Реферат: Задачи информационной безопасности при создании единого информационного пространства транспортной системы России А. Г. Золотников

Секция С


Защита информации в телекоммуникационных сетях и системах на транспорте России


Задачи информационной безопасности

при создании единого информационного пространства транспортной системы России

А.Г. Золотников Дирекция информационной безопасности
ЗАО «Компания ТрансТелеКом», Москва


Повышение эффективности работы транспортной системы (ТС) России выдвигает новые требования к процессу управления грузопотоками. Решение этой задачи осуществляется в рамках федеральной целевой программы «Модернизация транспортной системы», одним из основных направлений которой является создание единого информационного пространства (ЕИП) транспортной системы для взаимодействия органов управления ТС, субъектов и пользователей рынка транспортных услуг. Особенно важно создание таких условий для пользователей рынка, которые смогут оперативно взаимодействовать как непосредственно с транспортными организациями, так и с другими субъектами (министерствами, агентствами, службами) прямо или опосредованно участвующими в перевозке грузов. Это позволит им снижать свои издержки, уменьшать стоимость перевозок, в режиме реального времени отслеживать движение грузов. Достижение такой эффективности в рамках построения единого информационного пространства должно основываться на использовании современных телекоммуникационных и информационных технологий, увязывающих между собой множество телекоммуникационных сетей и информационных ресурсов, разнесенных в пространстве, охватывающей всю территорию России и выходящей за ее пределы.

В этих условиях использование сетевых возможностей ЗАО «Компания ТрансТелеКом» (Единая магистральная сеть связи, магистральная IP-сеть) как основы для создания ЕИП является объективной и обоснованной. При этом доступ пользователей транспортных услуг может осуществляться через публичные сети (например, Интернет), а профессиональные участники рынка могут объединяться в виртуальные частные сети.

Однако здесь необходимо отметить, что при всех преимуществах, которые появляются с созданием ЕИП, возникает и ряд проблем, к числу которых, в первую очередь можно отнести проблему информационной безопасности ЕИП. И это очевидно. В такой сложной системе, которую будет представлять ЕИП, появляются новые уязвимости и, следовательно, новые угрозы информационной безопасности. Это обостряет проблему зависимости качества процессов управления грузопотоками от существенно расширяющихся потенциальных возможностей нарушителей по реализации нагативных воздействий на информационные ресурсы ЕИП.

Работы по адекватному комплексному противодействию этим факторам предусматривают решение следующих основных задач:

создание единой нормативно-методологической базы обеспечения информационной безопасности ЕИП;

создание защищенных информационно-телекоммуникационных сетей, защищенных каналов по пропуску трафика;

защиты систем управления сетями связи;

решение технологических задач обеспечения информационной безопасности (ОБИ), создание эффективных систем обеспечения информационной безопасности (СОИБ);

обеспечения оперативного управления СОИБ;

обеспечения защищенного электронного документооборота участников транспортного рынка;

противодействия проявлению всякого рода терроризма в т. ч. и киберпреступлений.

Часть из указанных задач активно решается КТТК. По заказу ОАО «РЖД» создается СОИБ Магистральной цифровой сети связи. В рамках обеспечения информационной безопасности магистральной IP-сети КТТК проведены организационные и технические мероприятия по ее защите и работы по сертификации. Разработаны механизмы построения защищенных виртуальных частных сетей и обеспечения безопасного доступа к защищенным информационным ресурсам.

В этих условиях клиенты транспортного рынка получают высокопроизводительные, постоянно доступные и защищенные информационные магистрали, а владельцы информационных ресурсов обезопасены от нарушения их целостности, разрушения и несанкционированного использования.


^ Об организации работ в ОАО «РЖД»

в области информационной безопасности


С.Е. Ададуров

Департамент безопасности ОАО «РЖД», Москва


Информационная безопасность информационных систем и телекоммуникационных сетей ОАО «РЖД» во многом определяет его способность сохранять свои коммерческие и технические секреты и обеспечить живучесть и устойчивость созданных и создающихся информационных и телекоммуникационных систем.

