Концепция защиты средств ВТ и АС от НСД

РД ФСТЭК

Безопасность ИТ. Критерии оценки безопасности ИТ.

АС. Защита от НСД. Классификация

Руководящий документ «Концепция защиты средств ВТ и АС от НСД»

содержание

Определение НСД

Основные принципы

Определение НСД

Под штатными средствами понимается совокупность программного, микропрограммного и технического обеспечения

Направления в проблеме ЗИ от НСД

Средства вычислительной техники (СВТ)

Автоматизированные системы (АС)

совокупность

Основные принципы защиты

Защита АС должна предусматривать контроль эффективности средств защиты от

Основные способы НСД

Основные направления защиты от НСД

Защита СВТ и АС обеспечивается

Основные функции СРД

реализация правил разграничения доступа (ПРД) субъектов и их процессов

Функции обеспечивающих средств для СРД

идентификация и аутентификация субъектов и поддержание привязки

Основные характеристики технических средств защиты

Модель нарушителя

Классификация по уровню предоставляемых возможностей

Нарушитель-субъект, имеющий доступ к работе со

РД ФСТЭК «Средства вычислительной техники. Защита от несанкционированного доступа» ГОСТ Р 50739-95

1 класс

2 класс

3 класс

4 класс

5 класс

6 класс

7 класс

4 группа: верифицированная защита

3

Верифицированная защита

Осуществляется верификация соответствия объектного кода тексту системы защиты на языке

Требования к классам защищенности СВТ

Требования к классам защищенности СВТ

Требования к разграничению доступа

Дискреционный принцип контроля

Очистка оперативной и внешней памяти

Мандатный принцип

Дискреционный принцип защиты

Для каждой пары пользователь – объект (ресурс) задается явное

Мандатная защита

Каждому пользователю (субъекту) и объекту ( файлу, каталогу, принтеру) должны

Требования к учету

Регистрация событий, связанных с работой СЗИ

Маркировка документов штампами с

Требования к гарантиям

Гарантии проектирования

Контроль модификации

Надежное восстановление

Целостность КСЗ

Контроль дистрибуции

Гарантии архитектуры

Тестирование

Взаимодействие пользователя с

Требования к документации

Руководство пользователя

Тестовая документация

Руководство по КСЗ

Конструкторская (проектная) документация

Основные направления защиты от НСД

Оценка класса защищенности

Техническое заключение

описание комплекса средств защиты

оценка класса защищенности СВТ

наличие и соответствие дополнительных

РД ФСТЭК «Автоматизированные системы. Защита от несанкционированного доступа»

Классы защищенности АС

Первая группа
Многопользовательские АС, в которых обрабатывается информация различного

Подсистемы СЗИ НСД АС

Управление доступом

Обеспечение целостности

Регистрации и учета

криптографическая

Требования по защищенности к АС

Требования по защищенности к АС

Требования по защищенности к АС

Требования по защищенности к АС

РД. АС. Защита от НСД. Классификация АС и требования по ЗИ

РД. ПО СЗИ. Классификация по уровню контроля отсутствия НДВ

Набор требований:
контроль состава

Перечень требований к уровню контроля

Обозначения:
"-" - нет требований к данному

РД. ПО СЗИ. Классификация по уровню контроля отсутствия НДВ

РД «Критерии оценки безопасности информационных технологий.

Соответствие категории информации классам защищенности

Защищенные операционные системы

Защищенные операционные системы

Состав сертифицированной ФСТЭК версии

Цены на пакеты сертификации (на 03.2013)

Цены на пакеты сертификации (на 12.2009)

Цены на сертифицированные USB ключи

Разновидности Secure Pack Rus

Цены на Secure Pack Rus 2.0

Офисные пакеты и базы данных

Прикладные пакеты

Порядок разработки защищенных СВТ

(Временное Положение по организации разработки, изготовления и эксплуатации