ГОСТ Р ИСО/МЭК 18028-1— 2008
Пользователи и администраторыдолжны особо позаботиться о конфигурировании систем и приложе
ний, связанных с сетевыми соединениями, чтобы блокироватьфункции, которые не являются необходимы
ми вданных обстоятельствах. (Например, приложения ПК могут конфигурироваться таким образом, что
макроячейки блокируются по умолчанию или требуют подтверждения пользователя перед выполнением
макрокоманд.)
Более подробная информация о защите от вредоносного кода представлена в ИСО/МЭК 17799.
13.10 Криптографические услуги в общей инфраструктуре
13.10.1 Общие положения
Потребность в безопасности и повышении неприкосновенности частной жизни растет по мере вытес
нения электронными формами своих бумажных эквивалентов. Появление сети Интернет и расширение
корпоративных сетей для осуществления доступа клиентов и поставщиков, находящихся за пределами
организации, усилили потребность в решениях, основанных на криптографии, для поддержки аутентифи
кации и VPN, а также для обеспечения конфиденциальности.
13.10.2 Конфиденциальность данных в сетях
В условиях, когда сохранение конфиденциальности имеет большое значение, для шифрования ин
формации. проходящей по сетевым соединениям, необходимо рассмотреть меры безопасности шифрова
ния. При принятии решения об использовании мер безопасности шифрования необходимо принимать во
внимание соответствующие правительственные законы и положения, требования к распределению клю
чей. пригодность использующихся механизмов шифрования для задействованного типа сетевого соеди
нения и необходимую степень защиты. Механизмы шифрования стандартизованы в ИСО/МЭК 18033. Один
широко применяемый метод шифрования известен как блочный шрифт, а способы использования блоч
ных шрифтов для защиты шифрования (режимы работы) стандартизованы в ИСО/МЭК 10116.
13.10.3 Целостность данных в сетях
В условиях, когда сохранение целостности имеет большое значение, необходимо рассмотреть меры
безопасности цифровой подписи и/или целостности сообщения для защиты информации, проходящей по
сетевым соединениям. Меры безопасности цифровой подписи могут обеспечить подобную защиту мерам
безопасности аутентификации сообщений, также они обладают свойствами, которые позволяют им выпол
нять процедуры неотказуемости (см. 13.10.4). При принятии решения об использовании мер безопасности
цифровой подписи или целостности сообщений следует учитывать соответствующие правительственные
законы и положения, соответствующие инфраструктуры открытого ключа, требования к распределению
ключей и пригодность используемых базовых механизмов для задействованного типа сетевого соедине
ния и необходимую степень защиты, а также надежное и доверительное протоколирование пользователей
или объектов, связанных с ключами (при необходимости сертифицированными), используемыми в прото
колах цифровой подписи.
Меры безопасности целостности сообщений, известные как коды аутентификации сообщений (КАС),
стандартизованы в ИСО/МЭК 9797. Технологии цифровой подписи стандартизованы в ИСО/МЭК 9796 и
ИСО/МЭК 14888.
13.10.4 Неотказуемость
При наличии требования предоставления убедительногодоказательства прохождения информации
по сети необходимо рассмотреть следующие меры безопасности:
- коммуникационные протоколы, предоставляющие подтверждение передачи:
- протоколы приложений, которые требуют предоставления адреса инициатора или идентификатора и
проверяют наличие этой информации.
- шлюзы, которые проверяют форматы адреса отправителя и получателя на точность синтаксиса и
соответствие информации всоответствующих каталогах;
- протоколы, которые подтверждают доставку из сетей и позволяют определять порядок следования
информации.
Когда требуется подтверждение передачи или получения информации вслучае возникновения спор
ной ситуации, необходимо предоставить гарантию, используя стандартный метод цифровой подписи. Ког
да требуется подтверждение источника, отправители информации должны опечатывать информацию, ис
пользуя цифровую подпись по общему стандарту. При требовании подтверждениядоставки отправители
должны запросить ответ, снабженный цифровой подписью. Более подробная информация о
неотказуемо сти представлена в ИСО/МЭК 14516 и ИСО/МЭК 13888.
47