Понятие системности
Понятие системности заключается не просто в создании соответствующих механизмов защиты, а представляет собой регулярный процесс, осуществляемый на всех этапах жизненного цикла ИС. При этом все средства, методы и мероприятия, используемые для защиты информации объединяются в единый целостный механизм - систему защиты.
К сожалению необходимость комплексного обеспечения безопасности информационных технологий пока не находит должного понимания у пользователей современных ИС. В то же время построение систем защиты информации не ограничивается простым выбором тех или иных средств защиты. Для создания таких систем необходимо иметь определенные теоретические знания, а именно:
· что представляет собой защищенная информационная система,
· что такое система защиты информации и какие требования предъявляются к ней,
· какие существуют угрозы и причины нарушения безопасности информационных технологий,
· какие функции защиты и каким образом должны быть реализованы, как они противодействуют угрозам и устраняют причины нарушения безопасности,
· как построить комплексную систему защиты информации,
· как достичь высокого уровня безопасности при приемлемых затратах на средства защиты информации и многое, многое другое..
Учитывая, что современная нормативно-методическая база в этой области не дает полного представления о том, как организовать защиту информации, часто приходится действовать на свой страх и риск, поэтому с целью уменьшения вероятности принятия ошибочных решений, хотелось бы сформировать у читателя целостное представление о проблемах защиты информации и путях их решения.
Существующие публикации на эту тему в основном ограничиваются перечислением угроз и возможностей конкретных средств защиты информации. В книге представлен полный спектр вопросов о практическом создании защищенных информационных систем.

Почему это важно
Вопросы безопасности информации - важная часть процесса внедрения новых информационных технологий во все сферы жизни общества. Широкомасштабное использование вычислительной техники и телекоммуникационных систем в рамках территориально-распределенных ИС, переход на этой основе к безбумажной технологии, увеличение объемов обрабатываемой информации и расширение круга пользователей приводят к качественно новым возможностям несанкционированного доступа к ресурсам и данным информационной системы, к их высокой уязвимости.
Реализация угроз несанкционированного использования информации наносит сейчас гораздо больший ущерб, чем, например, "случайные" пожары в помещениях или физическое воздействие на сотрудников. Однако затраты на построение системы защиты информации еще пока несоизмеримо малы по сравнению с затратами на защиту от грабителей или на противопожарную защиту.
К тому же в современном бизнесе наблюдается постепенный переход от чисто физических методов воздействия на конкурентов к более интеллектуальным, в том числе с использованием новейших средств и способов добывания информации.

Что хотелось сказать
На страницах книги в популярной форме изложены причины нарушения безопасности компьютерных систем, приведено описание математических моделей систем защиты информации, а также рассмотрены методы и средства внедрения механизмов защиты в существующие информационные системы с возможностью гибкого управления безопасностью в зависимости от выдвигаемых требований, допустимого риска и оптимального расхода ресурсов.
Автор старается осветить ряд вопросов, связанных с обеспечением безопасности информационных технологий, а также стремится сформировать целостное представление о путях создания систем защиты информации.
Разумеется, данная публикация не претендует на окончательное разрешение всех проблем информационной безопасности, но, как надеется автор, преложенный материал прояснит ряд вопросов из этой области знаний и позволит решить многие практические задачи.
Возможно, читатель не откроет для себя ничего принципиально нового, пролистав эту книгу, однако системный подход в изложении материала позволит по-новому, с разных сторон взглянуть на проблемы обеспечения безопасности современных информационных технологий.

Методика систематизации и представления экспертных знаний о требованиях, предъявляемых к комплексным системам защиты информации (КСЗИ)

Существующие подходы и методики оценки уровня защиты отражают показатели отдельных элементов КСЗИ, однако, достаточно полных оценок с учетом логического и функционального объединения требований к КСЗИ в единый комплекс мероприятий по созданию КСЗИ ИССН до сих пор не проводилось. На основе анализа литературы, нормативных документов, статей и других материалов, а также с учетом практических наработок, предлагается следующая методика систематизации и представления экспертных знаний о требованиях, предъявляемых к КСЗИ.

Модель КСЗИ представлена в виде следующих
основных блоков показателей:

Блок показателей "ОСНОВЫ";
Блок показателей "НАПРАВЛЕНИЯ";
Блок показателей "ЭТАПЫ".