ОАО «РЖД» ведет большую коммерческую работу в условиях конкурентной среды и, соответственно, всегда имеется конфиденциальная информация о планах, готовящихся сделках, внедренных и подготовленных к внедрению технологиях и т. д., которая до определенной поры не должна выноситься на всеобщее обозрение. Также крайне важно, кроме защиты собственной конфиденциальной информации, защитить интересы наших партнеров, доверивших нам свою информацию ограниченного доступа.

В этой связи в ОАО «РЖД» большое внимание уделяется формированию системы информационной безопасности.

В настоящее время разрабатывается комплект организационно-распорядительных документов, регламентирующих порядок организации работ в области защиты конфиденциальной информации, в которых проводится общий анализ состояния вопроса защиты информации в ОАО «РЖД», определяются риски, связанные с нарушением информационной безопасности, основные объекты защиты, направления и программа работ по обеспечению информационной безопасности. Практически закончена работа над одним из основных документов – перечнем конфиденциальной информации ОАО «РЖД», а также подготовлен и будет вводиться с 2 квартала 2004 года порядок обращения с конфиденциальной информацией.

Особенностью защиты информации в ОАО «РЖД» является необходимость защиты многофункциональных, распределенных по всей стране информационных и телекоммуникационных систем, построенных на самых передовых, порой уникальных и не имеющих мировых аналогов информационных технологиях. Пользователями наших систем, кроме наших внутренних, исчисляемых десятками тысяч, являются многие государственные и коммерческие структуры (экспедиторы, операторы, грузополучатели и другие). При этом постоянно растет количество партнеров ОАО «РЖД», как внутри страны, так и за рубежом. Растут их потребности в качественной и достоверной информации о грузах, собственных вагонах, маршрутах. В этих условиях чрезвычайно важно обеспечить доступ сторонних пользователей к информации в реальном масштабе времени и не создать угроз для сети, обеспечив безопасность информационных технологий в перевозочном процессе.

Результаты анализа рисков, связанных с информационной безопасностью наших систем свидетельствуют о том, что, во-первых, внедрение и поддержание в работоспособном состоянии системы обеспечения информационной безопасности ОАО «РЖД» является объективной необходимостью, во-вторых, эффективная защита информации может быть реализована только при условии реализации комплекса организационных и технических мер.

В области защиты конфиденциальной информации в центральном аппарате ОАО «РЖД» функционируют подразделения защиты конфиденциальной информации, на которые возложены функции разработки и реализации единой организационной и технической политики при планировании, создании и эксплуатации системы защиты конфиденциальной информации, методическое и оперативное руководство подразделениями дорог, обеспечивающими защиту информации и информационных ресурсов, организация контроля эффективности системы мер по комплексной защите информации, организация обучения и повышения квалификации специалистов по защите информации.

С технической точки зрения информационная безопасность обеспечивается комплексным использованием сертифицированных по требованиям информационной безопасности средств ограничения доступа, разграничения доступа, межсетевого экранирования, обнаружения вторжений, анализа уязвимостей, антивирусной защиты и криптосредств. Для проведения работ по информационной безопасности привлекаются лучшие российские предприятия, имеющие большой опыт работ по защите информации и соответствующие лицензии ФСБ и Государственной технической комиссии при Президенте Российской Федерации. Все работы проводятся в соответствии с действующими в нашей стране руководящими документами.

В настоящее время ежегодные затраты отрасли на обеспечение информационной безопасности значительно увеличены Объемы выделяемых средств в позволили преодолеть сложившееся отставание в области обеспечения информационной безопасности ряда основных объектов защиты, и особенно критичных, с точки зрения обеспечения функционирования информационной инфраструктуры отрасли, объектов.


