Материал: 500_Goncharov_S._A._Informatsionnye_tekhnologii_v_mediaindustrii_Upravlenie_dannymi_

Мандатный – каждому пользователю присваивается уровень доступа. Пользователь получает доступ к объектам, мандатный уровень которых не превышает его уровень.

СЗИ позволяет контролировать целостность файлов, папок и параметров компьютера до загрузки ОС, а также целостность файлов и папок при доступе. Для контроля целостности используются цифровые подписи, вычисленные по одному из алгоритмов на выбор: CRC32, MD5, ГОСТ Р

34.11-94.

СЗИ содержит подсистему аудита действий пользователей. Она состоит из 5 журналов, в которые заносятся события входов и выходов пользователей (либо попыток входов с указанием причины отказов), события доступа к ресурсам файловой системы, события печати на локальных и сетевых принтерах, события по администрированию СЗИ. Для облегчения работы с журналами, реализована возможность фильтрации записей по определенному признаку и экспортирования журналов в формат MS Excel.

СЗИ включает подсистему очистки остаточной информации, которая гарантирует невозможность восстановления удаленных данных. Подсистема позволяет очищать освобождаемое дисковое пространство, файл подкачки, освобождаемую память, определенные папки при выходе пользователя из системы. Имеется возможность зачищать все удаляемые данные, либо только определённые пользователем файлы и папки.

Подсистема перехвата событий печати позволяет на каждом распечатанном с ПК документе добавлять штамп. Формат и поля штампа могут гибко настраиваться.

Для защиты от загрузки компьютера и доступа к информации в обход СЗИ, предусмотрена возможность преобразования содержимого диска в «прозрачном» режиме. Информация преобразуется при записи и декодируется при чтении с носителя. При работе процесс преобразования незаметен для пользователя. После преобразования диска получить доступ к хранящейся на нем информации невозможно без пароля для входа в СЗИ. Режим «прозрачного» преобразования диска защищает информацию, даже если жесткий диск будет подключен к другому компьютеру. Данные могут быть преобразованы по алгоритмам XOR32

или ГОСТ 28147-89.

Для предотвращения утечки информации через сменные накопители, предусмотрена возможность гибкого разграничения доступа к портам ввода-вывода компьютера, а также дисководу, CD-ROM, USBнакопителям.

Существуют также и другие технические средства защиты от НСД. Таким образом, в данном подразделе были рассмотренны основы защиты

баз данных от наиболее часто встречающихся угроз безопасности - угроз несанкционированного доступа.

61

7.3. Основы технической защиты баз данных от угроз, реализуемых по техническим каналам

Нередко при создании защищенных банков данных уязвимостью являются аппаратные модули системы, кабели локально-вычислительной системы, проходящие за пределами контролируемой зоны, побочные электромагнитные излучения и наводки (ПЭМИН), и др. Данный раздел посвящен защите баз данных от утечек по техническим каналам.

Технический канал утечки информации – совокупность:

объекта технической разведки;

физической среды распространения информативного сигнала;

средств, которыми добывается защищаемая информация.

Техническая защита конфиденциальной информации – защита

информации некриптографическими методами, направленными на предотвращение утечки защищаемой информации по техническим каналам, от несанкционированного доступа к ней и от специальных воздействий на информацию в целях ее уничтожения, искажения или блокирования.

Из этих определений можно сделать вывод, что технический канал утечки информации имеет три свойства - объект (источник информации), физическая среда распространения (воздушная среда, инженерные коммуникации и др.) и инструментальные средства злоумышленника (сканеры радиочастот, закладные устройства).

На рисунке 7.7 изображена обобщенная модель технического канала утечки конфиденциальной информации.

Рисунок 7.7 – Обобщенная модель технического канала утечки конфиденциальной информации

62

Технические каналы утечки можно подразделить на три подгруппы (рисунок 7.8).

Исходя из этой классификации, можно сделать вывод, что угроза утечки речевой информации неактуальна для банков данных, поэтому дальше этот подкласс каналов рассматриваться не будет.

Одним из самых распространенных технических каналов утечки является утечка вследствие ПЭМИН.

Каналы утечки

Радиоизлучения генераторов, входящих в состав технических средств, модулированные информативным сигналом.

Рисунок 7.8 – Номенклатура и общая классификация технических каналов утечки конфиденциальной информации

63

Если рассмотреть конструктивные особенности любого средства вычислительной техники, то можно увидеть, что практически любое СВТ можно рассматривать как передающее устройство - существуют колебательные контуры, образованные емкостями и индуктивностями входящих в состав СВТ, для развязки по цепям питания (рисунок 7.9), шины питания, информационные шины плат расширения (рисунок 7.10), в цепях видеотрактов (рисунок 7.11).

Все эти элементы возбуждают слабые электромагнитные излучения, которые несут информативные сигнал. Злоумышленнику необходимо только уловить такой сигнал и дешифровать информацию, что не составляет особого труда.

64

Рисунок 7.10 – Обобщенная модель технического канала утечки

Рисунок 7.11 – Пример возникновения ПЭМИН в видеотрактах

Механизм возникновения побочных электромагнитных излучений и наводок показан на рисунке 7.12.

65