основы безопасности и надежности ис

Задачи на расчет надежности

Основы безопасности и надежности ИС Кафедра УИР Тепляков А.А.

Введение ,[object Object],[object Object]

Предмет и объект защиты ,[object Object],[object Object],[object Object]

Информация (Закон «Об информатизации) ,[object Object]

Особенности информации ,[object Object],[object Object],[object Object]

Свойства информации ,[object Object],[object Object],[object Object],[object Object],[object Object]

Ценность информации ,[object Object]

Изменение информации во времени ,[object Object]

Способы получения информации ,[object Object],[object Object],[object Object]

Цель получения информации ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Оценка количества информации

Энтропийный подход ,[object Object],[object Object],[object Object]

Тезаурусный подход ( Ю.А. Шрейдер ) Основан на рассмотрении информации как знаний. Согласно этому подходу количество информации, извлекаемое человеком из сообщения, можно оценить степенью изменения его знаний. Структурированные знания, представленные в виде понятий и отношений между ними, называются тезаурусом. Структура тезауруса иерархическая. Понятия и отношения, группируясь, образуют другие, более сложные понятия и отношения.

Практический подход ,[object Object]

Особенности информации как предмета защиты ,[object Object],[object Object],[object Object]

Объектом обеспечения информационной безопасности ,[object Object],[object Object],[object Object],[object Object]

Объект защиты ,[object Object],[object Object]

Безопасность информации - ,[object Object]

Система защиты информации ,[object Object]

Основные понятия ИБ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Основные составляющие ИБ ,[object Object],[object Object],[object Object],[object Object]

Доступность ,[object Object]

Целостность ,[object Object]

Конфиденциальность ,[object Object]

Угрозы Основные определения и критерии классификации

Угроза - ,[object Object]

[object Object],[object Object]

Классификация угроз ,[object Object],[object Object],[object Object],[object Object]

Защищаемые интересы в информационной сфере Личности Общества Государства Иерархическая классификация Угрозы информационной безопасности Видовая классификация Политические Экономические Организационные Глобальные Региональные Локальные Относительно объекта защиты Внутренние Внешние Относительно источника угрозы Антропогенные Техногенные Стихийные

Политически е угрозы ,[object Object]

Экономические угрозы ,[object Object]

Организационные угрозы ,[object Object]

Наиболее распространенные угрозы ИБ

Угрозы доступности - отказ пользователей; - внутренний отказ информационной системы; - отказ поддерживающей инфраструктуры.

Обусловленные пользователями ,[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],Источники внутренних отказов ИС

… ,[object Object],[object Object],[object Object],[object Object],[object Object]

Основные угрозы целостности ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Основные угрозы конфиденциальности

[object Object],Конфиденциальную информацию можно разделить на предметную и служебную .

Угрозы конфиденциальности ,[object Object],[object Object],[object Object],[object Object]

Источники угроз информационной безопасности ,[object Object],[object Object],[object Object]

В нешние с убъекты, действия которых могут привести к нарушению ИБ ,[object Object],[object Object],[object Object]

В н утренние с убъекты, действия которых могут привести к нарушению ИБ ,[object Object],[object Object],[object Object]

Угрозы применительно к корпоративной сети ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Кража ,[object Object],[object Object],[object Object],[object Object]

Подмена ,[object Object],[object Object],[object Object],[object Object],[object Object]

Уничтожение ,[object Object],[object Object],[object Object],[object Object],[object Object]

Нарушение нормальной работы ,[object Object],[object Object],[object Object],[object Object],[object Object]

Ошибки ,[object Object],[object Object],[object Object],[object Object]

Перехват информации (несанкционированный) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Внутренние угрозы, напрямую зависящие от свойств техники ,[object Object],[object Object],[object Object],[object Object]

Внешние угрозы, напрямую зависящие от свойств техники ,[object Object],[object Object],[object Object],[object Object]

Стихийные источники ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Неделарированные возможности устройств и программ

Внедренное ПО в процессе эксплуатации характеризуется ,[object Object],[object Object],[object Object],[object Object]

Механизмы вредоносного воздействия ,[object Object],[object Object],[object Object],[object Object]

По механизму распространения различают: ,[object Object],[object Object]

Каналы утечки информации

Классификация по природе возникновения ,[object Object],[object Object]

Каналы утечки могут быть обусловлены: ,[object Object],[object Object],[object Object]

Акустические (речевая информация) ЭМИ (в т.ч. оптического диапазона) Смешанные Утечка с носителей (с носителями) Контактное или бесконтактное подключение к электронным устройствам Закладные устройства съема акустической и видеоинформации Лазерный съем акустической информации Дистанционный съем видеоинформации Съем акустической информации остронаправленными микрофонами Утечка информации по цепям заземления, громкоговорящей связи, оповещения, охранно-пожарной сигнализации, линиям коммуникаций и сетям электропитания Каналы утечки путем ЭМ излучения высокой частоты в различных устройствах Недостаточная звукоизоляция стен и перекрытий Исследование производственных и бытовых отходов Акустоэлектрические преобразования Утечка через телефонные и факсимильные аппараты Виброканалы по сетям отопления, водо- и газоснабжения, строительным конструкциям Специфические каналы утечки СВТ Персонал ОБЩИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

Специфические каналы утечки информации СВТ ,[object Object],[object Object],[object Object],[object Object],[object Object]

Вибрационный эффект ,[object Object]

Микрофонный эффект ,[object Object]

Оптический эффект ,[object Object]

Электрические и магнитные поля ,[object Object]

Акустические колебания ,[object Object]

Визуально-оптический канал ,[object Object]

И спользовани е микропередатчиков и радиозакладок ,[object Object]