^ Защищенная магистральная IP-сеть ЗАО

«Компания ТрансТелеКом» – основа обеспечения безопасного информационного обмена


Д.В. Соболев

Отдел внедрения систем информационной безопасности

ЗАО «Компания ТрансТелеКом», Москва


Задача обеспечения безопасного информационного обмена становится все более актуальной для потребителей телекоммуникационных услуг. Поставщики телекоммуникационных услуг прилагают значительные усилия, позволяющие создать надежную и безопасную среду передачи информации для своих клиентов. ЗАО «Компания ТрансТелеКом», как инновационная компания демонстрирует пример построения защищенных телекоммуникационных сетей.

Настоящий доклад посвящен магистральной IP-сети ЗАО «Компания ТрансТелеКом» и услугам по обеспечению информационной безопасности, предоставляемых Компанией. В докладе приводится краткая характеристика IP-сети и основные организационно-технические мероприятия, позволяющие обеспечить уровень безопасности в соответствии с требованиями Гостехкомиссии России. Показываются преимущества технологии MPLS в части обеспечения информационной безопасности. Раскрываются организационно-технические мероприятия по обеспечению безопасности магистральной IP-сети в рамках создания системы обеспечения информационной безопасности (СОИБ). Основными задачами, решаемыми СОИБ, являются обеспечение защищенности системы управления сетью от несанкционированного доступа, а также контроль за действиями инженерно-технического персонала, обслуживающего магистральную IP-сеть.

В докладе делается вывод, что магистральная IP-сеть ЗАО «Компания ТрансТелеКом» является основой обеспечения безопасного информационного обмена клиентов ЗАО «Компания ТрансТелеКом».


^ Обеспечение безопасности транспортных сетей

и сетей операторов связи


М.Ю. Кадер

Компания «Cicso Systems International»


Эта сессия повещена основам обеспечения безопасности магистральных сетей связи. С ростом инцидентов в области безопасности, в том числе прямых атак на сетевую инфраструктуру, операторы связи вынуждены защищать свои магистральные сети не только для своих заказчиков, но и для обеспечения стабильности работы самих сетей. В докладе будут коротко рассмотрены технические средства и сетевые дизайны, предназначенных помочь операторам связи повысить защищенность их сетей. Мы обсудим рекомендации по защите сетевых устройств, протоколов маршрутизации, специализированные функции обеспечения безопасности, существующие в современных сетевых устройствах.


^ О работах по созданию системы удостоверяющих центров ЗАО «Компания ТрансТелеКом»

для организации защищенного

электронного документооборота


С.Е. Ададуров

Департамент безопасности ОАО «РЖД», Москва

В.А. Пярин, А.А. Галдин

^ ЗАО «Компания ТрансТелеКом», Москва


На современном этапе деятельности ОАО «РЖД» и сопряженных транспортных комплексов России, рост объемов и количества пассажирских и грузовых перевозок требует внедрения новых информационных технологий. Успешное развитие и внедрение информационных систем невозможно без использования надежной и оперативной аутентификации пользователей этих систем и контроля целостности электронных документов.

Одним из наиболее совершенных механизмов аутентификации пользователей и контроля целостности электронных документов является электронная цифровая подпись (ЭЦП). В соответствии с федеральным законом «Об электронной цифровой подписи» для подтверждения подлинности ЭЦП должны использоваться сертификаты открытых ключей подписи, выдаваемые удостоверяющими центрами. Удостоверяющие центры составляют основу инфраструктуры открытых ключей (ИОК). Технология ИОК является наиболее эффективной и широко применяемой в мировой практике использования ЭЦП и других услуг информационной безопасности.

В данном докладе рассматривается широкий спектр вопросов, решаемых ОАО «РЖД» и ЗАО «Компания ТрансТелеКом», связанных с созданием инфраструктуры удостоверяющих центров (ИУЦ) в отрасли железнодорожного транспорта, предназначенной для предоставления юридически значимых услуг электронной цифровой подписи коммерческим клиентам ОАО «РЖД» и корпоративным клиентам ЗАО «Компания ТрансТелеКом».

