52
Риск описывается с помощью четырех параметров: ресурсы, потери,
угрозы и уязвимости. Далее он оценивается посредством математического
ожидания потерь за год.
Для оценки рисков на предприятии выберем количественную методику,
которая ставит в соответствие выраженной ранее качественной характеристике
угроз числовой либо буквенный эквивалент как показано в таблице.
Уровни угрозы
Низкая
Средняя
Высокая
Уровни уязвимости
н
с
в
н
с
в
н
с
в
Ценность актива
1
0
1
2
1
2
3
2
3
4
2
1
2
3
2
3
4
3
4
5
3
2
3
4
3
4
5
4
5
6
4
3
4
5
4
5
6
5
6
7
5
4
5
6
5
6
7
6
7
8
Сформируем таблицу денежного эквивалента основным критериям
уровней угрозы.
Таблица 12
Оценка в денежных единицах
Название уровня
Оценка уровня, у.е.
Низкий
до 100 тыс.
Средний
от 100 тыс. до 3 млн.
Высокий
свыше 3 млн.
Оценка рисков будет производится специальной комиссией экспертов в
составе директора компании, начальника ИТ-отдела, завхоза, системного
администратора.
В случае определения уровня уязвимости из результатов аудита или
самооценки для различных процессов и при наличии экспертных оценок уровня
соответствующих угроз и ценности активов можно получить меру риска ИБ для
каждого процесса (таблица 13).
53
Таблица 13
Результаты оценки рисков информационным активам организации
Риск
Актив
Ранг
риска
Кража
Электронные носители
6
Несанкционированный доступ
ПК
6
Отсутствие надзора за работой лиц,
приглашенных со стороны, или за
работой уборщиц
ПК
6
Сбои / ошибки
ПК
6
Несанкционированный доступ
Электронные носители
5
Сбои / ошибки
Электронные носители
5
Отсутствие надзора за работой лиц,
приглашенных со стороны, или за
работой уборщиц
ПК
5
Сбои / ошибки
ПО
5
Отсутствие надзора за работой лиц,
приглашенных со стороны, или за
работой уборщиц
Документы
5
Кража
ПК
5
Несанкционированный доступ
ПК
5
Сбои / ошибки
ПК
5
Несанкционированный доступ
ПО
4
Несанкционированный доступ
Документы
4
Сбои / ошибки
Документы
4
1.3 Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии
1.3.1 Выбор комплекса задач обеспечения информационной
безопасности.
Одной из основных тенденций в развитии компьютерных сетей является
рост масштабности, заключающийся в необходимости объединения все
большего количества находящихся на разных территориальных площадках
ЛВС и компьютеров удаленных пользователей не только через служебные сети,
например, спутниковой связи, но и через информационно-
54
телекоммуникационные сети общего пользования (ИТКС ОП), к которым
относится сеть Интернет. Служебные сети, используемые для глобального
информационного обмена, а также ИТКС ОП являются потенциально
враждебными сетями. Такие сети называют открытыми сетями[2].
Безопасность информационного взаимодействия ЛВС и компьютеров
удаленных пользователей через открытые сети требует качественного решения
двух базовых задач как показано на рисунке 3:
1) защиты подключенных к публичным каналам связи локальных
сетей и отдельных компьютеров от несанкционированных действий со стороны
внешней среды;
2) защиты информации в процессе передачи по открытым каналам
связи.
Рисунок 12 – Способы формирования VPN каналов
Решение первой задачи основано на использовании межсетевых экранов,
поддерживающих безопасность информационного взаимодействия путем
фильтрации двустороннего потока сообщений, а также выполнения функций
посредничества при обмене информацией[9]. Для защиты ЛВС межсетевой
экран располагают на стыке с открытой сетью. Для защиты отдельного
удаленного компьютера, подключенного к открытой сети, программное
55
обеспечение межсетевого экрана устанавливается на этом же компьютере, а сам
межсетевой экран в этом случае называют персональным или распределенным.
Защита информации в процессе передачи по открытым каналам связи
основана на выполнении следующих функций:
аутентификации взаимодействующих сторон;
криптографическом закрытии передаваемых данных;
подтверждении подлинности и целостности доставленной информации.
защите от повтора, задержки и удаления сообщений;
защите от отрицания фактов отправления и приема сообщений.
Перечисленные функции во многом связаны друг с другом, и их
реализация основана на криптографической защите передаваемых данных.
Высокая эффективность такой защиты обеспечивается за счет совместного
использования симметричных и асимметричных криптографических систем.
Объединение ЛВС и компьютеров удаленных пользователей через
открытую внешнюю среду передачи информации в единую виртуальную сеть,
обеспечивающую безопасность циркулирующих данных, называют
защищенной виртуальной сетью (Virtual Private Network – VPN). Виртуальная
сеть формируется на основе каналов связи открытой сети. Сам термин
«виртуальная» подчеркивает, что каналы связи виртуальной сети моделируются
с помощью каналов связи реальной. Открытая сеть может служить основой для
одновременного сосуществования множества виртуальных сетей, количество
которых определяется пропускной способностью открытых каналов связи[5].
