Антиплагиат_резников (Разработка профиля защиты информации в государственной информационной системе), страница 6

Дополнение производилосьв соответствии с требованиями руководящих документов ФСБ [13,14], вкоторых сказано, что в ГИС должна обеспечиваться криптографическая данныхпри передаче по каналам связи в сторонние организации и между сегментамиГИС, при передаче информации через сети связи международногоинформационного обмена.Для выполнения требований ФСБ России, необходимо применятьследующие меры:осуществлять хранение съемных машинных носителей 29 информации всейфах (металлических шкафах), оборудованных внутренними замками с двумяили более дубликатами ключей и приспособлениями для опечатываниязамочных скважин или кодовыми замками; 29осуществлять поэкземплярный учет машинных носителей, 29 которыйдостигается путем ведения журнала учета носителей с 29 использованиемрегистрационных (заводских) номеров. 29Конечный набор мер представлен в таблице Г.1 приложения Г.32Требования к защите информацииПриводимые в настоящем документе требования по обеспечениюбезопасности информации должны обеспечивать установленный уровеньзащищенности информации, соответствующий требованиям, установленными:« 12 Требованиями к защите персональных данных при их обработке винформационных системах персональных данных», утвержденнымипостановлением Правительства РФ от 01.11.2012 21 No 1119 [7];Федеральным законом Российской Федерации от 27 июля 2006 г.

13 No 149– ФЗ«Об информации, информационных технологиях и о защите информации» [x];Федеральным законом Российской Федерации от 27 июля 2006 г. 3 No 152- ФЗ«О персональных данных» [x];Федеральным законом от 27.12.2002 N 184-ФЗ «О 4 техническомрегулировании» [x]; 30Требования о защите информации, не составляющей государственнуютайну, 1 обрабатываемой в 6 государственных информационных системах,утвержденными приказом ФСТЭК России от 17.02.2013 г. 28 No17 [x].Организационные и технические меры защиты информации, реализуемые винформационной системе в рамках ее системы защиты информации, взависимости от угроз безопасности информации, используемыхинформационных технологий и структурно-функциональных характеристикинформационной системы должны обеспечивать:идентификацию и аутентификацию субъектов доступа и объектов доступа;управление доступом субъектов доступа к объектам доступа;ограничение программной среды;защиту машинных носителей информации;регистрацию событий безопасности;антивирусную защиту;обнаружение (предотвращение) вторжений; 233контроль (анализ) защищенности информации;целостность информационной системы и информации;доступность информации;защиту 2 технических средств;защиту информационной системы, ее средств, систем связи и передачиданных.

22Самое важное из этого – использовать сертифицированные средства защитыинформации. При сертификации какого-либо средства испытательнаялаборатория или орган по сертификации подтверждает, что в испытуемомсредстве защиты информации отсутствуют недекларированные возможности, спомощью которых возможна реализация угроз безопасности, а такжеклассифицирует средство, тем самым подтверждая, что средство выполняеттребования и реализует меры, необходимые для требуемого уровнязащищенности персональных данных 18 или класса защищенностиинформационной системы. 22Так, в соответствии с Требованиями о защите информации, несоставляющей государственную тайну, 28 обрабатываемой в 6 государственныхинформационных системах, утвержденными приказом ФСТЭК России от17.02.2013 г. 28 No17 [х] в информационных системах третьего классазащищенности применяются:средства защиты информации 21 шестого класса;средства вычислительной техники не ниже 5 пятого класса.В соответствии с Составом и содержанием 28 организационных и техническихмер по обеспечению безопасности персональных данных при их обработке винформационных системах персональных данных с использованием средствкриптографической защиты информации, необходимых для выполненияустановленных Правительством Российской Федерации требований к защитеперсональных данных для каждого из уровней защищенности, 29 утвержденнымприказом ФСБ России от 10.07.2014 г.