Значительное место в докладе уделено рассмотрению проектных решений, положенных в основу создаваемой ЗАО «Компания ТрансТелеКом» инфраструктуры удостоверяющих центров. Разработка ИУЦ ЗАО «Компания ТрансТелеКом» ведется с учетом опыта создания удостоверяющих центров в Администрации Президента РФ и Аппарате Правительства Российской Федерации, а также системы удостоверяющих центров г. Москвы, создаваемой в рамках городской целевой программы «Электронная Москва». Опытная эксплуатация ИУЦ ЗАО «Компания ТрансТелеКом» намечена на 2 квартал 2004 года. Решения, отработанные в ходе опытной эксплуатации удостоверяющего центра ЗАО «Компания ТрансТелеКом», будут положены в основу создаваемой в отрасли железнодорожного транспорта иерархической инфраструктуры удостоверяющих центров, предназначенной для предоставления юридически значимых услуг электронной цифровой подписи коммерческим клиентам ОАО «РЖД».


^ Основные рассматриваемые угрозы

при проведении оценки соответствия систем управления сетями передачи данных требованиям безопасности информации


И.А. Калайда

^ Отдел лицензирования и сертификации Государственной технической комиссии при Президенте Российской Федерации


На примере магистральной IP сети ЗАО «Компания ТрансТелеКом» рассматриваются особенности процесса оценки соответствия систем управления сетями передачи данных требованиям безопасности информации, и, в частности, формирование модели угроз для такого класса изделий информационных технологий.

Угрозы безопасности наряду с политикой безопасности организации и предположениями безопасности представляют собой важный аспект среды безопасности автоматизированных систем критического применения, учитываемый при формировании целей и требований безопасности ИТ.

За основу взята типовая модель угроз безопасности информационных технологий автоматизированных систем критического применения, которая планируется к утверждению в качестве руководящего документа для широкого использования при задании и оценки безопасности автоматизированных систем и изделий информационных технологий.

Структура базовой модели угроз отражает общие элементы процесса возникновения, реализации и воздействия угрозы на защищаемые ресурсы.

Для обеспечения общего подхода в базовой модели угроз безопасности информационно-программных ресурсов (ИПР) принята обобщенная структура, содержащая следующие элементы:


1) источник угрозы;

2) cпособ реализации угрозы;

3) используемая уязвимость АС;

4) вид защищаемых активов, на который воздействует (использует) угроза;

5) вид воздействия на ИПР, порождаемый угрозой;

6) нарушаемое свойство безопасности ИПР.


^ Вопросы информационной безопасности

при информационном взаимодействии субъектов транспортной отрасли


К.В. Анисимов

Компания «Микротест», Москва


Создание единого информационного пространства субъектов транспортной отрасли позволит реализовать надежную, оперативную и защищенную передачу информации между субъектами транспортной отрасли и обеспечить их доступ к ресурсам отраслевых автоматизированных систем на всей территории страны.

Вопросы обеспечения качественных характеристик процессов функционирования информационных систем (ИС) в условиях случайных и преднамеренных воздействий нарушителя (злоумышленника) призвана решить комплексная система обеспечения информационной безопасности (ИБ). Результаты исследований и опыт практических решений показали, что сложность проблемы обеспечения ИБ ИС требует для решения комплексный подход, сочетающий:


● административные меры (действия общего характера, предпринимаемые руководством организации);

● процедурные меры (меры безопасности, реализуемые персоналом);

● программно-технические меры (применение криптографических средств, систем обнаружения вторжений, межсетевых экранов, систем антивирусной защиты, систем PKI и др.).


Реализация задач обеспечения ИБ сети передачи данных (СПД) и ИС должна происходить в увязке с аппаратно-программными средствами СПД, реализующими конкретную архитектуру СПД и обеспечивающими ее устойчивое функционирование.