Эффективность использования виртуальных сетей во многом
определяется степенью защищенности информации, циркулирующей по
открытым каналам связи. Безопасность информационного обмена необходимо
обеспечить как в случае объединения ЛВС, так и в случае доступа к локальным
сетям удаленных пользователей. Важно отметить, что если защищенная
виртуальная сеть создается для защиты передаваемой информации,
содержащей сведения, отнесенные к государственной тайне, то из-за строгих
56
требований ФСБ России к соответствующим средствам криптографической
защиты информации (СКЗИ) и правилам их использования применение
компьютеров удаленных пользователей вне контролируемой зоны, как правило,
исключается.
Защита информации в процессе ее передачи по открытым каналам
основана на построении защищенных виртуальных каналов связи, называемых
криптозащищенными каналами или туннелями VPN. Каждый такой туннель
представляет собой соединение, проведенное через открытую сеть, по которому
передаются криптографически защищенные пакеты сообщений виртуальной
сети.;
Для защиты от повтора, удаления и задержек пакетов сообщений,
передаваемых по туннелю VPN, используются встроенные возможности стека
протоколов TCP/IP. Для защиты от повтора, удаления и задержек на уровне
отдельных сообщений в состав каждого сообщения подсистемой защиты
прикладного уровня должна добавляться дополнительная информация. В
качестве такой дополнительной информации могут использоваться номера,
случайные числа, а также отметки времени.
С целью защиты от отказа получения сообщений подсистема защиты
прикладного уровня должна предусматривать при приеме каждого сообщения
передачу отправителю уведомления о получении сообщения. Может быть
предусмотрено два уведомления о приеме – одно, автоматически формируемое
почтовым сервисом/клиентом, второе – пользователем. Соответственно сервис
и получатель должны для своих уведомлений формировать электронные
подписи, чтобы исключить факты отказа от создания уведомлений. Защита от
отказа отправления сообщения основана на формировании электронной
подписи сообщения отправителем непосредственно перед отправлением.
Дополнительное уведомление об отправке может автоматически
формироваться и подписываться почтовым сервисом/клиентом.
57
Любой из двух узлов виртуальной сети, между которыми формируется
защищенный канал VPN (Virtual Private Network), может принадлежать
конечной или промежуточной точке защищаемого потока сообщений.
Соответственно возможны различные способы образования защищенного
виртуального канала.
Вариант, когда конечные точки защищенного канала совпадают с
конечными точками защищаемого потока сообщений, является с точки зрения
безопасности лучшим. В этом случае обеспечивается полная защищенность
канала вдоль всего пути следования пакетов сообщений. Однако такой вариант
ведет к децентрализации управления и избыточности ресурсных затрат,
особенно при сертификации СКЗИ по требованиям ФСБ России. Необходима
установка средств создания защищенных каналов (СКЗИ) на каждый
клиентский компьютер локальной сети, что усложняет централизованное
управление доступом к компьютерным ресурсам и экономически не всегда
оправдано. В большой сети отдельное администрирование каждого клиентского
компьютера для конфигурирования в нем СКЗИ является достаточно
трудоемкой процедурой.
Поэтому, если отсутствует необходимость защиты трафика внутри
локальной сети, входящей в виртуальную сеть, то в качестве конечной точки
защищенного туннеля целесообразно выбрать криптошлюз, выполняющий
также функции пограничного маршрутизатора этой ЛВС, или располагаемый
на стыке между открытой сетью и ЛВС вместе с пограничным
маршрутизатором. Использование защищенного канала отображено на рисунке
5.
58
Рисунок 13 –Использование защищенных каналов
В случае же, когда внутри локальной сети поток сообщений также
должен быть защищен, то в качестве конечной точки туннеля в этой сети
должен выступать компьютер, представляющий одну из сторон защищенного
взаимодействия. При доступе к локальной сети удаленного пользователя
компьютер этого пользователя также должен быть конечной точкой
защищенного виртуального канала.
Различают два режима формирования защищенного канала VPN:
туннельный, при котором IP-пакеты защищаются целиком, включая их
заголовки; используется при формировании защищенного канала между
криптошлюзами, установленными на стыке между ЛВС и открытой сетью;
транспортный, обеспечивающий криптографическую защиту только
содержимого IP-пакетов; используется, когда конечные точки защищенного
канала совпадают с конечными точками информационного взаимодействия.
