Классы защищенности автоматизированных систем

Документы ГТК устанавливают девять классов за­щищенности АС от НСД, каждый из которых xapaктеризуются определенной совокупнопностью требовании к средствам защит. Классы подразделяются на три группы, отличающиеся спецификой обработки информации в АС. Группа АС определяется на основании следующих признаков:

· наличие в АС информации различного уровня конфиденциальности,

· уровень полномочий пользователей АС на доступ к конфиденциальной информации,

· режим обработки данных в АС (коллективный или индивидуальный).

В пределах каждой группы соблюдается иерархия классов защищенности АС. Класс, соответствующий высшей степени защищенности дли данной группы, обозначается индексом NA, где N - номер группы (от 1 до 3). Следующий класс обозначается NБ и т.д.

Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС. размещенной на носителях одного уровня конфи­денциальности. Группа содержит два класса —3Б и 3А.

Вторая группа включает АС, в которых пользовате­ли имеют одинаковые полномочия доступа ко всей ин­формации, обрабатываемой и/или хранимой в АС на но­сителях различного уровня конфиденциальности. Груп­па содержит два класса — 2Б и 2А.

Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и/или хранится информация разных уровней конфиденциальности. Не все пользователи имеют равные права доступа. Группа содержит пять классов — 1Д, 1Г. 1В, 1Б и 1А.

На разработку этих документов наибольшее влияние оказала «Оранжевая киша», однако но влияние в ос­новном отражается в ориентированности обоих доку­ментов на системы военного применения и в использо­вании единой универсальной шкалы степени защищен­ности.

К недостаткам данного стандарта относятся, как мы уже говорили, отсутствие требований к защите от угроз работоспособности, ориентация на противодействие НСД и отсутствие требований к адекватности реализа­ции политики безопасности. Понятие «политика безо­пасности» трактуется исключительно как поддержание режима секретности и отсутствие НСД [1], что принципиально неверно. Из-за этою средства защиты ориен­тируются исключительно на противодействие внешним угрозам, а к структуре самой системы и се функциони­рованию не предъявляется никаких требований. Ран­жирование требований по классам защищенности по сравнению с остальными стандартами информационной безопасности максимально упрощено и сведено до определения наличия/отсутствия заданного набора ме­ханизмов защиты, что существенно снижает гибкость требований и возможность их практического примене­ния во многих случаях затрудняет.

Хотя в настоящем стандарте определены именно ОУД, можно представлять другие комбинации компонентов доверия. Специально введенное понятие «усиление» («augmentation») допускает добавле­ние (из семейств доверия, до этого не включенных в ОУД) или замену компонентов доверия в ОУД (другими иерархичными компонентами из того же самого семейства доверия). Из конструкций уста­новления доверия, определенных в ГОСТ Р ИСО/МЭК 15408, только ОУД могут быть усилены. Понятие «ОУД» за исключением какого-либо составляющего его компонента доверия» не признано в ГОСТ Р ИСО/МЭК 15408 как допустимое утверждение. Вводящий усиление обязан строго обосновать полезность и дополнительную ценность добавленного к ОУД компонента доверия. ОУД может быть также расширен требованиями доверия, сформулированными в явном виде.

Требования к уровням безопасности по стандарту ТСSEC (Оранжевая книга) (классы D0, C1, C2, B1-B3, A1) практически совпадают с РД ГТК по СВТ (классы 7-1) и определяются в основном с учетом функциональных требований к системе защиты. Межсетевые экраны имеют пять классов защищенности.

Основным показателем при назначении класса является уровень базовой эталонной модели, на котором производится фильтрация межсетевых обменов. Европейские критерии – ITSEC классифицируют уровни адекватности и гарантированности средств защиты Е0-Е6. В Общих критериях – СС – фигурируют оценочные уровни доверия (ОУД1-ОУД7), которые присваиваются в зависимости от выполнения требований доверия средствами защиты на этапах их проектирования и эксплуатации. Как правило, система с более развитыми функциями защиты имеет и более высокие требования по доверию. Поэтому для двух последних стандартов, классы и уровни также приведены в таблице. Но здесь можно говорить только о примерном их соответствии классам и уровням других стандартов. Для обработки и хранения общедоступной информации классифицирующие требования не определены, поэтому решение по выбору класса защищенности применяемых средств может приниматься руководством предприятия. Указанные в таблице некоторые классы, например, 7 для СВТ или D0 для TCSEC, обычно классифицируют системы прошедшие оценку, но не соответствующие требованиям более высоких классов. Руководство предприятия вправе выбрать к применению средства защиты и более высокого класса, если считает, что сопровождающие такое решения дополнительные затраты оправданы. Так, например, для коммерческого применения рекомендуется ОУД4.