^ Управление идентификационными данными

в корпоративных информационных системах транспортных ведомств России


А.С. Березин

ЗАО «КРОК инкорпорейтед», Москва


Существующие информационные системы (ИС) транспортных ведомств РФ представляют собой гетерогенные системы, включающие различные системные платформы (Windows, Novell, Unix, Linux) и корпоративные прикладные системы. Как правило, они слабо интегрированы между собой, не имеют общего пространства объектов доступа, сервисов, пользователей, групп пользователей, а, следовательно, и общей согласованной политики безопасности, в частности, политики управления доступом. Помимо сложной и ресурсоемкой процедуры администрирования пользователей и управления доступом, такие системы не имеют достаточного уровня защиты для безопасной работы, особенно по функциям идентификации, аутентификации пользователей, управления их доступом к информационным активам ИС. Причина проблемы заключается в том, что входящие в гетерогенную среду операционные системы, каталоги, базы данных и приложения имеют свои системы идентификации, которые, как правило, не пересекаются по структуре используемых идентификаторов, методам формирования и использования.

Основными задачами подсистемы управления доступом в гетерогенной среде является обеспечение единой идентификации и аутентификации пользователей системы, а также доступа пользователей к ресурсам целевых систем (приложениям и базам данных). Одним из вариантов реализации подсистемs управления доступом является комплексное промышленное решение, построенное на базе продукта Tivoli Identity Manager компании IВМ. В предлагаемом решении проблема управления доступом решается путем создания единой системы идентификации пользователей, в основе которой лежит использование уникального идентификатора на основе DN, используемого как различимое имя объектов каталога (стандарт Х.500, Х.521 и др.). Помимо выбора единого идентификатора, для функционирования системы предусматриваются механизмы отображения единого идентификатора на различные идентификаторы целевых систем, заключающегося в однозначном отображении единого идентификатора субъекта на конкретный идентификатор данного субъекта в каждой целевой системе.

Основными задачами подсистемы управления доступом в гетерогенной среде является обеспечение единой идентификации и аутентификации пользователей системы, а также доступа пользователей к ресурсам целевых систем (приложениям и базам данных). Подсистема предоставляет возможность централизованного управления паролями. Каждый пользователь имеет единый пароль для всех целевых систем (Single SignOn). В результате такого решения отпадает необходимость запоминания множества паролей и устраняются угрозы безопасности, связанные с недопустимыми формами хранения пользователем своих паролей.

Подсистема реализует единый интеграционный подход к идентификации, аутентификации и управлению учетными записями пользователей, единую модель организационной структуры компании и связанный с ней механизм ролевого доступа.


Оценивание информационной
безопасности систем

И.Б. Шубинский

Центр информационной безопасности ВНИИАС МПС России, Москва
^ Е.Н. Розенберг ^ ВНИИАС МПС России, Москва

В докладе обсуждаются проблемы эффективности систем обеспечения информационной безопасности. Основное внимание уделяется оценкам уровней целостности программ и файлов данных в критичных системах. Предлагается комплексное решение этой задачи с помощью аналитических методов оценивания, стендовых и ускоренных натурных испытаний, экспертных оценок на основе разработанного французской школой математиков Б. Руа метода «Электра».

Аналитическое оценивание достигнутых уровней целостности систем может быть реализовано с помощью известных методов. FTA, FMEA, FMECA), HAZOP, ETA, CCF и др., а также методов математического моделирования (главным образом, марковских или полумарковских). Приводятся принципы ускоренных натурных испытаний целостности информации в критических системах на основе методов понижения дисперсий.


^ Проблемы обеспечения информационной безопасности при подключении ведомственной сети железнодорожного транспорта

к информационным сетям общего пользования (включая Internet)

И.А. Сидоров, К.Р. Карапетян

^ ФГП «Желдоринформзащита МПС России», Москва

Рассмотрена задача обеспечения информационной безопасности корпоративной сети дорожного уровня при подключении к внешним общедоступным сетям (Internet). В докладе обоснована необходимость подключения дорожного уровня корпоративной информационной сети железнодорожного транспорта к общедоступным сетям, которая обусловлена двумя группами факторов. Первая из них включает решение задач предоставления доступа пользователям корпоративной сети к ресурсам глобальных сетей. Вторая группа определяется наличием удаленных клиентов железнодорожного транспорта, подключаемых к функциональным системам через сеть Internet.

