ГОСТ Р 53110—2008
Архитектура СОИБ ССОП должна быть многоуровневой и включать в себя следующие функцио
нальные структурные элементы: уровни ИБ. подсистемы ИБ. службы обеспечения ИБ различных орга
низаций (операторов)связи, координируемые центральным органом СОИБ ССОП. который можетбыть
образован ФОИВ. уполномоченным в области связи.
10.2 Уровни системы обеспечения информационной безопасности
АрхитектураСОИБ может содержатьследующиеуровни ИБ. описаниекоторыхприведенов разде
ле 8 ГОСТ Р 52448:
- управление ИБ;
- организационно-административный;
- безопасность инфокоммуникационной структуры;
- безопасность услуг;
- сетевая безопасность;
- физическая безопасность.
Оператор связи в целях обеспечения своей деятельности и достижения деловых целей может
уточнятьданные архитектурные компоненты, в частности, описанные уровни СОИБ могутбытьобъеди
нены в три укрупненных уровня;
- организационный;
- организационно-технический;
- технический.
10.3 Подсистемы системы обеспечения информационной безопасности
Разделение СОИБ на подсистемы носит условный характер и предназначено для объединения
характерных мероприятийидействийпообеспечению ИБ в единуюархитектурную компоненту. Вобщем
случае всостав СОИБ могут входитьследующиефункциональные подсистемы:
- аутентификации и авторизации;
- контроля доступа и защитыот НСД:
- регистрации событий ИБ иаудита;
- управления;
- резервирования.
10.3.1 Подсистема «аутентификации и авторизации»
Подсистема «аутентификации и авторизации» предназначается для централизованной аутенти
фикации иавторизациидоступа субъектовк программно-аппаратным средствам связи исистеме управ
ления.
Основными функциями подсистемы «аутентификации иавторизации» являются:
- предоставлениеобслуживающемуперсоналусистем исетейсвязивозможности использования
одной (или нескольких) учетной записи и пароля при доступе к средствам связи и сорверам системы
управления с использованием механизмов внешнейаутентификации и авторизации;
- централизованное хранение базы данных пользователей и их авторизационной информации с
использованием механизмов внешней аутентификации и авторизации.
Подсистема «аутентификации иавторизации» может быть реализована встроенными механизма
ми аутентификации и авторизации средств связи иинформатизации и является одним из звеньев полу
чениядоступа ксредствам связи, реализующему следующиелогические процессы:
- идентификацию пользователя, когда определяется имя учетной записи или логин;
- аутентификацию — проверку подлинности того, что предъявитель имени учетной записи явля
ется лицом, чью учетную записьон предъявил в процессе идентификации;
- авторизацию — процесс наделения правамидоступа коборудованию.
В подсистеме «аутентификации и авторизации»допускается применениеаутентификацииразных
уровней сложности:
а) однофакторной аутентификациис использованием:
1) пароля,
2) пароля однократного действия;
б) двухфакторнойаутентификации с использованием;
1) токенов,
2) смарткарт,
3) криптокарт,
4) сертификатов;
в) трехфакторной аутентификации с использованием биометрических методов.
и