Описание возможных средств защиты и контроля защищенности информации от несанкционированного доступа

Система организационных и физических мер защиты КС соответствует организационному уровню СЗИ. В процессе ее разработки выполняется:

-классификация и распределение прав пользователей (выделение групп пользователей, планирование политики доступа, разработка масок прав);

-разработка технологий контроля работы пользователей (разработка системы разграничения доступа, технологий аудита системных журналов и т.п.);

-разработка системы режимно-охранных мер (принятие правил регистрации носителей, выбор способов ограничения доступа в помещения, подготовка регламентирующей документации для пользователей и т.п.);

Организационные меры защиты от НСД:

-распределение прав пользователей;

-контроль работы пользователей;

-режимно-охранные мероприятия;

Разработка системы программно-технических мер защиты компьютерных систем

Система программно-технических мер защиты КС соответствует аппаратному, системному и прикладному уровням СЗИ. В процессе ее разработки выполняется:

Аппаратный уровень защиты от НСД:

3. разработка технологий обработки информации с использованием специализированных серверов с ограниченным набором функций и информационных ресурсов (серверы баз данных, серверы приложений, серверы доступа, web-серверы, почтовые серверы, файл-серверы и т.д.);

4. планирование минимизации числа устройств копирования данных на внешние носители (флоппи-дисководов, сменных винчестеров, CD-RW, магнитооптики, принтеров и т.д. в пользовательских компьютерах);

5. разработка схем применения ТС разграничения доступа к элементам КС (смарт-карты, биометрические датчики и т. п.);

6. проектирование сетевой инфраструктуры с использованием специализированных устройств разделения доступа и трафика (маршрутизаторы, брандмауэры);

7. планирование использования активных и пассивных средств защиты от побочных электромагнитных излучений (ПЭМИН) (заземление, экранирование, генераторы шума).

Системный уровень защиты от НСД:

1. планирование политики аутентификации пользователей;

2. разработка способов применения штатных средств разделения доступа к информационным ресурсам;

3. выбор средств управления ЛВС (локальной вычислительной сетью) и надстроек над штатными средствами защиты;

4. проектирование технологии работы с БД без физического доступа к файлам и без регистрации на сервере БД («клиент-сервер»);

5. планирование использования штатных средств СУБД для разделения доступа пользователей к функциям, таблицам, столбцам и т.д.;

6. планирование использования шифрации записей в БД и паролей, передаваемых по сети.

Прикладной уровень защиты от НСД:

1. проектирование надежной и защищенной подсистемы аутентификации пользователей;

2. проектирование механизма контроля полномочий пользователей по агрегации информации (при сборке отчетов и т.п.);

3. разработка гибкой многоуровневой системы задания ограничений на доступ к конкретным электронным документам (как единицам хранения информации в КС);

4. планирование и разработка разделения полномочий доступа к ветвям и объектам интерфейса и их реквизитам.

Следует отметить, что используемые в КС системные и защитные программные средства, должны иметь сертификат соответствия требования безопасности информации.