Материал: 4. Правовое регулирование Информационного общества в России 8

25. Защита от несанкционированного доступа к информации (ГОСТ Р 50739, ГОСТ Р 50922, ГОСТ Р 52069)

1. 
   Требования к разграничению доступа. СВТ должны поддерживать непротиворечивые, однозначно определенные правила разграничения доступа (дискретизационный и мандатный доступ; идентификация и аутентификация и т.д.);
   
2. 
   Требования к учету. Регистрацию событий, имеющих отношение к защищенности информации (регистрация и маркировка документов);
   
3. 
   Требования к гарантиям. Необходимы механизмы, позволяющие получить гарантии того, что СВТ обеспечивают выполнение требований к разграничению доступа и к учету. (гарантия проектирования, надежное восстановление; гарантии архитектуры; тестирование)
   

• 
  Термины, относящиеся к видам защиты информации: правовая ЗИ; техническая ЗИ; криптографическая ЗИ; физическая ЗИ.
  
• 
  Термины, относящиеся к способам защиты информации.
  
• 
  Термины, относящиеся к замыслу защиты информации.
  
• 
  Термины, относящиеся к объекту защиты информации
  
• 
  Термины, относящиеся к угрозам безопасности информации.
  
• 
  Термины, относящиеся к технике защиты информации.
  
• 
  Термины, относящиеся к способам оценки соответствия требованиям по ЗИ.
  
• 
  Термины, относящиеся к эффективности защиты информации.
  

• 
  построение архитектуры, позволяющей перекрыть скрытые каналы или снизить их пропускную способность;
  
• 
  использование технических средств, позволяющих перекрывать скрытые каналы или снижать их пропускную способность;
  
• 
  использование программно-технических средств, позволяющих выявлять работу опасных скрытых каналов при эксплуатации системы;
  
• 
  применение организационно-технических мер, позволяющих ликвидировать скрытые каналы.
  

• 
  Скрытые каналы по памяти. Основаны на наличии памяти, в которую передающий субъект записывает информацию, а принимающий - считывает ее.
  
• 
  Скрытые каналы по времени.
  
• 
  Скрытые статистические каналы.
  

• 
  канал с низкой пропускной способностью.
  
• 
  канал с высокой пропускной способностью.
  

• 
  внедрение вредоносных программ и данных;
  
• 
  подача злоумышленником команд агенту для выполнения;
  
• 
  утечка криптографических ключей и паролей.
  

• 
  анализ рисков для активов организации, включающий в себя выявление ценных активов и оценку возможных последствий реализации атак с использованием скрытых каналов;
  
• 
  выявление скрытых каналов и оценка их опасности;
  
• 
  реализация защитных мер по противодействию скрытым каналам;
  
• 
  организация контроля за противодействием скрытым каналам.
  

27. Защита информации. Обеспечение информационной безопасности в организации (ГОСТ Р 53114)

• 
  Общие понятия: безопасность информации, безопасность информационной технологии, информационная сфера, информационная инфраструктура, объект информатизации, активы организации, ресурс системы обработки информации, информационная система персональных данных, персональные данные, автоматизированная система в защищенном исполнении и т.д.
  
• 
  Термины, относящиеся к объекту защиты информации: ИБ организации, объект защиты информации, защищаемый процесс, нарушение ИБ организации, чрезвычайная ситуация, риск, оценка риска, политика ИБ, цель ИБ, система документов по ИБ в организации и т.д.
  
• 
  Термины, относящиеся к угрозам безопасности информации: угроза ИБ, модель угроз, уязвимость, нарушитель ИБ, НСД, сетевая атака, блокирование доступа, атака "отказ в обслуживании", утечка информации, и т.д.
  
• 
  Термины, относящиеся к менеджменту информационной безопасности организации: менеджмент ИБ организации, менеджмент риска ИБ организации, СМИБ, роль ИБ в организации, служба ИБ организации.
  
• 
  Термины, относящиеся к контролю и оценке информационной безопасности организации: контроль обеспечения ИБ организации, мониторинг ИБ организации, аудит ИБ организации, свидетельства аудита ИБ организации, аттестация автоматизированной системы в защищенном исполнении, критерий обеспечения ИБ организации, эффективность обеспечения ИБ.
  
• 
  Термины, относящиеся к средствам обеспечения информационной безопасности организации: обеспечение ИБ организации, мера безопасности, меры обеспечения ИБ, организационные меры обеспечения ИБ, техническое средство обеспечения ИБ, средство обнаружения вторжений, средство защиты от несанкционированного доступа.
  
• 
  
  

28. Защита информации. Испытание технических средств обработки информации на соответствие требованиям защищенности от несанкционированного доступа (ГОСТ Р 53115)

4. 
   Общие условия испытаний
   
   1. 
      Конфигурация испытуемого оборудования
      
   2. 
      Функционирование испытуемого оборудования
      
5. 
   Методы_измерения_кондуктивных_побочных_электромагнитных_излучений_и_наводок'>Методы измерения кондуктивных побочных электромагнитных излучений и наводок
   
   1. 
      Основные положения
      
   2. 
      Измерение побочных электромагнитных излучений и наводок на сетевых зажимах
      
   3. 
      Пластина заземления
      
   4. 
      Установка оборудования
      
   5. 
      Измерение побочных электромагнитных излучений и наводок на портах связи
      
   6. 
      Регистрация результатов измерений
      
6. 
   Методы измерения излучаемых побочных электромагнитных излучений и наводок
   
   1. 
      Основные положения
      
   2. 
      Антенна
      
   3. 
      Измерительная площадка
      
   4. 
      Установка оборудования
      
   5. 
      Регистрация результатов измерений
      
   6. 
      Измерения в присутствии мощных посторонних сигналов
      
   7. 
      Испытание оборудования в местах его установки пользователем
      

29. Методология оценки безопасности информационных технологий (ГОСТ Р ИСО/МЭК 18045)