Глава 4. Технические спецификации

Среди технических спецификаций на первое место, безусловно, сле­дует поставить документ Х.800 «Архитектура безопасности для взаи­модействия открытых систем». Здесь выделены важнейшие сетевые сервисы безопасности:

• аутентификация;

• управление доступом;

• обеспечение конфиденциальности и/или целостности данных;

• невозможность отказаться от совершенных действий.

Для реализации сервисов предусмотрены следующие сетевые меха­низмы безопасности и их комбинации:

• шифрование;

• электронная цифровая подпись (ЭЦП);

• управление доступом;

• контроль целостности данных;

• аутентификация;

• дополнение трафика;

• управление маршрутизацией;

• нотаризация.

Выбраны уровни эталонной семиуровневой модели, на которых мо­гут быть реализованы сервисы и механизмы безопасности. Наконец, де­тально рассмотрены вопросы администрирования средств безопасности для распределенных конфигураций.

Спецификация Internet-сообщества RFC 1510 «Сетевой сервис аутентификации Kerberos (V5)» относится к более частной, но весьма важной и актуальной проблеме - аутентификации в разнородной распре­деленной среде с поддержкой концепции единого входа в сеть. Сервер ау­тентификации Kerberos представляет собой доверенную третью сторону, владеющую секретными ключами обслуживаемых субъектов и помогаю­щую им в попарной проверке подлинности. О весомости данной специфи­кации свидетельствует тот факт, что клиентские компоненты Kerberos присутствуют в большинстве современных операционных систем.

Спецификация «Обобщенный прикладной программный интер­фейс службы безопасности» (Generic Security Service Application Pro­gram Interface, GSS-API) описывает интерфейс безопасности, предназна­ченный для защиты коммуникаций между компонентами программных систем, построенных в архитектуре клиент/сервер. Он создает условия для взаимной аутентификации общающихся партнеров, контролирует целост-

ность пересылаемых сообщений и служит гарантией их конфиденциаль­ности. Пользователями интерфейса безопасности GSS-API являются ком­муникационные протоколы (обычно прикладного уровня) или другие про­граммные системы, самостоятельно выполняющие пересылку данных.

Таблица 4

Российские стандарты, регулирующие ИБ

Технические спецификации IPsec [IPsecJ имеют, без преувеличе­ния, фундаментальное значение, описывая полный набор средств обеспе­чения конфиденциальности и целостности на сетевом уровне. Для доми­нирующего в настоящее время протокола IP версии 4 они носят факульта­тивный характер; в версии IPv6 их реализация обязательна. На основе IPsec строятся защитные механизмы протоколов более высокого уровня, вплоть до прикладного, а также законченные средства безопасности, в том числе виртуальные частные сети. Разумеется, IPsec существенным образом опи­рается на криптографические механизмы и ключевую инфраструктуру.

Точно так же характеризуются и средства безопасности транс­портного уровня (Transport Layer Security, TLS). Спецификация TLS раз­вивает и уточняет популярный протокол Secure Socket Layer (SSL), ис­пользуемый в большом числе программных продуктов самого разного на­значения.

Также важны рекомендации Х.500 «Служба каталогов: обзор кон­цепций, моделей и сервисов» (The Directory: Overview of concepts, models and services) и Х.509 «Служба каталогов: каркасы сертификатов от­крытых ключей и атрибутов» (The Directory: Public-key and attribute certificate frameworks). В рекомендациях Х.509 описан формат сертифика­тов открытых ключей и атрибутов - базовых элементов инфраструктур открытых ключей и управления привилегиями.

Как известно, обеспечение информационной безопасности - пробле­ма комплексная, требующая согласованного принятия мер на законода­тельном, административном, процедурном и программно-техническом уровнях. При разработке и реализации базового документа администра­тивного уровня - политики безопасности организации - отличным под­спорьем может стать рекомендация Internet-сообщества «Руководство по информационной безопасности предприятия» (Site Security Handbook). В нем освещаются практические аспекты формирования политики и про­цедур безопасности, поясняются основные понятия административного и процедурного уровней, содержится мотивировка рекомендуемых дейст­вий, затрагиваются темы анализа рисков, реакции на нарушения ИБ и дей­ствий после ликвидации нарушения. Более подробно последние вопросы рассмотрены в рекомендации «Как реагировать на нарушения инфор­мационной безопасности» (Expectations for Computer Security Incident Response). В этом документе можно найти и ссылки на полезные инфор­мационные ресурсы, и практические советы процедурного уровня.

При развитии и реорганизации корпоративных информационных систем, несомненно, окажется полезной рекомендация «Как выбирать поставщика Internet-услуг» (Site Security Handbook Addendum for ISPs). В первую очередь ее положений необходимо придерживаться в ходе форми­рования организационной и архитектурной безопасности, на которой ба­зируются прочие меры процедурного и программно-технического уровней.