Проведен общий анализ угроз, проистекающих из глобальных общедоступных сетей. Обоснованы требования к информационной безопасности разрабатываемых узлов подключения и их элементов.

Рассматриваемое техническое решение предлагает основные направления защиты внутренних информационных ресурсов и разграничения доступа к внешним ресурсам, включающие проведение организационных и технических мероприятий.

В соответствии с требованиями, предъявляемыми к узлу, определен состав оборудования и программного обеспечения подсистемы информационной безопасности узла. Описаны функции по защите информации, возлагаемые на каждый элемент подсистемы, а также необходимые организационные меры.


Средства защиты сетей и систем связи

^ В.А. Конявский
ФГУП «ВНИИПВТИ» (Всероссийский НИИ проблем вычислительной техники и информатизации) Минсвязи России (Минтранса России)


В докладе рассматриваются возможные объекты защиты информации в информационных системах. Показано, что таковыми являются:

○ компьютеры,

○ данные в каналах связи,

○ информационные технологии.

В соответствии с этим, средства защиты должны включать, как минимум:

– программно-аппаратные средства защиты ПЭВМ от НСД, программные средства разграничения доступа к данным в ПЭВМ, межсетевой экран IP-потока, межсетевой экран потока E1, средства ЭЦП, средства защитных кодов аутентификации.

При необходимости средства расширяются криптографическими средствами шифрования данных, IP-потока и потока E1.

Приводятся примеры таких средств.


^ Возможности постро ения комплексной системы защиты корпоративной информации

с применением единого персонального идентификатора


А.Г. Сабанов

^ ЗАО «Аладдин Р.Д.», Москва


В докладе рассматриваются современные возможности построения комплексной системы защиты корпоративной информации с применением универсального персонального идентификатора. Для выбора персонального идентификатора предлагается применять следующие критерии:

◘ обеспечение строгой (как минимум, двухфакторной) аутентификации при доступе к корпоративной сети, информационным ресурсам, защищенным приложениям;

◘ поддержку основных промышленных систем защиты конфиденциальной информации, обеспечения ее доступности и целостности;

◘ совместимость с различными технологиями построения инфраструктуры открытых ключей и применения ЭЦП;

◘ возможность интеграции с системами управления физическим доступом – установления меток RFID - на одном универсальном носителе;

◘ соответствие отечественным и международным стандартам.

В качестве универсальных персональных идентификаторов рекомендуются смарт-карты и USB-ключи eToken, как промышленно выпускаемые в настоящее время, так и смарт-карты нового поколения.


^ Интегрированная система обеспечения безопасности и мониторинга параметров телекоммуникационных сетей


А.Д. Мальцев, В.Г. Афанасьев

Санкт-Петербургский филиал ФГП «Желдоринформзащита

МПС России»


В докладе рассматриваются возможности, структура и характеристики интегрированной системы обеспечения безопасности и мониторинга параметров телекоммуникационных сетей (ИСОБ ТС), предназначенной для обеспечения защиты современных магистральных цифровых сетей связи.

ИСОБ ТС представляет собой аппаратно-программный комплекс, обеспечивающий защиту от несанкционированного доступа к информации системы управления сетью, а также контроль состояния помещений и текущих значений параметров окружающей среды, в условиях которой функционирует телекоммуникационное оборудование. ИСОБ ТС функционально состоит из подсистемы информационной безопасности (ПИБ) и подсистемы мониторинга физической безопасности (ПМФБ), работающих под общим управлением подсистемы контроля и управления средствами защиты (ПКУ);

Связь средств ПКУ с удаленными сетевыми узлами осуществляется по выделенному каналу, либо по сети передачи данных. Требуемая пропускная способность канала определяется конфигурацией устанавливаемых средств защиты.

В зависимости от масштабов и топологии защищаемой сети связи система управления защитой может строиться по иерархическому принципу с главным администратором безопасности, размещаемом в центре, и с региональными администраторами на местах. Полномочия администраторов разделяются на основе принятой в организации политики безопасности и могут лежать в диапазоне от полной автономии управления региональной системой защиты до полной ее централизации.


