контроля целостности файлов и служебных областей
жестких дисков «Аккорд-АМДЗ» поддерживает проверку неизменности
аппаратной части компьютера и ветвей реестра операционных систем семейства
Windows.
В МДЗ «Аккорд-5.5» дополнительно внедрены аппаратно реализованные
криптографические алгоритмы защиты информации: шифрование (ГОСТ Р 28147-
89), хэширование (ГОСТ Р 34.11-94, MD5, SHA-1), выработка и проверка
электронной цифровой подписи (ГОСТ Р 34.10-2001), защитных кодов
аутентификации (на основе ГОСТ Р 31.11-94).
Контроллеры «Аккорд-АМДЗ» могут использоваться совместно со
специальным программным обеспечением, предназначенным для реализации
алгоритмов разграничения доступа пользователей к рабочим станциям, терминалам
и терминальным серверам. Также контроллеры функционируют совместно с
изделием «Средство криптографической защиты информации «КриптоПро CSP».
Область применения: класс АС - 1Б
«Электронный замок «Соболь» - это аппаратно-программное средство
защиты компьютера от несанкционированного доступа (аппаратно-программный
модуль доверенной загрузки).
В базовый комплект поставки ПАК «Соболь 2.1» входят плата для шины
PCI, идентификаторы iButton DS1992 (2 шт.) с контактным устройством, кабель
для механизма сторожевого таймера, компакт-
диск с эксплуатационной документацией и
программным обеспечением.
В комплект поставки ПАК «Соболь
3.0» помимо iButton могут входить USB-
идентификаторы.
Комплекс «Соболь 3.0» обеспечивает
доверенную загрузку более 20 операционных
систем компьютеров с 32- и 64-разрядной
Рисунок 9. Плата ПАК «Соболь
3.0» для шины PCI-E
44
архитектурой, поддерживающих файловые системы FAT 16, FAT 32, NTFS, UFS,
EXT2, EXT3. В их число входят все серии Windows, VMware ESX, МСВС 3.0,
Linux XP 2008 Secure Edition и др.
Основные возможности:
аутентификация пользователей
блокировка загрузки ОС со съемных носителей
контроль целостности программной среды
контроль целостности системного реестра Windows
сторожевой таймер
регистрация попыток доступа к ПЭВМ
использование случайных паролей;
программная инициализация комплекса, реализуемая без вскрытия
системного блока компьютера [24, c.22].
Расчет контрольных сумм при реализации механизма контроля целостности
осуществляется в соответствии с алгоритмом ГОСТ Р 28147-89 в режиме
вычисления имитовставки.
В зависимости от типа предъявляемого идентификатора в комплексе
поддерживаются двухфакторный (для iButton, iKey 2032, Rutoken S, Rutoken RF S)
и усиленный двухфакторный (для eToken PRO) способы аутентификации.
Аутентификация пользователя осуществляется по паролю (длиной до 16
символов), вводимому с клавиатуры.
В ПАК «Соболь 3.0» поддерживается совместная работа с системами защиты
семейства Secret Net, АПКШ «Континент», средствами защиты информации
Security Code vGate for VMware Infrastructure, Security Studio Honeypot Manager,
«Континент-АП» и «КриптоПро CSP».
Область применения: ИСПДн К1 / класс АС - 1Б
Сертификаты:
ФСТЭК России №1967 от 7 декабря 2009 г. на соответствие руководящих
документов по 2-му уровню контроля на отсутствие НДВ и может использоваться в
автоматизированных системах до класса 1Б включительно.
ФСБ России №СФ/027–0792 и №СФ/027–0887 на соответствие
требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса