Сколько классов объектов поддерживает текущая политика безопасности

1. Основные элементы политики безопасности:

— идентификация и аутентификация объектов и субъектов; — анализ регистрационной информации; — предоставление надежного пути. Анализ (аудит) имеет дело с действиями (событиями), связанными с безопасностью системы. К числу таких событий относятся: — вход в систему (успешный или нет); — выход из системы; — обращение к удаленной системе; — операции с файлами (открыть, закрыть, переименовать, удалить); — изменение привилегий или иных атрибутов безопасности (режим доступа, уровня благонадежности пользователя). Перечень событий, которые следует протоколировать, зависит от избранной политики безопасности и специфики системы, т.к. если фиксировать все события, объем регистрационной информации будет расти очень быстро и ее эффективный анализ будет невозможным. «Оранжевая книга» предусматривает наличие средств выборочного протоколирования действий как отдельных пользователей, так и определенных событий. Надежный путь связывает пользователя непосредственно с надежной вычислительной базой, минуя потенциально опасные компоненты. Цель предоставления надежного пути — дать пользователю уверенность в подлинности обслуживающей его системы.

3. Гарантированность (корректность) содержит:

— контроль корректности функционирования средств защиты; — непрерывность защиты. Средства защиты должны содержать независимые аппаратные и/или программные компоненты, обеспечивающие работоспособность функций защиты. Это означает, что все средства защиты должны находится под контролем средств, проверяющих правильность их работы. Кроме того, все средства защиты должны быть защищены от несанкционированного вмешательства и/или отключения. Эта защита должна быть постоянной и непрерывной в любом режиме функционирования как компьютера, так и самой системы защиты.

Классы безопасности информационных систем

«Оранжевая книга» определяет четыре уровня безопасности (надежности) систем — D,C,B,A, которые соответствуют различной степени защищенности информационных систем: от минимальной (группа D) до максимальной, формально доказанной (группа А). Каждая группа включает класс или несколько классов: А1, В1,В2,В3, С1,С2, D1. Уровень безопасности возрастает от группы D к А, а внутри группы с возрастанием номера класса. Группа D включает все системы, которые не удовлетворяют требованиям других классов. Группа С характеризуется наличием произвольного управления доступом и регистрацией действий субъектов. Группа В — основные требования этой группы нормативное (мандатное) управление доступом с использованием меток безопасности, поддержка модели и политики безопасности. Группа А характеризуется применением формальных методов проверки корректности работы механизмов управления доступом (произвольного и нормативного).

Классы защищенности компьютерных систем по TCSEC

«Оранжевая книга» предусматривает четыре группы критериев, которые соответствуют различной степени защищенности: от минимальной (группа D) до формально доказанной (группа А). Каждая группа включает один или несколько классов. Группы D и А содержат по одному классу (классы D и А соответственно), группа С – классы С1, С2, а группа В три класса – В1, В2, ВЗ, характеризующиеся различными наборами требований защищенности. Уровень защищенности возрастает от группы D к группе А, а внутри группы — с увеличением номера класса. Усиление требований осуществляется с постепенным смещением акцентов от положений, определяющих наличие в системе каких-то определенных механизмов защиты, к положениям обеспечивающих высокий уровень гарантий того, что система функционирует в соответствии требованиям политики безопасности (табл. 3). Например, по реализованным механизмам защиты классы ВЗ и А1 идентичны.

