Классификация обеспечения информационной безопасности

В зависимости от значимости данных и их конфиденциальности выделяют несколько классов защиты информации, которые структурируют хранение и обработку в индивидуальных и коммерческих целях. Внедрение классификации особенно актуально при распределении ответственности специалистов в рамках организации бизнес-процессов. Классы информационной безопасности утверждены на международном уровне, но допускают американские и европейские стандарты, а также требования Гостехкомиссии при президенте России к защите данных.

Систематика защищенности средств вычислительной техники

Степени необходимой защиты для устройств и систем хранения и обработки данных регламентированы государственной документацией и включают в себя семь классов, значимость которых обратно пропорциональна росту порядкового номера. Первый класс предполагает наибольшую значимость СВТ. При этом классификация включает и распределение на 4 группы, каждая из которых характеризуется различными требованиями: например, необходимостью комплексного контроля и резервного копирования, гарантиями архитектуры и проектирования, руководствами пользователя.

Типизация средств защиты автоматизированных систем

Предупреждение несанкционированного доступа утверждено аналогичным документом, который определяет классификацию в зависимости от вовлеченности пользователей в контроль и обработку данных. Здесь выделяют три уровня с различными требованиями конфиденциальности:

1. Системы, доступные для большого количества пользователей, где хранят и обрабатывают данные различной степени значимости, объединяют в первую группу и обозначают классами 1А–1Д.
2. Во вторую категорию включают автоматизированные системы, где пользователи обладают равнозначными правами, с классами 2А и 2Б.
3. Третья группа характеризует систему одного пользователя, который хранит и обрабатывает информацию на одинаковых по конфиденциальности типах устройств. Здесь выделяют классы 3А и 3Б.
   
   
   

Типизация межсетевых экранов

Защита информации становится критически важной при использовании сетевых соединений для получения, обработки или обмена данными. Конфиденциальность актуальна не только для интернет-соединений, но и для локальных сетей, облачных сервисов и гибридных инфраструктур. Межсетевой экран — это комплексная система защиты от угроз за счет фильтрации трафика, анализа поведения и контроля доступа. Современные межсетевые экраны нового поколения (NGFW) объединяют функции традиционного фаервола, системы предотвращения вторжений (IPS), антивирусной защиты и контроля приложений. 

Классы защиты

Государственные стандарты РФ выделяют 6 классов защищенности, которые распределяют личное, коммерческое, промышленное и государственное использование данных. При этом первые три характеризуют информацию, относящуюся к государственной тайне. Четвертый и пятый описывают защиту данных первого и второго уровня соответственно, а шестой объединяет третий и четвертый уровень защиты информации.

Типы межсетевых экранов

В зависимости от механики защиты сетевого трафика среди межсетевых экранов выделяют традиционные пакетные фильтры, межсетевые экраны состояний (Stateful), прокси-серверы и межсетевые экраны нового поколения (NGFW). Современные решения интегрируют функции глубокой проверки пакетов (DPI), машинного обучения для обнаружения аномалий и песочницы для анализа подозрительных файлов. Межсетевые экраны разделяют на аппаратные, программные и виртуальные, при этом все они классифицируются по пяти типам с буквенными обозначениями. Тип А характеризует аппаратные решения для защиты периметра сети, тип Г — программные решения для анализа протоколов на уровне приложений. 

Типизация средств защиты систем обнаружения вторжений

Системы обнаружения и предотвращения вторжений (IDS/IPS) стали неотъемлемой частью современной киберзащиты. Они актуальны для любых сетевых инфраструктур — от локальных сетей до облачных платформ и гибридных сред. Современные решения используют искусственный интеллект, машинное обучение и поведенческую аналитику для обнаружения даже неизвестных ранее угроз (Zero-Day). Гибридные системы EDR/XDR объединяют защиту конечных точек, сетевой мониторинг и корреляцию событий безопасности. 

Классы защиты

Средства защиты систем от несанкционированных вторжений классифицируют по аналогии с межсетевыми экранами и выделяют 6 классов, где первые три относят к государственному уровню обеспечения безопасности с присвоением статуса государственной тайны. Четвертый и пятый класс отвечают за обнаружение вторжений для использования данных уровня 3 и 4, а шестой класс описывает 1–3 уровень конфиденциальности информации.

Типы систем

Современные системы защиты классифицируют по нескольким критериям: методам обнаружения (сигнатурные, поведенческие, на основе ML), зоне покрытия (сетевые NIDS, хостовые HIDS, гибридные) и функциональности (IDS для обнаружения, IPS для предотвращения, SIEM для корреляции). Развитием стали платформы XDR (Extended Detection and Response), которые объединяют данные с конечных точек, сетей, облаков и приложений. Сетевые системы используют анализ трафика в реальном времени и машинное обучение, а хостовые — мониторинг процессов, файловой системы и системных вызовов. 

Типизация защищенности средств антивирусной защиты информации

Современные требования к антивирусной защите существенно расширились за пределы традиционного сканирования файлов. Современные решения включают защиту от программ-вымогателей, анализ поведения приложений, песочницу для проверки подозрительных файлов и защиту веб-браузеров. Эффективная защита требует комплексного подхода: сочетания сигнатурного анализа, эвристических методов, машинного обучения и облачной аналитики угроз. Многоуровневая защита (Defense in Depth) заменила концепцию использования нескольких антивирусов одновременно.

