Комплексні системи захисту інформації. Проектування, впровадження, супровід

Рiвнi починаються з першого (1) i зростають до значення n, де n – унiкальне для кожного виду послуг.

Функцiональнi послуги розбитi на 4 групи, кожна з яких описуе вимоги до послуг, що забезпечують захист вiд загроз одного iз 4-х основних типiв: конфiденцiйнiсть (К), цiлiснiсть (Ц), доступнiсть (Д) i спостереженiсть (Н).

1. Послуги конфiденцiйностi реалiзують захист iнформацii вiд несанкцiонованого ознайомлення з нею (компрометацii). Конфiденцiйнiсть забезпечуеться такими послугами: довiрча конфiденцiйнiсть, адмiнiстративна конфiденцiйнiсть, повторне використання об'ектiв, аналiз прихованих каналiв, конфiденцiйнiсть при обмiнi.

Принципи, що лежать в основi реалiзацii послуг, визначаються полiтикою конфiденцiйностi.

2. Послуги цiлiсностi реалiзують захист iнформацii вiд несанкцiонованоi модифiкацii (спотворення, руйнування). Цiлiснiсть забезпечуеться такими послугами: довiрча цiлiснiсть, адмiнiстративна цiлiснiсть, вiдкат, цiлiснiсть при обмiнi. Принципи, що лежать в основi реалiзацii послуг, визначаються полiтикою цiлiсностi.

3. Послуги доступностi реалiзують захист iнформацii вiд несанкцiонованого блокування доступу до неi. Також забезпечуе можливостi використання ІТС в цiлому та окремих функцiй та гарантуе спроможнiсть ІТС функцiонувати в разi вiдмови ii компонентiв. Доступнiсть забезпечуеться в ІТС такими послугами: використання ресурсiв, стiйкiсть до вiдмов, гаряча замiна, вiдновлення пiсля збоiв.

4. Послуги спостереженостi реалiзують захист ІТС вiд несанкцiонованого втручання в ii роботу (виводу з ладу).

Також забезпечуе вiдповiдальнiсть користувача за своi дii та пiдтримуе спроможностi КЗЗ виконувати своi функцii. Спостереженiсть забезпечуеться в ІТС такими послугами: реестрацiя (аудит), iдентифiкацiя i автентифiкацiя, достовiрний канал, розподiл обов'язкiв, цiлiснiсть КЗЗ, самотестування, iдентифiкацiя i автентифiкацiя при обмiнi, автентифiкацiя вiдправника, автентифiкацiя отримувача.

Всi послуги е бiльш-менш незалежними. Якщо ж така залежнiсть виникае, тобто реалiзацiя якоi-небудь послуги неможлива без реалiзацii iншоi, то цей факт вiдбиваеться як необхiднi умови для даноi послуги (або ii рiвня).

За винятком послуги «аналiз прихованих каналiв» залежнiсть мiж функцiональними послугами безпеки та гарантiями вiдсутня.

8. Гарантii реалiзацii послуг безпеки

Крiм функцiональних критерiiв, що дозволяють оцiнити наявнiсть послуг безпеки в ІТС, е також критерii гарантiй, якi дозволяють оцiнити коректнiсть реалiзацii послуг безпеки.