Материал: Курс лекций. Раздел Информационная безопасность и уровни ее обеспечения 5 Тема Понятие "информационная безопасность" 6 1 Введение 6 1 Проблема информационной безопасности общества 7

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
соответствии с максимальным уровнем секретности, к которому он допущен. Пользователь имеет доступ ко всем данным, имеющим уровень (гриф) секретности не выше, чем ему определен, например, пользователь имеющий доступ к данным "секретно", также имеет доступ к данным "конфиденциально" и "общий доступ".

При разграничении по категориям задается и контролируется ранг категории пользователей. Соответственно, все ресурсы информационной системы разделяются по уровням важности, причем определенному уровню соответствует категория пользователей. В качестве примера, где используются категории пользователей, приведем операционную систему Windows 2000, подсистема безопасности которой по умолчанию поддерживает следующие категории (группы) пользователей: "администратор", "опытный пользователь", "пользователь" и "гость". Каждая из категорий имеет определенный набор прав. Применение категорий пользователей позволяет упростить процедуры назначения прав пользователей за счет применения групповых политик безопасности.

Парольное разграничение, очевидно, представляет использование методов доступа субъектов к объектам по паролю. При этом используются все методы парольной защиты. Очевидно, что постоянное использование паролей создает неудобства пользователям и временные задержки. Поэтому указанные методы используют в исключительных ситуациях.

На практике обычно сочетают различные методы разграничения доступа. Например, первые три метода усиливают парольной защитой.

Разграничение прав доступа является обязательным элементом защищенной информационной системы. Напомним, что еще в "Оранжевой книге США" были введены понятия:

  • произвольное управление доступом;

  • принудительное управление доступом.

4.3.3. Мандатное и дискретное управление доступом


В ГОСТе Р 50739-95 "Средства вычислительной техники. Защита от несанкционированного доступа к информации" и в документах Гостехкомиссии РФ определены два вида (принципа) разграничения доступа:

  • дискретное управление доступом;

  • мандатное управление доступом.

Дискретное управление доступом представляет собой разграничение доступа между поименованными субъектами и поименованными объектами. Субъект с определенным правом доступа может передать это право любому другому субъекту. Данный вид организуется на базе методов разграничения по спискам или с помощью матрицы.


Мандатное управление доступом основано на сопоставлении меток конфиденциальности информации, содержащейся в объектах (файлы, папки, рисунки) и официального разрешения (допуска) субъекта к информации соответствующего уровня конфиденциальности.

При внимательном рассмотрении можно заметить, что дискретное управление доступом есть ничто иное, как произвольное управление доступом (по "Оранжевой книге США"), а мандатное управление реализует принудительное управление доступом.

4.3.4. Выводы по теме


  1. Определение полномочий (совокупность прав) субъекта для последующего контроля санкционированного использования им объектов информационной системы осуществляется после выполнения идентификации и аутентификации подсистема защиты.

  2. Существуют следующие методы разграничения доступа:

  • разграничение доступа по спискам;

  • использование матрицы установления полномочий;

  • разграничение доступа по уровням секретности и категориям;

  • парольное разграничение доступа.

  • При разграничении доступа по спискам задаются соответствия: каждому пользователю – список ресурсов и прав доступа к ним или каждому ресурсу – список пользователей и их прав доступа к данному ресурсу.

  • Использование матрицы установления полномочий подразумевает применение матрицы доступа (таблицы полномочий). В указанной матрице строками являются идентификаторы субъектов, имеющих доступ в информационную систему, а столбцами – объекты (ресурсы) информационной системы.

  • При разграничении по уровню секретности выделяют несколько уровней, например: общий доступ, конфиденциально, секретно, совершенно секретно. Полномочия каждого пользователя задаются в соответствии с максимальным уровнем секретности, к которому он допущен. Пользователь имеет доступ ко всем данным, имеющим уровень (гриф) секретности не выше, чем ему определен.

  • Парольное разграничение основано на использовании пароля доступа субъектов к объектам.

  • В ГОСТе Р 50739-95 "Средства вычислительной техники. Защита от несанкционированного доступа к информации" и в документах Гостехкомиссии РФ определены два вида (принципа) разграничения доступа: дискретное управление доступом и мандатное управление доступом.

  • Дискретное управление
    • доступом представляет собой разграничение доступа между поименованными субъектами и поименованными объектами.

  • Мандатное управление доступом основано на сопоставлении меток конфиденциальности информации, содержащейся в объектах (файлы, папки, рисунки) и официального разрешения (допуска) субъекта к информации соответствующего уровня конфиденциальности.