Паразитные связи и наводки ,[object Object]

Побочные излучения ,[object Object]

Утечка информации по цепям заземления

Взаимные влияния в линиях связи Тип линии Преобладающее влияние Меры защиты Воздушные линии связи Систематическое влияние, возрастающее с увеличением частоты сигнала Скрещивание цепей, оптимальное расположение цепей Коаксиальный кабель Систематическое влияние через третьи цепи, с повышением частоты влияние убывает вследствие поверхностного эффекта Экранирование и ограничение диапазона рабочих частот снизу Симметричный кабель Систематическое и случайное влияние, возрастающее с частотой Оптимизация шагов скрутки и конструкций кабеля; пространственное разделение цепей, экранирование Оптический кабель Систематическое и случайное влияние, от частоты сигнала практически не зависит Экранирование оптических волокон, пространственное разделение оптических волокон

Методы обеспечения информационной безопасности

Классификация ,[object Object],[object Object],[object Object],[object Object]

Правовые методы обеспечения информационной безопасности

При применении должны обеспечиваться ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

ПМ на законодательном уровне ,[object Object],[object Object]

Правовые акты общего назначения ,[object Object],[object Object],[object Object],[object Object],[object Object]

Конституция ,[object Object],[object Object]

Гражданск ий кодекс Статья 140 ,[object Object],[object Object]

Уголовный кодекс ,[object Object]

Статья 349 ,[object Object]

С татья 350 ,[object Object]

статья 351 ,[object Object]

Г ос ударственная тайна ,[object Object],[object Object]

Налогов ый кодекс ,[object Object]

Декрет Президента Республики Беларусь "О лицензировании отдельных видов деятельности" ,[object Object]

Закон "Об информатизации " ,[object Object],[object Object],[object Object],[object Object]

… ,[object Object],[object Object]

[object Object],[object Object],[object Object]

Закон Республики Беларусь "Об электронном документе" ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Примеры зарубежного законодательства На примере США

США - "Закон об информационной безопасности" ,[object Object]

[object Object],Назначает исполнителя –

Обязует операторов ИС ,[object Object],[object Object]

П редписывает создать при Министерстве торговли комиссию по информационной безопасности которая должна ,[object Object],[object Object]

Стандарты и спецификации в области информационной безопасности

Они существуют двух разных видов: ,[object Object],[object Object]

С тандарт М О США "Критерии оценки доверенных компьютерных систем" «Оранжевая книга» - 1983г.

Б езопасн ая систем а ,[object Object]

Д оверенная система ,[object Object]

Степень доверия ,[object Object],[object Object],[object Object]

Политика безопасности ,[object Object]

Уровень гарантированности ,[object Object]

Доверенная вычислительная база ,[object Object]

Свойства м онитор а обращений ,[object Object],[object Object],[object Object]

Реализация монитора обращений ,[object Object],[object Object],[object Object]

П олитика безопасности должна обязательно включать в себя : ,[object Object],[object Object],[object Object],[object Object]

Произвольное управление доступом (дискреционным ) ,[object Object]

Безопасность повторного использования объектов ,[object Object],[object Object]

М етки безопасности ,[object Object],[object Object],[object Object]

Принудительное (мандатное) управление доступом ,[object Object],[object Object]

Средства подотчетности : ,[object Object],[object Object],[object Object]

Доверенный путь ,[object Object]

Анализ регистрационной информации (аудит) ,[object Object]

Виды гарантированности безопасности: ,[object Object],[object Object]

Операционная гарантированность включает ,[object Object],[object Object],[object Object],[object Object],[object Object]

Операционная гарантированность - ,[object Object]

Технологическая гарантированность ,[object Object]

Классы безопасности - ,[object Object],[object Object]

Класс C1: ,[object Object],[object Object]

Класс C2 (в дополнение к C1): ,[object Object],[object Object],[object Object]

Класс B1 (в дополнение к C2): ,[object Object],[object Object]

… ,[object Object],[object Object],[object Object]

Класс B2 (в дополнение к B1): ,[object Object],[object Object],[object Object]

Класс B3 (в дополнение к B2): ,[object Object],[object Object]

Класс A1 (в дополнение к B3): ,[object Object],[object Object]

Коротко классификацию можно сформулировать так: ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Информационная безопасность распределенных систем.

Рекомендации X.800 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Аутентификация ,[object Object]

Управление доступом ,[object Object]

Конфиденциальность данных ,[object Object],[object Object]

Целостность данных ,[object Object]

Неотказуемость ,[object Object]

Распределение функций по уровням модели ISO/OSI Функции Уровни модели ISO/OSI 1 2 3 4 5 6 7 Аутентификация - - + + - - + Управление доступом + + - - + Конфиденциальность соединения - - + + - + + Конфиденциальность вне соединения + - + + - + + Избирательная конфиденциальность + - - - - + + Конфиденциальность трафика + - - + - - + Целостность с восстановлением + - - + - - + Целостность без восстановления + + - + - - + Избирательная целостность - Целостность вне соединения - Неотказуемость - - - - - - +

Сетевые механизмы безопасности ,[object Object],[object Object],[object Object],[object Object]

Функция Механизм Шф Эцп Удо Цл Аут Дтр Умш Нот Аутентификация партнеров + + - - + - - - Аутентификация источника + + - - - - - - Управление доступом - - + - - - - - Конфиденциальность + - + -

основы безопасности и надежности ис

основы безопасности и надежности ис

Recommended

Recommended

More Related Content

What's hot

What's hot (15)

Similar to основы безопасности и надежности ис

Similar to основы безопасности и надежности ис (20)

More from trenders

More from trenders (20)

основы безопасности и надежности ис