Гарантии

Подотчетность

Стратегия

Требование 1- стратегия обеспечения безопасности: необходимо иметь явную и хорошо определенную стратегию обеспечения безопасности.

Требование 2- маркировка: управляющие доступом метки должны быть связаны с объектами.

■

Требование 3- идентификация: индивидуальные субъекты должны идентифицироваться.

Требование 4- подотчетность: контрольная информация должна храниться отдельно и защищаться так, чтобы со стороны ответственной за это группы имелась возможность отслеживать действия, влияющие на безопасность.

Требование 5- гарантии: вычислительная система в своем составе должна иметь аппаратные/программные механизмы, допускающие независимую оценку на предмет достаточного уровня гарантий того, что система обеспечивает выполнение изложенных выше требований с 1 -го по 4-е.

Требование 6- постоянная защита: гарантированно защищенные механизмы, реализующие перечисленные требования, должны быть постоянно защищены от «взламывания» и/или несанкционированного внесения изменений.

В зависимости от конкретных значений, которым отвечают автоматизированные системы, они разделены на 4 группы - D, С, В, А, которые названы так:

• D- минимальная защита;

• С - индивидуальная защита;

• В - мандатная защита;

• А - верифицированная защита.

Группы систем делятся на классы, причем все системы, относимые к группе D, образуют один класс D, к группе С - два класса С1 и С2, к группе В - три класса В1, В2 и В3, к группе А - один класс А1 с выделением части систем вне класса.

Ниже рассмотрим названия и краткую характеристику перечисленных классов.

• D- минимальная защита - системы, подвергнутые оцениванию, но не отвечающие требованиям более высоких классов.

• С1 - защита, основанная на индивидуальных мерах, - системы, обеспечивающие разделение пользователей и данных. Они содержат внушающие доверие средства, способные реализовать ограничения по доступу, накладываемые на индивидуальной основе, т. е. позволяющие пользователям иметь надежную защиту их информации и не дающие другим пользователям считывать или разрушать их данные. Допускается кооперирование пользователей по уровням секретности.

• С2 - защита, основанная на управляемом доступе, - системы, осуществляющие не только разделение пользователей, как в системах С1, но и разделение их по осуществляемым действиям.

• В1 - защита, основанная на присваивании имен отдельным средствам безопасности, - системы, располагающие всеми возможностями систем класса С, и дополнительно должны быть формальные модели механизмов обеспечения безопасности, присваивания имен защищаемым данным, включая и выдаваемые за пределы системы, и средства мандатного управления доступом ко всем поименованным субъектам и объектам.

• В2 - структурированная защита - системы, построенные на основе ясно определенной и формально задокументированной модели, с мандатным управлением доступом ко всем субъектам и объектам, располагающие усиленными средствами тестирования и средствами управления со стороны администратора системы.

В3- домены безопасности - системы, монитор обращений которых контролирует все запросы на доступ субъектов к объектам, не допускающие несанкционированных изменений. Объем монитора должен быть небольшим вместе с тем, чтобы его состояние и работу можно было сравнительно легко контролировать и тестировать. Кроме того, должны быть предусмотрены сигнализация о всех попытках несанкционированных действий и восстановление работоспособности системы.

А1- верификационный проект - системы, функционально эквивалентные системам класса В3, но верификация которых осуществлена строго формальными методами. Управление системой осуществляется по строго определенным процедурам. Обязательно введение администратора безопасности.

Примечание. Ниже дано пояснение применяемых обозначений.

Разработаны также основные требования к проектной документации.

В части стандартизации аппаратных средств информационных систем и телекоммуникационных сетей в США разработаны правила стандарта Transient Electromagnetic Pulse Emanations Standart (TEMPEST).

Этот стандарт предусматривает применение специальных мер защиты аппаратуры от паразитных излучений электромагнитной энергии, перехват которой может привести к овладению охраняемыми сведениями.

Стандарт TEMPEST обеспечивает радиус контролируемой зоны перехвата порядка 1 м. Это достигается специальными схемотехническими, конструктивными и программно-аппаратными решениями, в том числе:

• применением специальной низкопотребляющей малошумящей элементной базы;

• специальным конструктивным исполнением плат и разводкой сигнальных и земляных электрических цепей;

• использованием экранов и RC-фильтров, ограничивающих спектры сигналов в цепях интерфейсных соединений;

• применением специальных мер, обеспечивающих защиту от НСД (съемный жесткий диск, программно-аппаратные средства защиты информации и шифрования).

Снижение мощности побочных электромагнитных излучений и наводок (ПЭМИН) монитора достигается рядом конструктивно-технологических решений, примененных в ПЭВМ:

• видеомонитор с задней стороны полностью заключен в металлический экран;

• плата видеоусилителей видеомонитора заключена в дополнительный экран;

• на соединительные кабели видеомонитора установлены ферритовые фильтры;

• сигнальные цепи выполнены экранированным кабелем;

• сигналы на интерфейсные разъемы системного блока подаются через LC-фильтры, ограничивающие спектр сигналов сверху;

• корпус системного блока металлический с токопроводящим покрытием, что обусловливает достаточную локализацию ПЭМИН.

Таблица Основные требования к проектной документации

(приводятся частично)

*ТСВ (Trusted computer base) - доверенная вычислительная среда