Блок показателей ОСНОВЫ (Oi)
Проведенный анализ подходов к созданию КСЗИ ИССН показал, что ОСНОВОЙ или составными частями практически любой системы (рис. 1), в том числе и системы защиты информации, являются:
законодательная, нормативно-правовая и научная база;
структура и задачи органов (подразделений), обеспечивающих безопасность ИТ;
организационно-технические и режимные меры (политика информационной безопасности);
программно-технические способы и средства.
Обозначим указанные показатели КСЗИ следующим образом:
O1 - Качество нормативно-правовой и научной базы;
O2 - Полнота структуры и задач органов, обеспечивающих защиту;
O3 - Качество организационных мер и методов защиты информации (политика безопасности);
O4 - Качество программно-технических способов и средств защиты.
Каждый из перечисленных показателей блока "ОСНОВЫ" описывается частными показателями Oi-n, которые характеризуют конкретную ИССН (рис. 3.2.)
Примером частных показателей блока "ОСНОВЫ" могут быть [46]:
правовые вопросы защиты массивов информации от искажений и установления юридической ответственности по обеспечению сохранности информации (показатель О1-1);
юридические и технические вопросы защиты хранящейся информации от несанкционированного доступа к ней, исключающие возможность неправомерного использования ее (показатель О1-2);
юридически закрепленные нормы и методы защиты программного обеспечения (О1-3);
мероприятия по приданию юридической силы электронным документам, и формирование юридических норм для лиц, ответственных за качество таких документов (показатель О1-4).

Блок показателей НАПРАВЛЕНИЯ (Hj)
Проведенный анализ существующих способов и методов защиты информации позволяет выделить следующие основные сложившиеся на практике НАПРАВЛЕНИЯ создания и оценки КСЗИ. В графическом виде эти направления представлены на рис. 3.3.
Обозначим показатели:
H1 - уровень защиты объектов ИССН;
H2 - уровень защиты процессов, процедур и программ обработки информации;
H3 - уровень защиты каналов связи;
H4 - уровень подавления побочных электромагнитных излучений;
H5 - качество управления системой защиты.
Совершенно очевидно, что каждый из показателей блока "НАПРАВЛЕНИЯ" должен быть детализирован в зависимости от структуры ИССН частными показателями. Число возможных составных показателей, входящих в блок "НАПРАВЛЕНИЯ" обозначим Hj (при j от 1 до n). Каждый из перечисленных показателей блока "НАПРАВЛЕНИЯ" описывается частными показателями Нi-n , которые характеризуют конкретную ИССН. Взаимосвязь интегрального и частных показателей представлена на рис. 3.4.
.
Блок показателей ЭТАПЫ (Mk)
В настоящее время рассматривают различные этапы построения КСЗИ, все они достаточно эффективны и позволяют решать поставленные задачи. На основе проведенного анализа предлагается рассмотрение следующих этапов создания КСЗИ, подлежащих оценке:
Определение информационных и технических ресурсов, а также объектов ИС подлежащих защите;
Выявление полного множество потенциально возможных угроз и каналов утечки информации;
Проведение оценки уязвимости и рисков информации (ресурсов ИС) при имеющемся множестве угроз и каналов утечки;
Определение требований к системе защиты информации;
Осуществление выбора средств защиты информации и их характеристик;
Внедрение и организация использования выбранных мер, способов и средств защиты.
Осуществление контроля целостности и управление системой защиты.

Перечисленные этапы в графическом виде представлены на рис. 3.5.
Представим указанные этапы в виде показателей:
M1 - полнота определения информации, подлежащей защите;
M2 - полнота выявления множества потенциально возможных угроз и каналов утечки информации;
M3 - качество проведения оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки;
M4 - качество определения требований к системе защиты;
M5 - качество выбора средств защиты информации и их характеристик;
M6 - уровень внедрения и организация использования выбранных мер, способов и средств защиты;
M7 - качество контроля целостности и управление системой защиты.
Этапы могут быть разбиты на более детальные пункты (шаги). Общее число показателей "ЭТАПЫ" обозначим Mk (при k=от 1 до n). Каждый из перечисленных показателей блока "ЭТАПЫ" описывается частными показателями Мi-n, которые характеризуют конкретную ИССН (рис. 3.6).
Примерами частных показателей блока "ЭТАПЫ", а именно показателя, определяющего требования к системе защиты (М4), могут быть следующие:
качество определения требований к политике безопасности (М4-1);
качество определения требований к меткам безопасности (М4-2);
качество определения требований к идентификации и аутентификации (М4-3);
качество определения требований к регистрации и учету (М4-4);
качество определения требований к контролю корректности функционирования средств защиты (М4-5).

