ИНТЕГРАЛЬНЫЕ УСТРОЙСТВА ЗАЩИТЫ ИНФОРМАЦИИ

ИНТЕГРАЛЬНЫЕ УСТРОЙСТВА ЗАЩИТЫ ИНФОРМАЦИИ. Очень важным вопросом защиты информации является интеграция программно – аппаратных средств обеспечения информационной безопасности. По мнению В. С. Барсукова, имеется явно выраженная тенденция ко все большей интеграции различных средств и систем связи, что вызывает необходимость единого интегрального подхода к регистрации, хранению и обеспечению безопасности всех видов передаваемой информации.

Современ¬ные СП-приложения с использованием интегрального подхода позволяют обеспечить реализацию интегральных программно-аппаратных средств защи¬ты информации с заданными оперативно-техническими характеристиками. [1] Из современных отечественных интегральных устройств защиты инфор¬мации в качестве примера реализации можно отметить разработки фирмы "Силуэт". Отечественная интегральная система "Калейдоскоп- плюс" предна¬значена для передачи с помощью ПК закрытой текстовой и факсимильной информации по общедоступным каналам связи.

В процессе работы информа¬ция приводится к единому цифровому виду и шифруется по алгоритму шиф¬рования в соответствии с ГОСТ 28147-89. Скорость шифрования - 3 кбод. Система имеет возможность выработки собственных ключей.

Скорость пере¬дачи информации до 1200 бод с вероятностью ошибки на знак, равной 10 в степени (-8). Информация передается по каналам связи с использованием типовых модемов отечественного или зарубежного производства. Возможно включение в систему редактора текстовой информации требуемого типа. Абонентский пункт "МАГ" предназначен для коммерческой шифрованной связи по коммутируемым телефонным и телеграфным каналам.

Он обеспечивает: • передачу факсимильной информации; • автоматическое опознавание абонента; • скорость шифрования 40 кбод; • скорость передачи информации до 1200 бод (вероятность ошибки на знак равна 10 в степени (-6); • криптозащиту информации на дисках и в канале связи; • имитозащиту (контроль целостности данных); • диалоговый режим; • использование открытых ключей. Состав абонентского пункта "МАГ": • IBM PC; • модем; • устройство речевого ввода/вывода на основе микросхемы TMS 320C25; • факсимильный аппарат OKIFAX; • ПО. Удачной отечественной разработкой является интегральное терми¬нальное устройство "Индекс" фирмы "Скинер", которое предназначено для закрытой передачи речевой, графической, буквенно-цифровой и другой ин¬формации по стандартным коммерческим телефонным каналам связи.

Инте¬гральное устройство выполнено в виде печатной платы к ПК IBM PC и спе¬циального программного обеспечения.

Возможен вариант реализации в виде внешнего блока, подключаемого к ПК через параллельный порт. Необходимо отметить, что поскольку аппаратное и программное обеспечение данного ин¬тегрального устройства являются общими, то реально выделить в явном виде функциональные блоки устройства не представляется возможным. Поэтому для пояснения возможностей и проведения дальнейшего анализа на рис.1 показаны состав и основные функциональные связи между виртуальными блоками (одни и те же элементы и фрагменты программ могут быть исполь¬зованы различными блоками). Как видно из рисунка, основной особенностью данного терминального устройства является не только его многофункциональность (модем, автосек¬ретарь, устройство защиты и т. п.), интеграция различных видов сигналов (телефонных, телеграфных, факсимильных, компьютерных и др.), но и инте¬грация различных видов обеспечения безопасности (охрана, физическая и экологическая защита, криптозащита, защита от побочных электромагнит¬ных излучений и наводок и др.). К персональному компьютеру телефонной линии от датчиков к внешним устройствам Рис. 1 Функциональная схема интегрального терминального устройства Основные характеристики и функциональные возможности интегрального терминального устройства "Индекс" в кратком виде представлены в табл. 1. Таблица 1. Основные характеристики и возможности устройства "Индекс" Наименование виртуального блока Характеристики и функциональные возможности Компьютерный теле¬фон (обработка речи) Запись и хранение речевых сообщений Регистрация телефонных сообщений Распознавание кодов и команд Автодозвон.

Выдача речевых сооб¬щений Шифратор Гарантированная защита всех видов информации (ГОСТ 28147-89) Конфиденциальность и достоверность информации Разграничение прав доступа, цифровая подпись Распределение ключей по схеме "откры¬того ключа" Коррекция ошибок по протоколу MNP-5 и выше Скорость передачи 300 2400 бод Перепроверка номе¬ра абонента и коди¬рование Цифровая подпись Факс Скорость передачи до 9600 бод Криптозащита по ГОСТ 28147-8Э Сжатие передаваемой информации Авторегистрация и Рассылка Автоответчик Автоматическая Регистрация вызовов в журнал учета Проверка абонента обратным вызовом Передала заготов¬ленных голосовых сообщений Запись входящих Сообщений Устройство охраны и физической защиты Прием сигналов от Внешних датчиков Автонабор записан¬ных в память номе¬ров Передача речевого сообщения о нарушении Подключение внешних устройств (в том числе генератора шума) Выделяют следующие основ¬ные особенности интегрального терминального устройства "Индекс": • реализация возможностей компьютерно-телефонной интеграции; • наличие специального математического обеспечения, представляющего собой единую систему с дружественным пользователю интерфейсом и обеспечивающего единый порядок регистрации и хранения поступаю¬щих данных (речевых, факсимильных, цифровых); • дистанционное управление системой с помощью устройств тонального набора; • возможность единого подхода к шифрованию и обеспечение заданного уровня защиты для всех видов информации; • возможность использования интегрального подхода к обеспечению безопасности; • интеграция различных функций в едином устройстве. [1] Заключение Анализ современного российского рынка технических средств и услуг обеспечения безопасности показывает, что в настоящее время насчитывается уже более 2 тыс. предприятий и фирм, активно предоставляющих свои услу¬ги и поставляющих специальные технические средства обеспечения безопас¬ности, номенклатура которых уже составляет десятки тысяч наименований.

Поэтому основным информационным источником стоимостных и технических характеристик средств и услуг обеспечения безопасности становятся инфор¬мационно-справочные материалы в виде справочников, каталогов, пособий, БД и т. п. Роль и ценность подобных информационно-справочных материалов постоянно растет, и их трудно переоценить[1]. Результаты анализа показывают, что в последнее время наметилась тен¬денция к замедлению темпов развития рынка, причем стабилизация опреде¬ляется главным образом не столько насыщенностью рынка, сколько нерешенностью ряда организационно-правовых вопросов и ограниченными финан¬совыми возможностями большинства пользователей (учитывая достаточно высокую стоимость специальной техники). По мере стабилизации экономики следует ожидать значительного всплеска интереса к производству и реализа¬ции технических средств обеспечения безопасности.

Основной отличительной особенностью современного российского рынка приходится признать подавляющее господство зарубежных технических средств обеспечения безопасности.

В предыдущие 5 лет в России подготов¬лена соответствующая почва для массового выхода зарубежных фирм -производителей техники безопасности на современный российский рынок технических средств и услуг обеспечения безопасности, что подтверждает¬ся активным участием их представителей в выставках "МИЛИПОЛ", "Безопасность", "Секьюрити - экспо", "Банк и офис", "MIPS", "Банк", "Интерполитех" и др. Однако необходимо отметить, что ведущие компании За¬пада в области безопасности, как правило, сегодня еще напрямую на рос¬сийский рынок не выходят.

Их товары представляют в основном россий¬ские фирмы-интеграторы.

Интенсивное количественное и качественное развитие современного рос¬сийского рынка вызвало серьезные изменения в политике фирм - поставщи¬ков технических средств и услуг обеспечения безопасности.

Появившаяся в последние годы серьезная конкуренция заставила многие фирмы больше внимания уделять вопросам качества, удлинять гарантийные сроки, вводить дополнительную систему скидок, предлагать покупателю комплексные услу¬ги, начиная с консультаций, поставки технических средств, обследования защищаемых помещений и заканчивая сервисным обслуживанием (профи¬лактикой и ремонтом). Несмотря на активное продвижение продукции зарубежных фирм - изго¬товителей и распространителей техники безопасности в Россию, основная их часть до настоящего времени продолжает занимать рынок главным образом регионов Москвы, Санкт-Петербурга и Екатеринбурга[1]. Проведенный анализ рынка услуг обеспечения безопасности показывает, что в настоящее время используется три основных подхода к решению задач обеспечения информационной безопасности: индивидуальный подход с после¬довательным решением частных задач обеспечения безопасности, комплекс¬ный подход с одновременным решением комплекса задач, направленных на достижение единой цели, и интегральный подход - решение задач обеспече¬ния безопасности с использованием общих (единых) технических средств и ПО на принципах интегральной безопасности.

Как правило, в предыдущие годы использовался индивидуальный подход (надо, например, обеспечить безопасность телефонной связи - покупалось устройство закрытия телефонных переговоров). Этот подход является еще основным на современном российском рынке.

Однако сегодня уже многие фирмы предлагают целый комплекс услуг и соответствующих технических средств для решения задач обеспечения безопасности.

Так, например, про¬блему безопасности телефонной связи подобные фирмы решают комплексно с одновременным решением ряда задач контроля доступа, физической защи¬ты, закрытия технических каналов утечки информации и использования криптографического закрытия.

Естественно, что во-втором случае эффектив¬ность решения проблемы обеспечения безопасности будет значительно выше, чем в первом.[1] Интегральный подход делает только первые шаги, и только некоторые от¬дельные фирмы могут предложить сегодня, например, для решения задачи обеспечения информационной безопасности программно-аппаратные ком¬плексы обеспечения безопасности, позволяющие на базе единого ПК (инте¬гральной системы) обеспечить безопасность всех видов информации (голосо¬вой, визуальной, буквенно-цифровой и т. п.) при ее обработке, хранении и передаче по каналам связи.

Конечно, интегральный подход требует исполь¬зования наиболее сложных информационных технологий и является в на¬стоящее время более дорогим, чем традиционные.

Но он является более эф¬фективным и перспективным.