Методология предупреждения угроз информационной безопасности техническими средствами в телекоммуникационной инфраструктуре интеллектуального здания

• Автор: Степанов, Павел Владимирович
• Шифр специальности: 05.12.13
• Научная степень: Докторская
• Год защиты: 2001
• Место защиты: Москва
• Количество страниц: 312 с. : ил

Содержание
Введение
Глава 1. Развитие телекоммуникационных систем и обеспечение информационной и функциональной безопасности

1.1. Тенденции развития телекоммуникационных технологи

1.2. Информационная безопасность в телекоммуникационных

системах

1.3. Электромагнитная совместимость телекоммуникационных систем

1.4. Постановка задачи

1.5. Выводы по главе

Глава 2. Интеллектуальное здание как объект инсталляции телекоммуникационной системы

2.1. Особенности интеллектуального здания

2.2. Структурированные кабельные системы
2.3. Проблема ЭМС и качество функционирования электронного оборудования в условиях интеллектуального здания
2.4. Помехи в ЛВС
2.5. Угрозы нарушения безопасности
2.5. Выводы по главе
Глава 3. Развитие задач электродинамики применительно к анализу
телекоммуникационных систем
3.1. Метод граничных элементов
3.2. Развитие метода граничных элементов применительно к анализу кабельных систем
3.3. Цепевые параметры многопроводной линии
3.4. Расчет параметров СКС с помощью метода резистивных аналогий
3.5. Алгоритмы метода резистивных цепевых аналогий
3.6. Матрица узловых проводимостей
3.7. Элементы теории кабельных систем
3.8. Взаимные влияния и помехозащищенность кабельных цепей
3.9. Выводы по главе

Глава 4. Технические методы и средства снижения уязвимости
телекоммуникационных систем
4.1. Факторы электромагнитной уязвимости
4.2. Экранирование как защита от ПЭМИН
4.3. Заземление как средство обеспечения помехозащищенности систем
4.4. Системы заземления здания
4.5. Заземление в кроссовых и машинных залах
4.6. Влияние качества сети питания на функционирование технических
средств
4.7. Выводы по главе
Глава 5. Экспериментальные исследования и разработка рекомендаций
по внедрению мероприятий по снижению уязвимости систем
5.1. Планирование инженерно-технических исследований
5.2. Расчет значения полезного сигнала
5.3. Потенциальные источники ПЭМИН
5.4. Возможные пути переноса и снятия информации
5.5. Практические методы снижения уязвимости систем
5.6. Исследование и доработка технических средств для снижения их уязвимости
5.7. Практические рекомендации по доработке технических средств
5.8. Помехи отражения в кабельных линиях
5.9. Выводы по главе
Общие выводы по работе
Список использованных источников
Приложение. Акты внедрения

Введение
Актуальность избранной темы. Телекоммуникационные средства (ТС) являются основой современного информационного общества. Локальные вычислительные сети, Интернет — основа динамичного роста страны. Сегодня идет активный процесс массового внедрения современных информационных технологий, и недаром в принятой 22 июля 2000 г. года руководителями ведущих стран мира Окинавской хартии глобального информационного общества продекларировано, что информационнотелекоммуникационные технологии являются одним из наиболее важных факторов в формировании общества XXI века. Их революционное воздействие касается образа жизни людей, их образования и работы, а также взаимодействия правительства и гражданского общества.
Непрерывно совершенствуются все три основные составляющие телекоммуникационной инфраструктуры: информационный терминал абонента, сеть доступа и транспортная сеть связи. В течение многих лет информационные и телекоммуникационные технологии рассматривались отдельно. Однако в последние десятилетия происходит непрерывная конвергенция этих технологий, превращение их в единую инфокоммуникационную технологию [1] на основе базовых технологий (объединении математических, физических и технических методов). При этом произошел довольно резкий переход от аналоговых систем передачи к цифровым, причем в последних осуществлен переход от плезиохронных систем PDH к системам синхронной цифровой иерархии (SDH) и к применению широкополосных систем В-ISDN и ATM. Под влиянием развития базовых технологий развиваются внутренние телекоммуникационные процессы и системы, в сторону увеличения быстродействия. Практические вопросы проектирования телекоммуникационных систем все в большей мере опираются на требования стандартов, для которых характерен процесс глобализация как в области информационных технологий, так и сфере электромагнитной совместимости.
В развитии инфокоммуникаций есть и другая сторона медали - проблема информационной безопасности, которая не может не волновать каждого члена так называемого "информационного общества".
9 сентября 2000 года Президентом РФ была утверждена Доктрина информационной безопасности, которая вызвала широкий резонанс в обществе. Об этом свидетельствует и практика работы Межведомственной комиссии Совета безопасности РФ по информационной безопасности. Сегодня Доктрина является официальной основой

состав СВТ собственных технических средств с новыми функциями по обработке информации.
В своем уровне нарушитель является специалистом высшей квалификации, знает все об АС и, в частности, о системе и средствах ее защиты.
К основным способам НСД относятся:
• непосредственное обращение к объектам доступа;
• создание программных и технических средств, выполняющих обращение к объектам
доступа в обход средств защиты;
• модификация средств защиты, позволяющая осуществить НСД;
• внедрение в технические средства СВТ или АС программных или технических
механизмов, нарушающих предполагаемую структуру и функции СВТ или АС и
позволяющих осуществить НСД.
Основные направления обеспечения защиты от НСД
Обеспечение защиты СВТ и АС осуществляется:
• системой разграничения доступа (СРД) субъектов к объектам доступа;
• обеспечивающими средствами для СРД.
Основные характеристики технических средств защиты от несанкционированного доступа
Основными характеристиками технических средств защиты являются:
• степень полноты и качество охвата ПРД реализованной СРД;
• состав и качество обеспечивающих средств для СРД;
• гарантии правильности функционирования СРД и обеспечивающих ее средств.
Полнота и качество охвата ПРД оценивается по наличию четких непротиворечивых заложенных в СРД правил доступа к объектам доступа и мерам их надежной идентификации. Учитываются также возможности контроля разнообразных дисциплин доступа к данным. При оценке состава и качества обеспечивающих средств для СРД учитываются средства идентификации и опознания субъектов и порядок их использования, полнота учета действий субъектов и способы поддержания привязки субъекта к его процессу.
Гарантии правильности функционирования оцениваются по способам проектирования и реализации СРД и обеспечивающих ее средств (формальная и неформальная верификация) и по составу и качеству препятствующих обходу СРД средств (поддержание целостности СРД и обеспечивающих средств, восстановление после сбоев, отказов и попыток НСД, контроль дистрибуций, возможность тестирования на этапе эксплуатации).