ГОСТ Р 53113.2—2009
Введение
В настоящем стандарте установлены рекомендации по организации защиты информации (ЗИ),
информационныхтехнологий иавтоматизированныхсистемотатаксиспользованием скрытыхканалов
(СК).
СК используются для систематического взаимодействия вредоносных программ {компьютерных
вирусов) с нарушителем безопасности при организации атаки на автоматизированную систему (АС),
которая не обнаруживается средствами контроля и защиты.
Опасность СК основана на предположении постоянного доступа нарушителя безопасности к
информационным ресурсам организации и воздействиичерез эти каналы на информационную систему
для нанесения максимальногоущерба организации.
Настоящий стандарт разработан с учетом требований ГОСТ Р ИСО/МЭК 15408-3 и
ГОСТ Р ИСО/МЭК 17799. в которых предусматривается осуществление мероприятий по противодей
ствию угрозам безопасности организации, реализуемым с использованием СК. В данных стандартах
мероприятия по противодействию угрозам ИБ с использованием СК представлены в общем виде, а их
детализация представлена в настоящем стандарте.
Кромеэтого, существуетрядтехнологий пообеспечениюинформационной безопасностии норма
тивных документов (НД) ФОИВ (ФСТЭК России, в которых рассматриваются отдельные аспекты этой
проблемы).
Так ГОСТ Р 51188 устанавливает общие правила организации и проведения испытаний програм
мныхсредств и их компонентов с целью обнаружения и устранения в нихкомпьютерных вирусов. Вдан
ном стандарте также регламентирован порядок проверки компьютера на наличие компьютерных
вирусов и их устранение. Такая проверка может выявить агента нарушителя безопасности, используе
мого имдляорганизациискрытого канала, нотольков том случае, еслиагентнеявляется неотъемлемой
частьюоперационнойсистемы или аппаратной платформы проверяемогокомпьютера. Поскольку анти
вирусные проверки не способны выявить всех потенциальныхагентов, возникает необходимость в про
тиводействии СК, которые такие «невидимые» агенты могут использовать для взаимодействия с
нарушителем безопасности.
НТД ФСТЭК России(1)установленаклассификацияпрограммногообеспечения(какотечественно
го. так и зарубежного производства) для средств ЗИ. в том числе встроенных в общесистемное и при
кладное программное обеспечение (ПО), по уровню контроля отсутствия в нем недекларированных
возможностей. Впроцессетакой проверки недекларированные возможности, признанные неопасными,
могут оказаться более опасными в процессе эксплуатации ПО в результате взаимодействия через СК
с внешним нарушителем безопасности.
В НТД ФСТЭК России [2] установлена классификация межсетевых экранов по уровню защищен
ности от несанкционированного доступа к информации путем выбора соответствующих показателей
защищенности. Данные показатели содержат требования, предъявляемые к средствам ЗИ, реализо
ванным в виде межсетевых экранов, обеспечивающие безопасное взаимодействие сетей ЭВМ АС
посредством управления межсетевыми потоками информации. Межсетевой экран реализует функции
ограничения сетевого взаимодействия, а также требования принятой политики информационной безо
пасности организации. Взаимодействие с использованием СК осуществляется в рамках ограничений,
вводимых межсетевым экраном, поэтому СК могутфункционироватьдаже при использовании правиль
но настроенного межсетевого экрана, имеющегодостаточный уровень защищенности.
Настоящий стандарт также устанавливает типовой порядок организации противодействия СК,
который можетуточняться с учетом условий иособенностей применения информационныхтехнологий в
АС. Кроме того, могут разрабатываться иприменятьсядополнительные меры защиты.
Организация защиты ИТиАС отатакс использованием СКвключаетв себя процедуры их выявле
ния и подавления. Набор применяемыхметодов выявленияи/или подавления СКдолженопределяться
исходя из модели угроз безопасности организации.
Мероприятия по защите от атак с использованием СК должны быть интегрированы в систему
информационной безопасностиорганизации.
Настоящий стандарт применяется совместно с ГОСТ Р53113.1.
IV