Состав и назначение средств управления безопасностью информации

Средства управления защитой информации в комплексе средств автоматизации обработки информации включают в себя специальное программное обеспечение, автоматизированное рабочее место службы безопасности информации специалистов службы безопасности и организационные мероприятия. К средствам управления можно также отнести информационное и лингвистическое обеспечение.

В состав специального программного обеспечения входят программы, обеспечивающие возможность выполнения с терминала службы безопасности следующих функций:

 сбора и отображения сообщений о несанкционированном доступе;

 управления системой опознания и разграничения доступа;

 регистрации и учета всех внутренних и выходных документов, содержащих информацию, подлежащую защите;

 ведения журнала регистрации всех обращений к информации с указанием имени пользователя, устройства, процесса, а также времени и даты события;

 формирование и выдачу необходимых справок на терминал службы безопасности информации;

 криптографического закрытия информации, в том числе кодов паролей, хранимых в комплексе средств автоматизации обработки информации;

 контроля целостности программного обеспечения комплекса средств автоматизации обработки информации;

 контроля загрузки и перезагрузки программного обеспечения комплекса средств автоматизации обработки информации;

 контроля отключения от рабочего контура обмена информацией аппаратуры при выводе ее на ремонт и профилактику;

 контроля конфигурации комплекса средств автоматизации обработки информации и ее изменений;

 управления шифрованием информации;

 контроля факта стирания или уничтожения остаточной информации в оперативной и долговременной памяти комплекса средств автоматизации обработки информации;

 периодического тестирования и контроля правильного выполнения перечисленных функций защиты на программном уровне;

 документирования вышеназванных событий;

 ведения статистики несанкционированного доступа.

Рабочее место службы безопасности информации (АРМ СБ) должно находиться в отдельном помещении с кодовым замком и содержать в своем составе следующие аппаратные средства:

 терминал службы безопасности информации (ТСБИ);

 аппаратуру регистрации и документирования информации (АРДИ);

 устройство контроля вскрытия аппаратуры (УКВА);

 аппаратуру записи кодов паролей (АЗКП) на носители;

 носители кодов паролей.

В качестве терминала, аппаратуры регистрации и документирования могут быть использованы стандартные устройства из числа терминалов, применяемых в составе данного комплекса средств автоматизации обработки информации для выполнения основной задачи. В некоторых относительно небольших по составу и менее ответственных комплексах средств автоматизации обработки информации функции терминала службы безопасности могут совмещаться с другими административными в функциями информационной системе на одном терминале. Однако это не значит, что функции контроля несанкционированного доступа должны быть временно отключены от процесса управления. При возникновении несанкционированного доступа сообщение о нем должно выдаваться на блок отображения терминала службы безопасности информации с первым приоритетом. С терминала службы безопасности осуществляются все функции управления и контроля, перечисленные выше, для специальных функциональных задач программного обеспечения.

В качестве устройства контроля вскрытия аппаратуры зачастую используется устройство отдельное от комплекса средств автоматизации обработки информации, но расположенное в одном изолированном помещении с терминалом службы безопасности информации. Все чаще можно встретить решение с аппаратным интерфейсом (блок обмена информацией с компьютером) и автоматизацией функции контроля прецедентов вскрытия аппаратуры.

В любом случае, предполагается, что основной объем работ на устройствах контроля вскрытия аппаратуры будет связан только с контролем вывода технических средств комплекса средств автоматизации обработки информации на ремонт и профилактику и ввода их вновь в рабочую конфигурацию комплекса.

Если в особо ответственных комплексах средств автоматизации обработки информации будут применяться физические носители кодов паролей, для последних потребуется аппаратура записи и контроля. Количество носителей должно превышать количество пользователей. Избыточное количество носителей необходимо для периодической замены значений кодов-паролей на новые в целях сохранения уровня безопасности информации в комплексе средств автоматизации обработки информации. Замена производится в то время, когда первые носители находятся в работе.