Структура логического "дерева" вывода обобщенного (результирующего) показателя на основе частных приведена на рис.3.7.
Структура формирования модели оценки КСЗИ наглядно показана на рис. 3.8 и заключается в логическом объединении показателей блоков "ОСНОВЫ", "НАПРАВЛЕНИЯ" и "ЭТАПЫ" в МАТРИЦУ ЗНАНИЙ, состоящую из К элементов.
В общем случае количество элементов МАТРИЦЫ ЗНАНИЙ может быть определено из соотношения:
K=Oi*Hj*Mk,
где К - количество элементов матрицы;
Oi - количество составляющих блока "ОСНОВЫ";
Hj - количество составляющих блока "НАПРАВЛЕНИЯ"
Mk - количество составляющих блока "ЭТАПЫ".
На основе проведенного выше анализа в данном варианте (при условии, что Oi=4, Hj=5, Mk=7) общее количество элементов матрицы знаний составляет
K=4*5*7=140.
Следует обратить внимание на содержание обозначения каждого из элементов матрицы.

Рис.3.8 Структура модели оценки КСЗИ.

Первое знакоместо обозначает номер показателя "ЭТАПЫ", второе знакоместо - номер показателя "НАПРАВЛЕНИЯ", а третье знакоместо - номер показателя "ОСНОВЫ".
На рис. 3.9 представлен пример, элемента матрицы 321, который формируется с учетом следующих показателей:
300 - Проведение оценки уязвимости и рисков (показатель № 3 блока "ЭТАПЫ");
020 - Защита процессов и программ (показатель № 2 блока "НАПРАВЛЕНИЯ")
001 - Нормативная база (показатель № 1 блока "ОСНОВЫ")

Для примера рассмотрим содержание элементов матрицы № 321, 322, 323, 324, которые объединяют показатель № 3 блока "ЭТАПЫ", показатель № 2 блока "НАПРАВЛЕНИЯ" и показатели № 1, 2, 3, 4 блока "ОСНОВЫ" (рис.3.10)
Элемент со значением индексов 321 характеризует, насколько полно отражены в законодательных, нормативных и методических документах вопросы, определяющие порядок проведения оценки уязвимости и рисков для информации, используемой в процессах и программах конкретной ИССН;
Элемент со значением индексов 322 определяет, имеется ли структура органов (сотрудники), ответственная за проведение оценки уязвимости и рисков для информации используемой в процессах и программах ИССН;
Элемент со значением индексов 323 рассматривает, определены ли режимные меры, обеспечивающие своевременное и качественное проведение оценки уязвимости и рисков для информации используемой в процессах и программах ИССН;
Элемент со значением индексов 3.2.4 определяет, применяются ли технические, программные или другие средства, для обеспечения оперативности и качества проведение оценки уязвимости и рисков для информации используемой в процессах и программах ИССН.
Это только четыре вопроса из ста сорока (для данного варианта), но ответы на них уже позволяют сформировать некое представление о состоянии дел по защите информации в конкретной ИССН.
В нашем случае для матрицы знаний формируется 140 вопросов (по числу ее элементов). Содержание каждого из элементов матрицы описывает взаимосвязь составляющих в создаваемой КСЗИ. Сформулировав ответы на все вопросы можно составить полное представление о КСЗИ и оценить достигнутый уровень защиты. Вариант разработанного автором полного перечня вопросов приведен в приложении А.
Кроме того, использование матрицы позволяет решать комплекс вопросов создания и оценки КСЗИ путем анализа различных групп элементов матрицы, в зависимости от решаемых задач. Например отдельно можно оценить качество нормативной базы КСЗИ (рис. 3.11), или защищенность каналов связи (рис. 3.12), или качество мероприятий по выявлению каналов утечки информации (рис. 3.13) и т.д.
Показатели уровней защиты КСЗИ предлагается определять методом экспертных оценок, используя положения теории нечеткой логики и нечетких утверждений. Величина показателей каждого из элементов матрицы определяется на основе использования соответствующих функций принадлежности.