Подсистема обеспечения безопасности информации ГАС «Правосудие». 2006 г. - презентация

1 Подсистема обеспечения безопасности информации ГАС «Правосудие» г.

2 Федеральный закон «Об информации, информатизации и защите информации», в ред. от ФЗ). Статья 21: "1. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Режим защиты информации устанавливается: в отношении сведений, отнесенных к государственной тайне, - уполномоченными органами на основании Закона Российской Федерации "О государственной тайне"; в отношении конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом на основании настоящего Федерального закона.

3 Перечень сведений конфиденциального характера ФЗ РФ "Об информации, информатизации и защите информации", а также Указом Президента РФ 188 от 6-го марта 1997 года "Об утверждении перечня сведений конфиденциального характера". «Перечень сведений конфиденциального характера» включает в себя: 1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях. 2. Сведения, составляющие тайну следствия и судопроизводства. 3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна). 4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее)…»

4 Государственная тайна ФЗ "О государственной тайне" от 21 июля 1993 г. (в ред. Федерального закона от N 131-ФЗ, с изм., внесенными Постановлением Конституционного Суда РФ от N 8-П, определениями Конституционного Суда РФ от N 293-О, от N 314-О) Статья 31 "Межведомственный и ведомственный контроль" : «Контроль за обеспечением защиты государственной тайны в судебных органах и органах прокуратуры организуется руководителями этих органов.»

5 Указ Президента Российской Федерации от 12 мая 2004 года N 611 «Субъектам международного информационного обмена в Российской Федерации не осуществлять включение информационных систем, сетей связи и автономных персональных компьютеров, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну, и служебная информация ограниченного распространения, а также для которых установлены особые правила доступа к информационным ресурсам, в состав средств международного информационного обмена, в том числе в международную ассоциацию сетей "Интернет" (далее - сеть "Интернет"). Владельцам открытых и общедоступных государственных информационных ресурсов осуществлять их включение в состав объектов международного информационного обмена только при использовании сертифицированных средств защиты информации, обеспечивающих ее целостность и доступность, в том числе криптографических для подтверждения достоверности информации.»

6 Назначение подсистемы ОБИ –повышение уровня достоверности данных и информационной безопасности; –защита информационных ресурсов при решении задач по интеграции с другими автоматизированными системами органов государственной власти; –внедрение безопасной технологии обработки конфиденциальной информации; –создания комплексной системы антивирусной защиты.

7 Цели создания подсистемы «Обеспечение безопасности информации» предотвращение возможности нанесения материального, морального или иного ущерба субъектам судебной власти, связанного с эксплуатацией автоматизированной системы; обеспечение безопасного использования информационных технологий, во всех сферах судебной деятельности (Делопроизводство, Кадры, Финансы и проч.); обеспечение безопасного использования средств информатизации в служебной деятельности сотрудников органов судебной власти, связанной с регистрацией, обработкой, подготовкой, согласованием, хранением и учетом документов и их электронных образцов, пересылкой электронных документов, контролем дисциплины исполнения документов; обеспечение безопасного сетевого доступа судей и работников аппаратов судов к актуальной и точной информации по действующему законодательству и правоприменительной практике, обеспечение безопасного внутриведомственного информационно- телекоммуникационного взаимодействия судов с Верховным Судом Российской Федерации, Судебным департаментом, следственными органами, прокуратурой, Минюстом России и органами государственной власти субъектов Российской Федерации; обеспечение безопасного использования сети Интернет для получения и передачи информации, а также представления корпоративных порталов ГАС «Правосудие».

8 Основные угрозы безопасности информации ГАС «Правосудие»: 1.Нарушение конфиденциальности информации. 2. Нарушение доступности информации. 3. Нарушение целостности информации. Внутренний нарушитель Внешний нарушитель - контроль целостности; -антивирусные средства; - криптозащита данных. - гарантированная доставка информации; -единая система управления политикой безопасности; -повышение надежности и отказоустойчивости - контроль НСД, журналирование и аудит; -контроль доступа к каналам связи; -средства электронной цифровой подписи.

9 Основные угрозы безопасности информации ГАС «Правосудие»: 4. Угрозы юридически значимому электронному документообороту; 5. Технологические угрозы; 6. Угрозы техническим ресурсам КСА ГАС «Правосудие»; 7. Утечка информации по техническим каналам.

10 Угрозы юридически значимому электронному документообороту отказ от авторства электронного документа; отрицание подлинности электронного документа; отказ от факта передачи электронного документа; отказ от факта приема электронного документа; отправка электронного документа от имени другого лица; утверждение о факте передачи электронного документа; утверждение о факте приема электронного документа; модификация (изменение, искажение, уничтожение) электронного документа; перенаправление потока электронных документов. использование механизмов ЭЦП; квитирование приема электронных документов; регистрация фактов отправления/приема электронных документов в регистрационных журналах; разграничение доступа к средствам приема/передачи электронных документов

11 Угрозы на технологическом уровне занижение грифа категории информации; расширение номенклатуры информации и соответствующих информационных ресурсов для конкретных пользователей; нарушение существующих регламентов технологических процессов (архивирование, резервное копирование и проч.); нарушение целостности информации и процессов ее обработки; нарушение целостности корпоративных порталов вследствие отсутствия единых регламентов их сопровождения, актуализации и синхронизации по времени; потеря управляемости информационными системами ГАС «Правосудие». Приказы и распоряжения; Регламенты и процедуры; Резервирование ПТС и ФАиП; Эксплуатация и сервисное обслуживание; Управление и контроль функционирования

12 Категории внутренних нарушителей сотрудник объекта информатизации, не являющийся санкционированным пользователем ГАС «Правосудие», но имеющий доступ в контролируемую зону; санкционированный пользователь ГАС «Правосудие»; санкционированный абонент удаленного доступа ГАС «Правосудие»; администратор системы (администратор ЛВС, ОС, СУБД, ERP, приложений и т.д.); программист – разработчик.

