Методика оценивания защищенности системы распределенных удостоверяющих центров

• Автор: Сопов, Максим Алексеевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2014
• Место защиты: Томск
• Количество страниц: 135 с. : ил.

Содержание
Введение

ГЛАВА 1. МОДЕЛИ ФУНКЦИОНИРОВАНИЯ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА

1.1 Структура и функции удостоверяющего центра

1.2 Исследование и описание основных функций УЦ

1.2.1 Алгоритм создания ключей

1.2.2 Алгоритм выдачи средств ЭП

1.2.3 Алгоритм создания сертификатов ключей проверки ЭП

1.2.4 Алгоритм отзыва сертификата

1.2.5 Алгоритм проверки ЭП

1.3 Модели функционирования распределенных удостоверяющих центров

1.4 Обоснование используемых показателей функционирования системы распределенных удостоверяющих центров
1.4.1 Определение влияния «оборудования и техники» на функционирование СРУЦ
1.4.2 Определение влияния «программного обеспечения» на функционирование СРУЦ
1.4.3 Определение влияния территориальный расположенности на функционирование СРУЦ
1.4.4 Определение влияния форс-мажорных обстоятельств на функционирование СРУЦ
1.4.5 Определение влияния человеческого фактора на функционирование СРУЦ
1.4.6 Определение влияния использования коммерческих проектов на функционирование СРУЦ
Выводы по главе

ГЛАВА 2. ОРГАНИЗАЦИОННОЕ И ТЕХНИЧЕСКОЕ ОБЕСПЕЧЕНИЕ УЦ

2.1 Формирование политики обеспечения информационной безопасности
организационной системы УЦ
2.1.1 Выявление и описание организационно-структурной схемы УЦ
2.1.2 Функциональная схема работы УЦ
2.1.3 Характеристики описания организационной составляющей УЦ
2.2 Анализ технического обеспечение удостоверяющего центра
2.2.1 Определение основного и резервного оборудования УЦ
2.2.2 Анализ технических средств удостоверяющего центра
2.3 Методика оценивания защищенности системы распределенных УЦ
2.3.1 Обоснование выбора показателей надежности
2.3.2 Определение дестабилизирующих функций УЦ и СРУЦ
2.3.3 Схема расчета надежности
2.3.4 Методика оценивания надежности системы УЦ
2.4 Решение по формированию структуры функционирования СРУЦ
Выводы по главе
ГЛАВА 3. ПРИМЕНЕНИЕ МЕТОДИКИ НА ПРИМЕРЕ СИСТЕМЫ УЦ
3.1 Определение и описание СРУЦ
3.2 Составление схем УЦ и определение перечня технических средств
3.3 Определение численных значений показателей надежности комплектующих технических средств УЦ
3.3.1 Значения комплектующих технических средств УЦ ИСБ
3.3.2 Значения комплектующих технических средств УЦ Сибири
3.4 Определение надежности компонентов СРУЦ
3.5 Определение надежности УЦ СРУЦ
3.6 Определение надежности СРУЦ и оценивание изменения уровня защищенности
3.7 Анализ эффективности внедрения по результатам аудита СРУЦ
Выводы по главе
Список литературы
ПРИЛОЖЕНИЕ А
ПРИЛОЖЕНИЕ Б
ПРИЛОЖЕНИЕ В
ПРИЛОЖЕНИЕ Г
ПРИЛОЖЕНИЕ Д
ПРИЛОЖЕНИЕ Е

- принятие мер по защите конфиденциальной информации, обрабатываемой в УЦ, включая тайну закрытых ключей ЭП, изготавливаемых в УЦ;
- принятие решения о проведении плановой замены ключей ЭП, разработка графика;
- осуществление общего руководства деятельностью УЦ;
- обеспечение необходимыми лицензиями и другими разрешительными документами для осуществления деятельности УЦ;
- разработка и утверждение в рамках компетенции документов, направленных на развитие УЦ;
- контроль за материально-техническим обеспечением деятельности
УЦ. [18]
Б) Заместитель руководителя УЦ
Заместитель руководителя УЦ или уполномоченное лицо - сотрудник УЦ, на имя которого выдан сертификат ключа подписи УЦ и который владеет соответствующим закрытым ключом ЭП. В его обязанности входит:
- заверение сертификатов ключей проверки ЭП, регламента УЦ и

- руководство проектами УЦ;
- участие в разработке организационно-распорядительной документации;
- разбор конфликтных ситуаций.
2.2.1.2 Структура обеспечивающая функционирование УЦ
А) Администратор УЦ
Администратор УЦ - сотрудник УЦ, который отвечает за настройку и эксплуатацию специального ПО УЦ, подключает операторов УЦ и контролирует их деятельность, наделен полномочиями по осуществлению