^ Аутентификация в корпоративной информационной системе


Д.В. Огородников

ЗАО «Инфосистемы Джет», Москва


В условиях постоянно развивающихся информационных технологий – растет количество  внедряемых информационных приложений и, соответственно, количество пользователей, работающих с информационными ресурсами автоматизированных систем. Одной из актуальных задач информационной безопасности в данных условиях является синхронизация учетных данных пользователей и централизованный контроль доступа пользователей к информационным ресурсам и приложениям.

В докладе рассматриваются требования, предъявляемые решениям по однократной аутентификации и централизованного контроля доступа пользователей к информационным ресурсам, приводятся примеры реализаций подобных решений, рассматриваются продукты таких компаний как RSA Security и Aladdin.


^ Основы обеспечения информационной безопасности дорожных центров

управления перевозками


И.Б. Шубинский, В.Ф. Шулика

Центр информационной безопасности ВНИИАС МПС России, Москва


В докладе анализируются информационные ресурсы дорожных центров управления перевозками (ДЦУ или ЦУПР). Предлагается сегментация ЛВС ДЦУ, излагаются принципы построения архитектуры СОИБ ДЦУ на базе структурных подсистем: защиты периметра (ПЗП), защиты ресурсов (ПЗР), подсистемы управления ключами и сертификатами (ПУКС), подсистемы резервного копирования служебной информации (ПРК), подсистемы жизнеобеспечения (ПЖ), подсистемы общей безопасности (ПОБ), подсистемы мониторинга и аудита (ПМА), подсистемы управления СОИБ (ПУ).

Рассматривается построение СОИБ ДЦУ на основе двухуровневой иерархии. Первый уровень – управляющий и контролирующий, второй уровень – исполнительный. В докладе описываются обобщенные модели функционирования подсистем первого и второго уровней. Предлагаются основы организации подсистем СОИБ, а также системы управления СОИБ и организационно – штатной структуре СОИБ ДЦУ.

^ О новых возможностях многофункционального средства защиты информации «VipNET»


Н.А. Никишин

ОАО «Инфотекс», Москва


Продукт, известный под названием «ViPNet», и достаточно широко используемый в МПС и ОАО «РЖД», представляет из себя семейство различных подпродуктов, каждый из которых может состоять из довольно большого числа программных модулей. И все это семейство подпродуктов и составляющих их подмодулей находится в постоянном развитии. В настоящий момент на различных стадиях разработки находится несколько десятков новых функций модулей. О наиболее важных из них, а также из тех, которые были уже реализованы в последнее время, пойдет речь в докладе.

Будут рассмотрены, например, такие новые возможности «ViPNet», как:

◘ функции удостоверяющего центра, входящего в состав «ViPNet»;

◘ реализация программных модулей «ViPNet» на различных платформах, (разновидности Linux, Sun Solaris, Pocket-PC, используемы в ОАО «РЖД» терминалы «Спектр», «Навигатор», «Ариал-Сервис»);

◘ работа с устройствами, динамически меняющими IP-адреса,

◘ дополнительные возможности протоколирования событий и удаленного просмотра журналов событий;

◘ встраивание криптографических модулей во внешние приложения (Outlook, Lotus Notes);

◘ трансляция сетевых адресов для незащищенных компьютеров;

◘ и др.