При использовании туннельного режима защищенный канал VPN
принято называть туннелем VPN. Создание защищенного туннеля в этом
случае выполняют криптошлюзы, выполняющие роль инициатора и
59
терминатора туннеля. Инициатор туннеля инкапсулирует (встраивает) пакеты в
новый пакет, содержащий наряду с исходными данными новый заголовок с
информацией об отправителе и получателе. Хотя все передаваемые по туннелю
пакеты являются пакетами IP, инкапсулируемые пакеты могут принадлежать к
протоколу любого типа, включая пакеты не маршрутизируемых протоколов
автоматизированных систем управления технологическим процессом (АСУ
ТП). Маршрут между инициатором и терминатором туннеля определяет
обычная маршрутизируемая сеть IP из состава ИТКС ОП или служебной сети.
Терминатор туннеля выполняет процесс, обратный инкапсуляции – он удаляет
новые заголовки и направляет каждый исходный пакет в локальный стек
протоколов или адресату в локальной сети. Рассмотрим частные варианты
создания сетей VPN.
1.3.2 Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач информационной
безопасности и защиты информации.
Безопасность информации при сетевом обмене данными требует
обеспечения их конфиденциальности и подлинности. Под обеспечением
конфиденциальности информации понимается создание таких условий сетевого
взаимодействия, при которых понять содержание передаваемых по сети данных
может только законный получатель, т.е. тот абонент сети, которому данная
информация предназначена. Конфиденциальность данных предполагает их
доступность только для тех лиц, которые имеют на это соответствующие
полномочия. Отправленные сообщения должны стать доступны только их
законному получателю.
В настоящее время отсутствуют действенные способы, позволяющие
обнаружить нарушение конфиденциальности сообщения сразу же после его
приема. Установленный факт нарушения конфиденциальности полученного
сообщения не позволил бы восстановить конфиденциальность снова, но
60
предотвратил бы отрицательные последствия, связанные с дальнейшим
использованием этого сообщения, а также позволил бы принять меры для
устранения причин возникшего нарушения безопасности. Конфиденциальность
передаваемых данных может быть достигнута только на основе их надежной
защиты от хищения в процессе передачи.
Обеспечение подлинности информации, реализуемое на основе ее
аутентификации, состоит в достоверном установлении отправителя и даты
формирования сообщения, а также защите информации от модифицирования
при ее передаче от отправителя к получателю. Подлинность циркулирующей по
сети информации предполагает соответствие этой информации ее явному
описанию и содержанию, в частности, соответствие указанных отправителя,
времени отправления и содержания действительным характеристикам.
Отметим два принципиально отличающихся случая, при которых может
потребоваться выполнение аутентификации информации[1].
В первом случае аутентификация выполняется в условиях взаимного
доверия обменивающихся информацией сторон. Во втором, аутентификацию
необходимо осуществить в условиях недоверия сторон, обменивающихся
информацией, что имеет место при электронном документообороте и
использовании электронных систем осуществления банковских платежей. В
последнем случае предусматривается возможность проведения доказательного
разбирательства по вопросу авторства сообщения с привлечением третьей
стороны (арбитра).
В общем смысле процедура аутентификации информации включает и
процедуру контроля ее целостности, поскольку любое модифицирование
сообщения в процессе его передачи соответствует возникновению нового
сообщения, которое не создавалось истинным отправителем. Однако во многих
случаях поддержание целостности данных имеет самостоятельное значение.
Под обеспечением целостности информации понимается достижение
идентичности отправляемых и принимаемых данных. Целостность
61
передаваемой по сети информации предполагает ее неизменность в процессе
следования от отправителя к получателю. Полученное сообщение должно быть
точно таким же, каким оно было при отправлении.
В общем случае способы защиты информации должны быть эффективны
как при попытках умышленного модифицирования сообщений, так и повторе
ранее переданных сообщений. Нарушителем может выступать один из
законных абонентов сети. Абонент, пытающийся отказаться от факта передачи
сообщения тому или иному получателю, также рассматривается как
нарушитель [3].
Своевременно обнаруженное нарушение подлинности и целостности
полученного сообщения позволяет предотвратить отрицательные последствия,
связанные с дальнейшим использованием этого сообщения, а также принять
меры для устранения последствий и причин возникшего нарушения
безопасности. Соответственно подлинность и целостность передаваемых
сообщений обеспечивается не только за счет защиты от модификации и от
возможности осуществления подлога данных в процессе их передачи, но и за
счет проверки целостности и подлинности сообщений сразу же после их
приема.
Проверка целостности и подлинности каждого сообщения после его
приема означает проверку того, что это сообщение не изменено в процессе
передачи, не является фальшивым сообщением или повтором более раннего
сообщения, а также, что оно отправлено именно тем, кто указан в качестве
отправителя. Конфиденциальность, целостность и подлинность сообщений
обладают рядом особенностей.
Нарушение конфиденциальности данных чаще всего является
преднамеренным. Оно не предполагает обязательное нарушение целостности и
подлинности сообщений. В ряде случаев злоумышленнику важно лишь
проникнуть в содержание и получить передаваемую по сети информацию.
Мотивом нарушения конфиденциальности может быть также намерение