Базовые требования «Оранжевой книги»		Классы защищенности
		С1	С2	В1	В2	ВЗ	А1
Политика безопасности
1.	Дискреционная политика безопасности	+	+	+	=	=	=
2.	Мандатная политика безопасности	—	—	+	+	=	=
3.	Метки секретности	—	—	+	+	=	=
4.	Целостность меток	—	—	+	=	=	=
5.	Рабочие метки	—	—	—	+	=	=
6.	Повторение меток	—	—	+	=	=	=
7.	Освобождение ресурсов при повторном использовании объектов	—	+	=	+	=	=
8.	Изолирование модулей	—	+	=	=	=	=
9.	Пометка устройств ввода/вывода	—	—	+	=	=	=
10.	Пометка читаемого вывода	—	—	+	=	=	=
Подотчетность
11.	Идентификация и аутентификация	+	+	=	=	=	=
12.	Аудит	—	+	+	+	+	=
13.	Защищенный канал (доверенный путь)	—	—	—	+	=	=
Гарантии
14.	Проектная спецификация и верификация	—	—	+	+	+	+
15.	Системная архитектура	+	=	=	+	+	=
16.	Целостность системы	+	=	=	=	=	=
17.	Тестирование системы безопасности	+	+	+	+	+	=
18.	Доверенное восстановление после сбоев	—	—	—	—	+	=
19.	Управление конфигурацией системы	—	—	—	+	+	+
20.	Доверенное дооснащение системы	—	—	—	+	+	=
21.	Доверенное распространение	—	—	—	—	+	=
22.	Анализ скрытых каналов	—	—	—	+	+	+
Документация
23	Руководство пользователя	+	=	=	=	=	=
24	Руководство по конфигурированию системы защиты	+	+	+	+	+	=
25	Документация по тестированию	+	=	=	=	=	+
26	Проектная документация	+	=	+	+	=	+
Примечания. «-» – нет требований к данному классу; «+» – новые или дополнительные требования; » Оранжевой книге»:

«Интерпретация TCSEC для компьютерных сетей» (Trusted Network Interpretation).

«Интерпретация TCSEC для систем управления базами данных» (Trusted Database Management System Interpretation).

Устаревание ряда положений TCSEC обусловлено прежде всего интенсивным развитием компьютерных технологий и переходом с вычислительных комплексов типа IBM-360/370 к рабочим станциям, высокопроизводительным персональным компьютерам и сетевой модели вычислений. Именно для того, чтобы исключить возникшую в связи с изменением аппаратной платформы некорректность некоторых положений «Оранжевой книги», адаптировать их к современным условиям и сделать адекватными нуждам разработчиков и пользователей программного обеспечения, и была проделана значительная работа по интерпретации и развитию положений этого стандарта. В результате возник целый ряд сопутствующих «Оранжевой книге» документов, многие из которых стали ее неотъемлемой частью. К наиболее часто упоминаемым относятся:

«Руководство по произвольному управлению доступом в безопасных системах» (A guide to understanding discretionary access control in trusted systems );

«Руководство по управлению паролями» (Password management guideline);

«Руководство по применению «Критериев безопасности компьютерных систем» в специфических средах» (Guidance for applying the Department Of Defence Trusted Computer System Evaluation Criteria in specific environment);

«Руководство по аудиту в безопасных системах» (A Guide to Understanding Audit in Trusted Systems).

«Руководство по управлению конфигурацией в безопасных системах» (Guide to understanding configuration management in trusted systems).

Количество подобных вспомогательных документов, комментариев и интерпретаций значительно превысило, объем первоначального документа, и в 1995 г. Национальным центром компьютерной безопасности США был опубликован документ под названием «Интерпретация критериев безопасности компьютерных систем», объединяющий все дополнения и разъяснения.

Классы безопасности: понятное объяснение и основные характеристики

Статья о классах безопасности в информационной безопасности, их определении, свойствах и значении в защите информации.

Классы безопасности: понятное объяснение и основные характеристики обновлено: 25 сентября, 2023 автором: Научные Статьи.Ру

Помощь в написании работы

Введение

В информационной безопасности существует множество понятий и терминов, которые могут быть сложными для понимания. В данной лекции мы разберем основные классы безопасности, их определения и свойства. Это поможет нам лучше понять, как обеспечить безопасность информации и защитить ее от угроз.

Нужна помощь в написании работы?

Мы — биржа профессиональных авторов (преподавателей и доцентов вузов). Наша система гарантирует сдачу работы к сроку без плагиата. Правки вносим бесплатно.

Определение классов безопасности

Классы безопасности – это система классификации, которая используется для определения уровня защиты и доступа к информации или ресурсам в информационной системе. Каждый класс безопасности имеет свои уникальные характеристики и требования, которые определяют, какая информация может быть доступна для пользователей в каждом классе.