    4.3.5. Вопросы для самоконтроля


    1. Перечислите известные методы разграничения доступа.

    2. В чем заключается разграничение доступа по спискам?

    3. Как используется матрица разграничения доступа?

    4. Опишите механизм разграничения доступа по уровням секретности и категориям.

    5. Какие методы управления доступа предусмотрены в руководящих документах Гостехкомиссии?

    6. Поясните механизм дискретного управления доступом?

    7. Сравните дискретное и мандатное управление доступом.

    4.3.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)


    Основные:

    1. Галатенко В. А. Основы информационной безопасности. – М: Интернет-Университет Информационных Технологий – ИНТУИТ. РУ, 2003.

    2. Грязнов Е., Панасенко С. Безопасность локальных сетей – Электрон. журнал "Мир и безопасность" № 2, 2003. – Режим доступа к журн.: www.daily.sec.ru.

    3. Котухов М. М., Марков А. С. Законодательно-правовое и организационно-техническое обеспечение информационной безопасности автоматизированных систем. – 1998.

    4. Щербаков А. Ю. Введение в теорию и практику компьютерной безопасности. – М.: Издательство Молгачева С. В., 2001.

    5. www.jetinfo.ru.

    Тема 4.4. Регистрация и аудит

    4.4.1. Введение


    Цели изучения темы

    • изучить сущность и механизм реализации "регистрации" и "аудита" в целях повышения защищенности информационных систем.

    Требования к знаниям и умениям

    Студент должен знать:

    • защитные свойства механизма регистрации и аудита;

    • методы аудита безопасности информационных систем.

    Студент должен уметь:

    • использовать механизмы регистрации и аудита для анализа защищенности системы.

    Ключевой термин

    Ключевой термин: регистрация.

    Регистрация основана на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности.

    Ключевой термин: аудит.

    Аудит – это анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день).


    • Второстепенные термины

    • подотчетность системы безопасности;

    • регистрационный журнал;

    • подозрительная активность.

    Структурная схема терминов


    Тема 4.4. Регистрация и аудит

    4.4.1. Введение


    Цели изучения темы

    • изучить сущность и механизм реализации "регистрации" и "аудита" в целях повышения защищенности информационных систем.

    Требования к знаниям и умениям

    Студент должен знать:

    • защитные свойства механизма регистрации и аудита;

    • методы аудита безопасности информационных систем.

    Студент должен уметь:

    • использовать механизмы регистрации и аудита для анализа защищенности системы.

    Ключевой термин

    Ключевой термин: регистрация.

    Регистрация основана на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности.

    Ключевой термин: аудит.

    Аудит – это анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день).

    Второстепенные термины

    • подотчетность системы безопасности;

    • регистрационный журнал;

    • подозрительная активность.

    Структурная схема терминов


    4.4.2. Определение и содержание регистрации и аудита информационных систем


    Регистрация является еще одним механизмом обеспечения защищенности информационной системы. Этот механизм основан на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности, такие как:

    • вход и выход субъектов доступа;

    • запуск и завершение программ;

    • выдача печатных документов;

    • попытки доступа к защищаемым ресурсам;

    • изменение полномочий субъектов доступа;

    • изменение статуса объектов доступа и т. д.

    Для сертифицируемых по безопасности информационных систем список контролируемых событий определен рабочим документом Гостехкомиссии РФ: "Положение о сертификации средств и систем вычислительной техники и связи по требованиям безопасности информации".

    Эффективность системы безопасности принципиально повышается в случае дополнения механизма регистрации механизмом аудита. Это позволяет оперативно выявлять нарушения, определять слабые места в системе защиты, анализировать закономерности системы, оценивать работу пользователей и т. д.
    Источник: https://tut-files.ru/previewfile/151292

    Смотрите также:

    ЦЕНОВАЯ ПОЛИТИКА ПРЕДПРИЯТИЯ НА ПРИМЕРЕ ООО «ДНС РИТЕЙЛ»
    _archivetempпротивовоспалительные
    - Обратный порядок следования фаз 4
    - Сопротивление изоляции 25
    !_Лабораторные_работы_1_сем_ОУТС
    !Контрольная работа (задание)
    !Фармакология препаратов для терапии заболеваний дыхательных путей
    'Electronics Workbench' – алгоритм инструмента моделирования электронных схем
    'Новая экономика': российская специфика