Предназначение, обхват и функции

3.1.5. Архитектура на системата за сигурност

Функционалната структура на системата за информационна сигурност се изгражда в съответствие с функциите и услугите, които тя предоставя, а именно :

• 
  защита от електомагнитни излъчвания;
  
• 
  контрол на физическия достъп;
  
• 
  защита на сървърите и работните станции;
  
• 
  контрол на достъпа до ресурсите на сървърите и работните станции;
  
• 
  защита на комуникационната среда;
  
• 
  защита на данните „от край до край”;
  
• 
  защита на приложните процеси;
  
• 
  антивирусна защита и профилактика;
  
• 
  наблюдение и контрол.
  

0. 
   Защита от електромагнитни излъчвания
   

• 
  защитени (TEMPEST) компютри за основните длъжностни лица, обработващи секретна и строго секретна информация;
  
• 
  средства за активна защита от ЕМИ. Специфичните проблеми и способи при използването на тези средства определят относително самостоятелното разработване на този аспект в системата за информационната сигурност на фирмата.
  

0. 
   Контрол на физическия достъп
   

• 
  всички работни места;
  
• 
  сървърите иработните места, на които се работи със секретна и чувствителна за компанията информация;
  
• 
  принтерите;
  
• 
  мрежовите устройства (активни и пасивни);
  
• 
  структурната кабелна система (LAN);
  
• 
  устройствата за защита на информацията (криптиране).
  

Средата за контрол на физическия достъп (СКФД) в отделните поделения на Фирмата се явяват от една страна елемент на Интранет, а от друга страна – част от системата за охрана на територията (сградите). Изграждането на СКФД се обосновава от:

• 
  в Интранет ще се съхранява, обработва и обменя чувствителна (конфиденциална) за компанията и секретна (в много по-малък обмен) информация;
  
• 
  част от елементите са жизнено важни за функционирането на Интранет и услугите предоставяни от компанията;
  
• 
  възможно е използването на средства (програмни и технически) за криптографска защита.
  

Средата за контрол на физическия достъп до елементите включва:

• 
  контрол на достъпа до помещенията;
  
• 
  вътрешна охрана;
  
• 
  контрол на достъпа до структурната кабелна система;
  
• 
  видео наблюдение;
  
• 
  контрол за наводнение;
  
• 
  пожароизвестяване.
  

Необходимо е средата да осигурява следните функционални възможности:

• 
  контрол на физическия достъп до различните типове помещения;
  
• 
  известяване на длъжностните лица от охраната и на Центъра за администриране и безопасност за регистрирани нарушения;
  
• 
  местна сигнализация;
  
• 
  местно и дистанционно управление на работните режими на СКФД;
  
• 
  непрекъснат контрол и диагностика на техническите средства на СКФД;
  
• 
  поддържа рхив за извършените действия.
  

Възможните технически параметри на СКФД са:

• 
  захранва се от мрежовото напрежение 220 V и от резервното акумулаторно захранване;
  
• 
  време за работа от резервен токоизточник не по-малко от 12 часа;
  
• 
  време за реакция не повече от две секунди.
  

0. 
   Защита на сървърите и работните станции
   

• 
  стартиране;
  
• 
  съхраняване на данните върху магнитните носители;
  
• 
  проверка на правомощията и контрол на достъпа до ресурсите.
  

• 
  използване на технически криптографски устройства. Тези устройства осигуряват защита при стартиране, контрол на достъпа до ресурсите, криптографска защита на данните върху магнитните носители на работните станции и на електронната поща;
  
• 
  разработване на програмен продукт с криптографски функии, подобни на изброените по-горе. Този продукт би следвало да работи във фонов режим, да осигурява криптиране на външните устройства на работните станции и на отделните ресурси (дирекория, файлове), като носители на паролите са специализирани бележници, а на ключовете – магнитни дискети.
  
• 
  Използването на административни и организационно-технически мероприятия.
  

0. 
   
   
1. 
   Контрол на достъпа до ресурсите на сървърите и работните станции
   

• 
  Функционалните възможности на операционните системи, мрежовото програмно осигуряване и системите за управление на базите данни;
  
• 
  Функционалните възможности на хъбовете, ключовете, концентраторите и мрежовите процесори;
  
• 
  Изграждане на защитни стени (Firewall), както за връзката между Интранет на Фирмата и Интернет, така и между различните й поделения;
  
• 
  Изграждане на виртуални частни мрежи (VPN), за различните функционални групи в Интранет на Фирмата;
  
• 
  Използване на сървъри за достъп до ресурсите;
  
• 
  Използване на цифрови сертификати при разработки, изградени на WWW – технологията;
  

Автентификация, авторизация и акаунтинг (ААА) е структура от три независими функции за осигуряване на сигурност при отдалечен достъп.

Функциите за достъп обикновено се реализират от сървърите за достъп.