Классы безопасности обычно определяются на основе уровня конфиденциальности, целостности и доступности информации. Конфиденциальность относится к защите информации от несанкционированного доступа, целостность – к защите информации от несанкционированного изменения или повреждения, а доступность – к обеспечению доступа к информации в нужное время и место.

Каждый класс безопасности имеет свои правила и политики, которые определяют, какая информация может быть доступна для пользователей в каждом классе. Например, в классе безопасности “Секретно” может быть доступна только информация, которая имеет высокую степень конфиденциальности и требует особой защиты.

Классы безопасности являются важным инструментом в области информационной безопасности, поскольку они позволяют организациям определить и управлять уровнем защиты и доступа к информации. Они также помогают в разработке политик безопасности и руководств для сотрудников, чтобы обеспечить соблюдение требований безопасности.

Свойства классов безопасности

Классы безопасности имеют ряд свойств, которые определяют их характеристики и особенности. Вот некоторые из основных свойств классов безопасности:

Конфиденциальность

Конфиденциальность – это свойство классов безопасности, которое определяет уровень защиты информации от несанкционированного доступа. Классы безопасности могут иметь различные уровни конфиденциальности, открытые для публичного доступа до строго конфиденциальных.

Целостность

Целостность – это свойство классов безопасности, которое определяет, насколько информация защищена от несанкционированного изменения или повреждения. Классы безопасности с высокой целостностью требуют особой защиты от внешних воздействий, чтобы предотвратить изменение или повреждение данных.

Доступность

Доступность – это свойство классов безопасности, которое определяет, насколько информация доступна для авторизованных пользователей. Классы безопасности могут иметь различные уровни доступности, от полного доступа для авторизованных пользователей до ограниченного доступа только для определенных лиц.

Аутентификация

Аутентификация – это свойство классов безопасности, которое определяет процесс проверки подлинности пользователей, чтобы убедиться, что они имеют право получить доступ к информации. Классы безопасности могут требовать различные методы аутентификации, такие как пароли, биометрические данные или смарт-карты.

Авторизация

Авторизация – это свойство классов безопасности, которое определяет, какие пользователи имеют право получить доступ к определенной информации. Классы безопасности могут иметь различные уровни авторизации, открытые для всех пользователей до ограниченного доступа только для определенных групп или ролей.

Эти свойства классов безопасности играют важную роль в обеспечении безопасности информации и помогают организациям определить и управлять уровнем защиты и доступа к информации.

Примеры классов безопасности

Открытый класс безопасности

Открытый класс безопасности – это класс, в котором информация доступна для всех пользователей без каких-либо ограничений. В этом классе безопасности нет никаких мер защиты или ограничений доступа к информации. Примером может быть общедоступный сайт, где любой пользователь может просматривать информацию.

Класс безопасности с ограниченным доступом

Класс безопасности с ограниченным доступом – это класс, в котором доступ к информации ограничен определенным группам пользователей или ролям. В этом классе безопасности информация может быть доступна только для авторизованных пользователей, которые имеют определенные привилегии. Примером может быть внутренний корпоративный портал, где только сотрудники компании имеют доступ к конфиденциальной информации.

Класс безопасности с конфиденциальной информацией

Класс безопасности с конфиденциальной информацией – это класс, в котором информация является конфиденциальной и доступна только определенным пользователям или ролям. В этом классе безопасности информация защищена с помощью различных мер безопасности, таких как шифрование и контроль доступа. Примером может быть база данных с медицинскими записями, к которой имеют доступ только врачи и медицинский персонал.

Класс безопасности с высокой степенью конфиденциальности

Класс безопасности с высокой степенью конфиденциальности – это класс, в котором информация является особо конфиденциальной и доступна только ограниченному числу пользователей или ролей. В этом классе безопасности информация защищена с помощью самых сильных мер безопасности, таких как двухфакторная аутентификация и физические барьеры. Примером может быть государственная база данных с секретной информацией, к которой имеют доступ только высокопоставленные чиновники.

Это лишь некоторые примеры классов безопасности, которые могут быть применены в различных сферах и организациях. Каждый класс безопасности имеет свои особенности и требует соответствующих мер безопасности для обеспечения защиты информации.

