Пояснительная записка (1209876), страница 4

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 4)

Далее определялась необходимость применения в Учебной ИСОП СКЗИ и рассмотрения на предмет актуальности угроз, нейтрализуемых их использованием.

В соответствии с методическими рекомендациями [12] и Положением ПКЗ-2005 [13] ФСБ России использование СКЗИ для обеспечения безопасности информации необходимо в следующих случаях:

• если информация подлежит криптографической защите в соответствии с законодательством Российской Федерации;

• если в информационной системе существуют угрозы, которые могут быть нейтрализованы только с помощью СКЗИ.

К случаям, когда угрозы могут быть нейтрализованы только с помощью СКЗИ, относятся:

• передача информации по каналам связи, которые не защищены от перехвата передаваемой по ним информации нарушителем или от несанкционированных воздействий на эту информацию (в случае передачи информации по информационно-телекоммуникационным сетям общего пользования);

• хранение информации на носителях информации, несанкционированный доступ нарушителя к которым невозможно исключить с помощью некриптографических средств.

Таким образом, в таблице 1.12 приведены результаты определения актуальности использования СКЗИ в Учебной ИСОП.

Таблица 1.12 – Определение актуальности использования СКЗИ

Таким образом, было установлено, что рассмотрение угроз, нейтрализуемых использованием СКЗИ, не требуется относительно Учебной ИСОП.

Далее определялась необходимость рассмотрения на предмет актуальности угроз утечки информации по техническим каналам.

В соответствии с Требованиями [2] ИСОП должны обеспечивать целостность и доступность защищаемой информации. Таким образом, для Учебной ИСОП не рассматриваются угрозы утечки информации по техническим каналам, так как реализация данных угроз направлена на нарушение конфиденциальности защищаемой информации.

В таблице 1.13 приведен перечень угроз безопасности информации, актуальных для Учебной ИСОП.

Таблица 1.13 – Актуальные угрозы безопасности информации Учебной ИСОП

1. Разработка методов и способов защиты информации

1. Требования по защите информации, обрабатываемой в Учебной ИСОП

В соответствии с Требованиями [2] при создании и эксплуатации ИСОП второго класса необходимо:

• использовать средства защиты информации от неправомерных действий, сертифицированные ФСБ России и (или) ФСТЭК России с учетом их компетенции;

• использовать средства обнаружения вредоносного программного обеспечения, в том числе антивирусные средства, сертифицированные ФСБ России и (или) ФСТЭК России с учетом их компетенции;

• использовать средства контроля доступа к информации, в том числе средства обнаружения компьютерных атак, сертифицированные ФСБ России и (или) ФСТЭК России с учетом их компетенции;

• использовать средства фильтрации и блокирования сетевого трафика, в том числе средства межсетевого экранирования, сертифицированные ФСБ России и (или) ФСТЭК России с учетом их компетенции;

• осуществлять локализацию и ликвидацию неблагоприятных последствий нарушения порядка доступа к информации;

• осуществлять запись и хранение сетевого трафика при обращении к государственным информационным ресурсам за последние сутки и более и предоставлять доступ к записям по запросам уполномоченных государственных органов, осуществляющих оперативно-розыскную деятельность;

• обеспечивать защиту от воздействий на технические и программные средства ИСОП, в результате которых нарушается их функционирование, и несанкционированного доступа к помещениям, в которых находятся данные средства;

• осуществлять регистрацию действий обслуживающего персонала;

• обеспечивать частичное резервирование технических средств и дублирование массивов информации;

• использовать системы обеспечения гарантированного электропитания (источники бесперебойного питания).

В Учебной ИСОП необходимо применять средства защиты информации, которые имеют в соответствии с документами ФСТЭК России определенный класс защиты.

Характеристики

Список файлов ВКР