13 Категории внешних нарушителей физические или юридические лица за пределами КЗ: - атаки с целью добывания информации ограниченного доступа; - навязывания ложной информации; - нарушение работоспособности информационных систем; - нарушения целостности информационных ресурсов. Заинтересованные лица (в том числе специалисты спецслужб иностранных государств): -дешифрование с использованием специализированных методов и средств реализации перехвата; - методы «социальной инженерии».

14 Классификация ГАС «Правосудие» (требования по защите конфиденциальной информации) -по классу КВ2 согласно классификации ФСБ России; - требования, не ниже класса 1Г ФСТЭК России.

15 Основные подсистемы ОБИ ГАС «Правосудие» –Подсистема разграничения доступа и контроля НСД: разграничение доступа должностных лиц к комплексу функциональных подсистем на всех КСА ГАС «Правосудие»; мониторинг защищенности в ГАС; –Подсистема организации защищенного информационного обмена по каналам связи и организации защищенного почтового документооборота: гарантированная доставка информации с подтверждением обработки на узле получателя в рамках защищенного и ведомственного контуров ГАС «Правосудие»; криптографическая защита данных, передаваемых по каналам связи; возможность работы с использованием средств криптографической защиты данных и контроля подлинности и целостности электронных документов (ЭЦП). –Подсистема межсетевого экранирования: защита от НСД от внешнего нарушителя на базе использования сертифицированных средств межсетевого экранирования «ИВК-Кольчуга». –Подсистема антивирусной защиты: постоянный антивирусный контроль программно-технической среды КСА всех уровней системы;

16 Реализация контуров обработки информации

17

18 Динамическое обновление

19 Организация обмена, осуществляемого по защищенной магистрали через PROXY Сервер СУБД Клиент Сервер приложений Клиент PROXY Запросы и отфильтрованные данные Обработка данных Запрет прямого доступа клиента к серверу без осуществления процедуры авторизации.

20 Функциональная схема подключения к ресурсам КСА

21 Комплекс средств защиты портала Верховного суда РФ ( и органов судейского сообщества ( ) ДМЗ Web-сервер Локальная сеть ведомственного контура Защищенная транспортная магистраль «ИВК Юпитер» Пакеты TCP/IP Сервер портала, СУБД MySQL МЭ ИВК Кольчуга, шлюз UP МЭ ЦИТАДЕЛЬ Сервер реплики СУБД Oracle ПСПД Транспортная магистраль ГАС «Правосудие» Витрина данных

22 Подсистема разграничения доступа и контроля НСД на базе СЗИ ОПО «ИВК-Юпитер» вер. 5.0

23 Состав имитаторов КСА стендового комплекса ГИ

24 Представление данных на уровне КСА (Прототип Витрины данных ГАС «Правосудие»)

25 Средства управления политикой безопасности КСА. Подсистема управления доступом.

26

27

28 Средства управления политикой безопасности КСА. Подсистема управления доступом. Разграничение доступа к информационным ресурсам КСА (подсистема «Организационное обеспечение»)

29

30 Средства управления политикой безопасности КСА. Подсистема управления доступом. АРМ ОБИ

31 Средства управления политикой безопасности КСА. Подсистема управления доступом. АРМ ОБИ.

32 Средства управления политикой безопасности КСА. Подсистема управления доступом. Разграничение доступа к информационным ресурсам КСА (подсистема «Организационное обеспечение»)

33 Средства управления политикой безопасности КСА. Подсистема управления доступом. АРМ ОБИ.

34

35 Средства управления политикой безопасности КСА. Подсистема управления доступом. Разграничение доступа к информационным ресурсам КСА (подсистема «Организационное обеспечение»)

36 Подсистема организации защищенного почтового документооборота и использования ЭЦП Приложение 1 Приложение 2 SMTP агент Документы Сообщения Файлы XML …DBF, DOC… HTML Отправитель Получатель: Номер ИСХ. ГРИФ Внутри SMTP пакет Конверт UP КВИТИРОВАНИЕ

37 Подсистема организации защищенного почтового документооборота и использования ЭЦП

38 Подсистема организации защищенного почтового документооборота

39 Электронная цифровая подпись (ЭЦП)

40 Защищенный почтовый документооборот. Организация информационного взаимодействия в рамках подсистем «Документооборот» и «Обращения граждан»

41 Подсистема организации защищенного почтового документооборота. Регистрация информационного обмена в рамках транспортной магистрали ГАС «Правосудие»

42 Подсистема межсетевого экранирования ГАС «Правосудие» на базе МЭ «ИВК-Кольчуга»

43

44

45

46 Аппаратный шифратор "Заслон" Необслуживаемый режим работы: - вмешательство оператора требуется только для смены ключей и при компрометации узла сети Основные характеристики: -Защита от вскрытия; - Алгоритм шифрования: по ГОСТ Ключевая схема: –«Звезда» –«Полная матрица» - Режим функционирования: полнодуплексный - Скорость обработки сетевого трафика: –не менее 200 тыс. пакетов в секунду –не менее 180 Мбит в секунд

47 Аппаратный шифратор "Заслон" Основная плата изделия

48