Значение классов безопасности в информационной безопасности

Классы безопасности играют важную роль в обеспечении информационной безопасности. Они помогают определить уровень защиты, который требуется для различных типов информации и ресурсов. Знание классов безопасности позволяет организациям и специалистам по информационной безопасности принимать соответствующие меры для защиты информации и предотвращения утечек или несанкционированного доступа.

Основное значение классов безопасности заключается в следующем:

Определение уровня защиты

Классы безопасности помогают определить уровень защиты, который требуется для конкретной информации или ресурса. Различные классы безопасности могут иметь разные требования и меры безопасности. Например, конфиденциальная информация может требовать более высокого уровня защиты, чем общедоступная информация.

Разработка политик безопасности

Классы безопасности помогают разработать политики безопасности, которые определяют правила и процедуры для обеспечения безопасности информации. Политики безопасности могут включать требования к доступу, аутентификации, шифрованию и другим мерам безопасности, соответствующим классу безопасности.

Управление рисками

Классы безопасности помогают оценить и управлять рисками, связанными с информацией. Различные классы безопасности могут иметь разные уровни риска и потенциальные угрозы. Знание класса безопасности позволяет организациям определить, какие меры безопасности необходимо принять для минимизации рисков и защиты информации.

Обеспечение соответствия

Классы безопасности помогают организациям и специалистам по информационной безопасности обеспечить соответствие требованиям законодательства и стандартам безопасности. Различные классы безопасности могут иметь разные требования и стандарты, которые необходимо соблюдать.

В целом, классы безопасности играют важную роль в определении и обеспечении уровня защиты информации. Они помогают организациям и специалистам по информационной безопасности принимать соответствующие меры для защиты информации и предотвращения утечек или несанкционированного доступа.

Таблица сравнения классов безопасности

Класс безопасности	Определение	Свойства	Примеры
Класс 1	Наивысший уровень безопасности, предназначен для наиболее критически важных систем и данных.	– Строгие правила доступа – Многоуровневая аутентификация – Шифрование данных	Системы управления ядерными ракетами, государственные секреты
Класс 2	Высокий уровень безопасности, применяется для систем и данных, требующих дополнительной защиты.	– Ограниченный доступ – Аудит безопасности – Защита от внешних атак	Банковские системы, медицинские записи
Класс 3	Средний уровень безопасности, применяется для систем и данных, требующих базовой защиты.	– Парольная аутентификация – Ограниченный доступ к конфиденциальным данным – Резервное копирование	Корпоративные сети, электронная почта
Класс 4	Низкий уровень безопасности, применяется для систем и данных, не являющихся критическими.	– Открытый доступ – Отсутствие шифрования – Минимальные меры безопасности	Публичные веб-сайты, общедоступная информация

Заключение

Классы безопасности играют важную роль в обеспечении информационной безопасности. Они позволяют классифицировать данные и ресурсы по уровню их конфиденциальности и ценности, а также определять соответствующие меры защиты. Понимание классов безопасности помогает организациям эффективно управлять рисками и обеспечивать безопасность своих информационных активов.

Классы безопасности: понятное объяснение и основные характеристики обновлено: 25 сентября, 2023 автором: Научные Статьи.Ру

5.2. Классы безопасности

В «Оранжевой книге» определены подходы к ранжированию информационных систем по степени надежности (безопасности).

В критериях впервые введены четыре уровня доверия — D, С, В и А, которые подразделяются на классы. Классов безопасности всего шесть — С1, С2, В1, В2, ВЗ, А1 (перечислены в порядке ужесточения требований).

Наивысшей безопасностью обладает уровень А. Каждый класс расширяет или дополняет требования, указанные в предшествующем классе и представляет собой значительные отличия в доверии индивидуальным пользователям или организациям.

По мере перехода от уровня С к А к надежности систем предъявляются все более жесткие требования. Уровни С и В подразделяются на классы (С1, С2, В1, В2, ВЗ) с постепенным возрастанием надежности. Таким образом, всего практически используются шесть классов безопасности – С1, С2, В1, В2, ВЗ, А1. Чтобы система в результате процедуры сертификации могла быть отнесена к некоторому классу, ее политика безопасности и гарантированность должны удовлетворять приводимым далее требованиям. Поскольку при переходе к каждому следующему классу требования только добавляются, то дополнительно вписываются только новые, что присуще данному классу, группируя требования в согласии с предшествующим изложением.