Классы защиты

Нормативная классификация предполагает шесть уровней антивирусной защищенности, значимость которых возрастает от шестого к первому. Шестой класс используют для информации 3 и 4 уровня конфиденциальности, четвертый и пятый – для 1 и 2 уровня соответственно, а первые три класса предполагают государственную тайну и требуют повышенной степени защиты данных.

Типы средств

Все антивирусные программы разделяют по механике взаимодействия с потенциально вредоносным программным обеспечением. Так выделяют детектор, дезинфектор, иммунизатор и другие разновидности антивирусов. Однако вне зависимости от способа работы с вирусами все программы распределяют на четыре типа:

• А – для централизованного администрирования серверов и центров обмена данными;
• Б – для локальной защиты серверов и персональных компьютеров;
• В – для автоматизированных устройств;
• Г – для автономных устройств.

Типизация защиты средств доверенной загрузки

Доверенная загрузка (Secure Boot) стала стандартом современных вычислительных систем, обеспечивая целостность процесса загрузки от UEFI/BIOS до операционной системы. Технологии включают TPM (Trusted Platform Module), аттестацию загрузки и криптографическую проверку цифровых подписей компонентов системы. Современные реализации поддерживают удаленную аттестацию, автоматическое обновление политик безопасности и интеграцию с системами управления конфигурациями. Дифференциация зависит от требований к автономности работы и необходимости сетевого взаимодействия для проверки сертификатов.

Классы защиты

Устройства доверенной загрузки также разделяют на шесть категорий в зависимости от необходимой конфиденциальности данных. Первые три класса относят к использованию в рамках систем обработки государственной информации. Четвертый класс подходит для 1–3 уровня конфиденциальности информации. При характеристике пятого класса следует ориентироваться на степень угроз и необходимость подключения к интернету и внедрять для 3 и 4 уровня защиты данных. Шестой класс вводят для информационных систем общего уровня. Здесь также выделяют отдельную категорию II уровня для всех пользователей, который требует использования средств доверенной защиты 4 уровня.

Типы средств

В зависимости от использования программной или аппаратной механики взаимодействия с потенциальными или фактическими угрозами устройства доверенной загрузки делят на три типа:

1. Базовой системы ввода-вывода – предупреждает несанкционированный доступ к устройству и данным, а также внесение изменений благодаря программно-техническому методу управления работой. Оно ориентировано в первую очередь на физическую защиту устройства.
2. Платы расширения – предупреждает загрузку вредоносных программ благодаря разграничению доступа и контролю параметров настройки устройства.
3. Загрузочной записи – предотвращает загрузку на уровне операционной системы, которую осуществляют первично на физическом уровне.

Типизация защиты средств контроля съемных машинных носителей

Современные системы контроля съемных носителей используют многоуровневый подход: контроль устройств (Device Control), предотвращение утечек данных (DLP), шифрование съемных носителей и централизованное управление политиками. Решения включают не только традиционные USB-устройства, но и мобильные устройства, облачные хранилища, принтеры и беспроводные интерфейсы (Bluetooth, Wi-Fi Direct). Современные платформы используют машинное обучение для классификации данных и анализа контента в реальном времени, а также интегрируются с системами управления мобильными устройствами (MDM/EMM).

Классы защиты

Средства контроля съемных носителей разделяют на шесть категорий в зависимости от нужной степени сохранности данных. Первые три определяют безопасность на уровне государственной тайны, 4 и 5 классы требуются для 1 и 2 уровня защищенности данных, а 6 подходит для 3 и 4 уровней конфиденциальности.

Типы средств

При проведении дополнительных проверок съемных носителей следует предупредить ложные срабатывания механизма защиты, чтобы не тормозить работу оборудования. В зависимости от методов оценки потенциальных угроз модули контроля работают по принципу анализа контента или предупреждения утечки информации. В большинстве случаев одно и то же устройство совмещает в себе два модуля.

Типизация операционных систем для обеспечения защиты информации

Защита данных на уровне операционных систем предполагает несколько методик, которые зависят от выбранного типа системы. ОС разделяют на 3 категории: общего назначения, встраиваемые и реального времени, которые обозначают буквами А, Б и В соответственно. При этом операционные системы содержат как встроенные механизмы защиты, так и дополняются специальным программным обеспечением. Операционные системы разделяют на 6 классов защиты. Первые три требуются для обработки информации в области государственной тайны, 4 и 5 используют для 1 и 2 уровней конфиденциальности, а шестой – для 3 и 4 уровней.

Обеспечение защиты информации должно соответствовать ее уровню конфиденциальности, утвержденному регламентирующими государственными документами. При этом важно учитывать не только типирование с точки зрения конфиденциальности и сохранности данных, но и иметь в виду механику обеспечения безопасности на физическом уровне и выбирать соответствующее оборудование – персональные компьютеры, серверы, съемные носители. ИТ-инженеры ittelo.ru помогут подобрать необходимую степень защиты данных в зависимости от значимости информации и механики ее передачи, а также порядка взаимодействия с другими организациями и необходимостью коммуникации и обмена сведениями с государственными структурами.