Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации

ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ
ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ

УТВЕРЖДЕНО
решением председателя
Государственной технической комиссии
при Президенте Российской Федерации
от 25 июля 1997 года

РУКОВОДЯЩИЙ ДОКУМЕНТ

Средства вычислительной техники. Межсетевые экраны. Защита
от несанкционированного доступа к информации. Показатели
защищенности от несанкционированного доступа к информации

Настоящий руководящий документ устанавливает классификацию межсетевых экранов (МЭ) по уровню защищенности от несанкционированного доступа (НСД) к информации на базе перечня показателей защищенности и совокупности описывающих их требований.

Под сетями ЭВМ, распределенными автоматизированными системами (АС) в данном документе понимаются соединенные каналами связи системы обработки данных, ориентированные на конкретного пользователя.

МЭ представляет собой локальное (однокомпонентное) или функционально-распределенное средство (комплекс), реализующее контроль за информацией, поступающей в АС и/или выходящей из АС, и обеспечивает защиту АС посредством фильтрации информации, т.е. ее анализа по совокупности критериев и принятия решения о ее распространении в (из) АС.

Руководящий документ разработан в дополнение к Руководящим документам Гостехкомиссии России "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" и "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".

Документ предназначен для заказчиков и разработчиков МЭ, а также сетей ЭВМ, распределенных автоматизированных систем с целью использования при формулировании и реализации требований по их защите от НСД к информации.

1. Общие положения

1.1. Данные показатели содержат требования к средствам защиты, обеспечивающим безопасное взаимодействие сетей ЭВМ, АС посредством управления межсетевыми потоками информации, и реализованных в виде МЭ.

1.2. Показатели защищенности применяются к МЭ для определения уровня защищенности, который они обеспечивают при межсетевом взаимодействии.

Конкретные перечни показателей определяют классы защищенности МЭ.

1.3. Деление МЭ на соответствующие классы по уровням контроля межсетевых информационных потоков с точки зрения защиты информации необходимо в целях разработки и применения обоснованных и экономически оправданных мер по достижению требуемого уровня защиты информации при взаимодействии сетей ЭВМ, АС.

1.4. Дифференциация подхода к выбору функций защиты в МЭ определяется АС, для защиты которой применяется данный экран.

1.5. Устанавливается пять классов защищенности МЭ.

Каждый класс характеризуется определенной минимальной совокупностью требований по защите информации.

Самый низкий класс защищенности - пятый, применяемый для безопасного взаимодействия АС класса 1Д с внешней средой, четвертый - для 1Г, третий - 1В, второй - 1Б, самый высокий - первый, применяемый для безопасного взаимодействия АС класса 1А с внешней средой.

1.6. Требования, предъявляемые к МЭ, не исключают требований, предъявляемых к средствам вычислительной техники (СВТ) и АС в соответствии с руководящими документами Гостехкомиссии России "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" и "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".

При включении МЭ в АС определенного класса защищенности, класс защищенности совокупной АС, полученной из исходной путем добавления в нее МЭ, не должен понижаться.

Для АС класса ЗБ, 2Б должны применяться МЭ не ниже 5 класса.

Для АС класса ЗА, 2А в зависимости от важности обрабатываемой информации должны применяться МЭ следующих классов:

при обработке информации с грифом "секретно" - не ниже 3 класса;

при обработке информации с грифом "совершенно секретно" - не ниже 2 класса;

при обработке информации с грифом "особой важности" - не ниже 1 класса.

2. Требования к межсетевым экранам

2.1. Показатели защищенности.

2.1.1. Перечень показателей по классам защищенности МЭ приведен в таблице.

Обозначения:

Доступ к полной версии документа ограничен

Название документа

Вид документа

Нормативно-технический документ

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» предназначен для установления единых требований к межсетевым экранам, обеспечивающим защиту информации от несанкционированного доступа. Он применяется в области информационной безопасности, включая разработку, производство и эксплуатацию средств вычислительной техники, предназначенных для защиты данных.

Ключевыми аспектами, регламентируемыми данным документом, являются методы оценки защищенности межсетевых экранов, параметры их функционирования и требования к их проектированию. Документ определяет процедуры тестирования и верификации, а также устанавливает минимальные требования к функциональным возможностям средств защиты, что позволяет обеспечить надежность и эффективность их работы в различных условиях эксплуатации.

Важные технические детали включают классификацию межсетевых экранов по уровням защищенности, а также измеряемые величины, такие как скорость обработки данных, уровень пропускной способности и устойчивость к внешним атакам. Условия испытаний должны учитывать различные сценарии эксплуатации, включая стресс-тестирование и оценку реакции на известные уязвимости, что обеспечивает всестороннюю проверку продукции.

Целевой аудиторией данного документа являются производители межсетевых экранов, лаборатории по испытаниям и сертификации, а также контролирующие органы, занимающиеся надзором за соблюдением стандартов безопасности. Это способствует унификации подходов к обеспечению защиты информации и повышению качества выпускаемой продукции.

Практическое значение стандарта заключается в его влиянии на безопасность информационных систем, что в свою очередь способствует повышению качества защиты данных и охране труда. Стандарт обеспечивает совместимость различных средств защиты, что позволяет организациям эффективно интегрировать новые технологии в существующие системы безопасности.

При наличии изменений или дополнений к документу, они касаются уточнения требований к новым методам защиты и адаптации к современным угрозам. Это позволяет поддерживать актуальность и эффективность стандартов в условиях быстро меняющейся информационной среды.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.