^ Опыт создания системы Удостоверяющих Центров в интересах государственных,

в том числе, региональных, структур


С.А. Белов

Департамент технологий информационной безопасности

ЗАО «РНТ», Москва


Вопросы обеспечения перехода к безбумажной форме документооборота и создания правовых условий использования электронной цифровой подписи (ЭЦП) в электронных документах региональных органов исполнительной власти

Придание юридического статуса некоторому виртуальному объекту как комплекс взаимоувязанных нормативных правовых, организационных, технических и инфраструктурных мер

Необходимость адекватной инфраструктуры взаимодействия, гарантирующей соблюдение требований среды к технологии, протоколам и процедурам формирования, обработки, передачи и хранения электронного сообщения

Переход к электронному документу как выход сообщения в новую среду существования – социальную

Инфраструктура электронного документооборота как взаимоувязанная совокупность нормативных и методических материалов, организационных решений и механизмов, технических, программных и технологических объектов, гарантирующая достаточность использованной технологии электронного взаимодействия для признания электронного документа юридическим фактом, а также обеспечивающая информационную безопасность и разрешение конфликтов между участниками электронного документооборота органов власти

Подсистемы, включаемые в состав инфраструктуры:

○ управляющая;

○ нормативно- методическая;

○ исполнительная;

○ арбитражная;

○ аудиторская.


^ Комплексный подход к безопасности

в информационно-управляющих системах железнодорожного транспорта


И.А. Сидоров, К.Р. Карапетян, О.В. Ершова

^ ФГП «Желдоринформзащита МПС России», Москва


Описывается подход к решению задач разработки, внедрения и функциональной поддержки систем информационной безопасности в информационно-управляющих системах железнодорожного транспорта, основанный на создании единой организационно-технической подсистемы защиты, объединяющей:

◘ штатные (встроенные в прикладное и общесистемное программное обеспечение) и устанавливаемые дополнительные (в том числе, сертифицированные Гостехкомиссией России) программно-аппаратные средства защиты информации;

◘ систему управления безопасностью, построенной на базе созданных в ОАО «РЖД» и на дорогах структур по защите информации, которая осуществляет поддержку политики информационной безопасности и контроль ее выполнения;

◘ нормативно-распорядительную документацию, охватывающую весь спектр задач, начиная от концептуальных (в том числе, политик информационной безопасности), заканчивая инструкциями конечных пользователей и документов, определяющих функциональные обязанности и ответственность должностных лиц.

В докладе определены требования к используемым программно-аппаратным средствам защиты. Функциональные требования основаны на результатах анализа угроз и модели потенциального нарушителя информационной безопасности.

Описанный комплекс организационно-технических мер по реализации подсистем информационной безопасности согласуется с общими положениями «Концепции обеспечения безопасности информационных ресурсов железнодорожного транспорта МПС России», принятой в отрасли.

Приведены практические примеры применения данного подхода при разработке и внедрении систем обеспечения информационной безопасности ЕК АСУФР и «Экспресс-3».


^ Безопасность в постоянно

изменяющихся системах


И.А. Трифаленков

Центр информационной безопасности

ЗАО «Инфосистемы Джет», Москва


Опыт разработки, внедрения и сопровождения информационных систем показывает, что если информационная система обеспечивает работу достаточно большой организации, она практически никогда не бывает статичной. Как следствие, решения по безопасности, принятые в результате проектирования подсистем информационной безопасности, очень быстро утрачивают соответствие той системе, ресурсы которой они призваны защищать. Поэтому в большой системе важным является не столько просто внедрение адекватных механизмов безопасности, но и поддержание заданного уровня защиты в процессе эксплуатации постоянно изменяющейся системы. Сегодня существует несколько важных аспектов, определяющих архитектуру, набор механизмов безопасности, внедрение и эксплуатацию системы, которые позволяют гарантировать необходимый уровень защищенности даже в постоянно изменяющихся информационных системах.

Отдельной задачей является формальное доказательство соответствия изменившейся системы результатам аттестационных испытаний, если такие испытания признаны для системы обязательными. Оптимизация принимаемых решений по защите информационных ресурсов с точки зрения их работы в постоянно модифицируемой системе и является темой настоящего выступления.


^ Нормативно-методическое обеспечение системы управления информационной безопасностью


И.Б. Букия, А.В. Никитин

ООО «ЛИНС-М», Москва


Защита информации необходима для того, чтобы организация успешно и безопасно выполняла свои производственные задачи.

Организация должна гарантировать, что она достигла сбалансированного соответствия между обеспече