32 No378 [3] при использовании средствкриптографической защиты (СКЗИ), сертифицированных по требованиям34безопасности для обеспечения защиты ГИС третьего класса применяются СКЗИкласса КС2.Технические средства защиты информацииВ соответствии с указанными в разделе 2.2 требованиями были предложенысертифицированные средства защиты информации, указанные в таблице 2.3.Таблица 2.3 – Перечень предлагаемых к использованию сертифицированныхсредств защиты информацииТип СЗИ Модель ПроизводительСведения осертификатеФСТЭК или ФСБРоссииСредство защитыинформации отНСД 20СЗИ Dallas Lock8.0-КООО«Конфидент» 20СертификатФСТЭК No 2720,действителен до25.09.2018Средство контролясъемных машинныхносителейСредствообнаружениявторженияСредстводовереннойзагрузкиСДЗ Dallas LockООО«Конфидент»СертификатФСТЭК No 3666,действителен до25.11.2019СредствоантивируснойзащитыKaspersky EndpointSecurity 10 для 20WindowsЗАО«ЛабораторияКасперского»СертификатФСТЭК No 3025,действителен до25.11.2019Средство анализазащищенностиXSpider 7.8.24ООО «ПозитивТехнолоджиз»СертификатФСТЭК No 3247,действителен до24.10.201735Окончание таблицы 2.3Тип СЗИ Модель ПроизводительСведения осертификатеФСТЭК или ФСБРоссииСредствомежсетевогоэкранирования икриптографическойзащитыинформацииПАК VipNetCoordinator HWОАО«ИнфоТеКС»Сертификат ФСБСФ/124-2981действителен до14.10.2019,СертификатФСТЭК на стадииполученияПК VipNetAdministrator 3.2(КС2)Сертификат ФСБСФ/124-2946действителен до31.12.2018В соответствии с требованиями ФСТЭК России, применяемые средствазащиты должны иметь сертификат соответствия.

На момент написания ВКР,ПАК VipNet Coordinator HW не имеет сертификата соответствия ФСТЭК.Сертификат No 2353 истек 26.05.2017г. В связи с этим, я отправил запрос вкомпанию ОАО «ИнфоТеКС» для получения разъяснений. На что был полученответ в виде информационного письма No И-2017-0351 от 22.05.2017г. в которомговорится, что к концу второго квартала 2017 года срок действия сертификатабудет продлен. Информационное письмо представленно в приложении Е.СЗИ Dallas Lock 8.0-KСЗИ Dallas Lock 8.0-K 25 является сертифицированным средством защитыинформации от несанкционированного доступа. 21 Средство 13 соответствуеттребованиям руководящих документов по пятому классу защищенности средстввычислительной техники, по четвертому уровню контроля отсутствиянедекларированных возможностей, по четвертому классу защиты средствконтроля съемных машинных носителей.В ГИС «МИРС 49» данное средство защиты информации 11 используется для:36идентификации и аутентификации пользователей; 4разграничения доступа пользователей к информации и 4 защищаемымресурсам ГИС;контроля подключения и отчуждения учтенных съемных носителейинформации, а также контроля подключения других устройств (мобильныетелефоны, модемы, неучтенные съемные носители);использования в качестве средства обнаружения вторжения;централизованного управления системой защиты, оперативногомониторинга и аудита безопасности (с 22 помощью сервера безопасности DallasLock 8.0-K).СДЗ Dallas LockСредство доверенной загрузки (СДЗ) Dallas Lock – решение уровня платырасширения, предназначенное для защиты конфиденциальной информации, втом числе 16 содержащейся в государственных информационных системах ( 2 ГИС),информационных системах персональных данных (ИСПДн), а 25 также 16 длязащиты информации, содержащей сведения, составляющие государственнуютайну 86 до уровня «совершенно секретно» включительно.СДЗ Dallas Lock сертифицировано ФСТЭК России на соответствиетребованиям к СДЗ по второму классу защиты в соответствии с профилемзащиты ИТ.СДЗ.ПР2.ПЗ и второму уровню контроля отсутствия НДВ.В ГИС «МИРС 49» СДЗ Dallas Lock обеспечивает:идентификацию и аутентификацию пользователя до выполнения действийпо загрузке операционной системы или администратора до выполнениядействий по управлению СДЗ;двухфакторную аутентификацию пользователей при совместномиспользовании СДЗ с аппаратными идентификаторами;автоматическое прохождение идентификации и аутентификации в штатнойоперационной системе после успешного прохождения авторизации и37выполнения загрузки с использованием СДЗ;контроль целостности загружаемой операционной системы, блокированиезагрузки операционной системы при нарушении целостности загружаемойпрограммной среды (операционной системы);блокирование загрузки операционной системы при выявлении попытокзагрузки нештатной операционной системы;блокировку пользователя при выявлении попыток обхода СДЗ;автоматическую регистрацию событий, относящихся к безопасностикомпьютера и СДЗ, в соответствующих журналах аудита.