Каждый класс безопасности включает набор требований с учетом элементов политики безопасности и требований к гарантированности.

Данный уровень предназначен для систем, признанных неудовлетворительными.

Иначе — произвольное управление доступом.

Политика безопасности и уровень гарантированности для данного класса должны удовлетворять следующим важнейшим требованиям:

1. доверенная вычислительная база должна управлять доступом именованных пользователей к именованным объектам;
2. пользователи должны идентифицировать себя, причем аутентификационная информация должна быть защищена от несанкционированного доступа;
3. доверенная вычислительная база должна поддерживать область для собственного выполнения, защищенную от внешних воздействий;
4. должны быть в наличии аппаратные или программные средства, позволяющие периодически проверять корректность функционирования аппаратных и микропрограммных компонентов доверенной вычислительной базы;
5. защитные механизмы должны быть протестированы (нет способов обойти или разрушить средства защиты доверенной вычислительной базы);
6. должны быть описаны подход к безопасности и его применение при реализации доверенной вычислительной базы.

1. при выделении хранимого объекта из пула ресурсов доверенной вычислительной базы необходимо ликвидировать все следы его использования.
2. каждый пользователь системы должен уникальным образом идентифицироваться. Каждое регистрируемое действие должно ассоциироваться с конкретным пользователем.
3. доверенная вычислительная база должна создавать, поддерживать и защищать журнал регистрационной информации, относящейся к доступу к объектам, контролируемым базой.
4. тестирование должно подтвердить отсутствие очевидных недостатков в механизмах изоляции ресурсов и защиты регистрационной информации.

1. доверенная вычислительная база должна управлять метками безопасности, ассоциируемыми с каждым субъектом и хранимым объектом.
2. доверенная вычислительная база должна обеспечить реализацию принудительного управления доступом всех субъектов ко всем хранимым объектам.
3. доверенная вычислительная база должна обеспечивать взаимную изоляцию процессов путем разделения их адресных пространств.
4. группа специалистов, полностью понимающих реализацию доверенной вычислительной базы, должна подвергнуть описание архитектуры, исходные и объектные коды тщательному анализу и тестированию.
5. должна существовать неформальная или формальная модель политики безопасности, поддерживаемой доверенной вычислительной базой.

1. снабжаться метками должны все ресурсы системы (например, ПЗУ), прямо или косвенно доступные субъектам.
2. к доверенной вычислительной базе должен поддерживаться доверенный коммуникационный путь для пользователя, выполняющего операции начальной идентификации и аутентификации.
3. должна быть предусмотрена возможность регистрации событий, связанных с организацией тайных каналов обмена с памятью.
4. доверенная вычислительная база должна быть внутренне структурирована на хорошо определенные, относительно независимые модули.

1. системный архитектор должен тщательно проанализировать возможности организации тайных каналов обмена с памятью и оценить максимальную пропускную способность каждого выявленного канала.
2. должна быть продемонстрирована относительная устойчивость доверенной вычислительной базы к попыткам проникновения.
3. модель политики безопасности должна быть формальной. Для доверенной вычислительной базы должны существовать описательные спецификации верхнего уровня, точно и полно определяющие её интерфейс.
4. в процессе разработки и сопровождения доверенной вычислительной базы должна использоваться система конфигурационного управления, обеспечивающая контроль изменений в описательных спецификациях верхнего уровня, иных архитектурных данных, реализационной документации, исходных текстах, работающей версии объектного кода, тестовых данных и документации.
5. тесты должны подтверждать действенность мер по уменьшению пропускной способности тайных каналов передачи информации.

1. помимо описательных, должны быть представлены формальные спецификации верхнего уровня. Необходимо использовать современные методы формальной спецификации и верификации систем.
2. механизм конфигурационного управления должен распространяться на весь жизненный цикл и все компоненты системы, имеющие отношение к обеспечению безопасности.
3. должно быть описано соответствие между формальными спецификациями верхнего уровня и исходными текстами.