Защита информации в компьютерных сетях. Кулябов Д.С. - 11 стр.

UptoLike

ВУЗ: 

РУДН | Москва

Составители: 

Рубрика: 

ЗАЩИТА ИНФОРМАЦИИ В КОМПЬЮТЕРНЫХ СЕТЯХ 11
и описываются совокупностью требований. Совокупность всех средств за-
щиты составляет комплекс средств защиты.
Установлено семь классов защищенности (самый низкий класс — седь-
мой, самый высокий — первый). Показатели защищенности и установлен-
ные требования к классам приведены в табл. 1.1.
1.5.3. ТРЕБОВАНИЯ К ЗАЩИЩЕННОСТИ АВТОМАТИЗИРОВАН-
НЫХ СИСТЕМ
Данные требования являются составной частью критериев защищен-
ности автоматизированных систем обработки информации от несанкцио-
нированного доступа. Требования сгруппированы вокруг реализующих их
подсистем защиты:
— подсистема управления доступом
— идентификация, проверка подлинности, контроль доступа
— управление потоками информации
— подсистема регистрации и учета
— регистрация и учет
— учет носителей информации
— очистка освобождаемых носителей информации
— сигнализация попыток нарушения защиты
— криптографическая подсистема
— шифрование конфидециальной информации
— шифрование информации, принадлежащей различным субъек-
там доступа на разных ключах
— использование сертифицированных криптографических средств
— подсистема обеспечения целостности
— обеспечение целостности программных средств и обрабатывае-
мой информации
— физическая охрана средств вычислительной техники и носите-
лей информации
— наличие администратора защиты информации
— периодическое тестирование средств защиты от несанкциониро-
ванного доступа
— наличие средств восстановления средств защиты от несанкцио-
нированного доступа
— использование сертифицированных средств защиты
1.5.4. КЛАССЫ ЗАЩИЩЕННОСТИ АВТОМАТИЗИРОВАННЫХ
СИСТЕМ
Документы ГТК устанавливают девять классов защищенности автома-
тизированных систем от несанкционированного доступа, каждый из ко-
торых характеризуется определенной совокупностью требований к сред-
ствам защиты. Классы подразделяются на три группы, отличающиеся спе-
цификой обработки информации в автоматизированных системах. Группа
автоматизированных систем определяется на основании следующих при-
знаков:

Страницы