Взаимоувязанная сеть Российской федерации и место в ней каналов радиосвязи.

Постановка
задачи информационной защиты каналов радиосвязи.

Взаимоувязанная сеть Российской федерации и место в ней каналов радиосвязи

Федеральный закон от 16 февраля 1995 г. N 15-ФЗ "О связи"
(с изменениями от 6 января, 17 июля 1999 г.) 
Принят Государственной Думой 20 января 1995 года
Файл "Федеральный закон от 16 февраля 1995 г.htm"
Взаимоувязанная сеть связи Российской Федерации представляет собой комплекс
технологически сопряженных сетей связи общего пользования и ведомственных сетей
электросвязи на территории Российской Федерации, обеспеченный общим централизованным
управлением, независимо от ведомственной принадлежности и форм собственности.
Развитие и совершенствование взаимоувязанной сети связи Российской Федерации
осуществляются с учетом технологического единства всех сетей и средств электросвязи в
интересах их комплексного использования, повышения эффективности и устойчивости
функционирования.
Государство в соответствии с федеральной программой развития взаимоувязанной сети
связи Российской Федерации за счет средств федерального бюджета и средств бюджетов
субъектов Российской Федерации оказывает поддержку предприятиям связи в реализации
федеральных и региональных программ, проведении мероприятий по повышению надежности
взаимоувязанной сети связи Российской Федерации и созданию мобилизационного резерва
аппаратуры связи и кабельной продукции, обеспечивая развитие всех видов сетей связи,
входящих в указанную сеть.
Сеть связи общего пользования как составная часть взаимоувязанной сети связи
Российской Федерации предназначена для предоставления услуг связи всем физическим и
юридическим лицам на территории Российской Федерации и включает в себя все сети
электросвязи, находящиеся под юрисдикцией Российской Федерации, кроме выделенных и
ведомственных сетей связи, независимо от их принадлежности и форм собственности.
Ответственность за функционирование и развитие сети связи общего пользования возлагается
на федеральные органы исполнительной власти в области связи.
При построении и оборудовании сети связи общего пользования учитываются
требования обеспечения надежности указанной сети при воздействии на ее дестабилизирующих
факторов.
Ведомственные сети связи, выделенные сети связи физических и юридических лиц
создаются и функционируют для обеспечения производственных и специальных нужд
федеральных органов исполнительной власти, находятся в их ведении и эксплуатируются ими.
Ведомственные сети связи могут использоваться также для предоставления услуг связи
населению и другим пользователям связи. Сопряжение ведомственных сетей связи с сетью
связи общего пользования производится на договорной основе при условии обеспечения
соответствия технических средств и сооружений связи ведомственных сетей связи требованиям
и техническим нормам, установленным для сети связи общего пользования, и получения
лицензии в соответствии со статьей 15 настоящего Федерального закона.
Выделенные сети связи на территории Российской Федерации могут создаваться
любыми физическими и юридическими лицами, включая иностранных инвесторов, имеющих
признанный правовой статус. На деятельность по предоставлению услуг связи операторами
выделенных сетей связи распространяется требование о лицензировании в соответствии со
статьей 15 настоящего Федерального закона.
При сопряжении выделенных сетей связи с сетью связи общего пользования указанные
сети переходят в категорию сети связи общего пользования.
Порядок сопряжения ведомственных и выделенных сетей связи с сетью связи общего
пользования устанавливается Правительством Российской Федерации.
Сети связи для нужд управления, обороны, безопасности и охраны правопорядка в
Российской Федерации
 Правительственная связи обеспечивается специально уполномоченными на то органами,
определяемыми Президентом Российской Федерации. Указанные органы обеспечивают
специальными видами связи органы государственной власти Российской Федерации и
организации, осуществляя в пределах своих полномочий сохранность государственных
секретов. Права и обязанности органов указанной связи определяются законодательством
Российской Федерации.
Связь для нужд обороны, безопасности и охраны правопорядка в Российской Федерации
обеспечивается органами связи соответствующих федеральных органов исполнительной
власти. Им предоставляется право без ущерба для основной деятельности использовать
находящиеся в их ведении сети и средства связи для передачи или приема сообщений
пользователей связи в коммерческих целях. В этом случае на предоставление услуг связи
распространяется требование о лицензировании в соответствии со статьей 15 настоящего
Федерального закона.
Каналы сети связи общего пользования и ведомственных сетей связи для нужд управления,
обороны, безопасности и охраны правопорядка в Российской Федерации предоставляются на
арендной основе в порядке, предусмотренном законодательством Российской Федерации.
Порядок подготовки и использования сети связи общего пользования для нужд
управления, обороны, безопасности и охраны правопорядка в Российской Федерации
определяется законодательством Российской Федерации.
Федеральные органы исполнительной власти в области связи, органы связи иных
федеральных органов исполнительной власти, операторы связи независимо от форм
собственности обязаны обеспечивать первоочередное предоставление каналов связи для нужд
управления, обороны, безопасности и охраны правопорядка в Российской Федерации и
принимать первоочередные и неотложные меры по замене каналов связи или их
восстановлению в случае повреждения.
Статья 10. Почтовая связь

Постановка задачи информационной защиты каналов радиосвязи.

Файл "Концепция информационной безопасности Сетей связи общего пользования
Взаимоувязанной сети связи Российской Федерации_ - Публикации на Sec_Ru.htm"

Публикация от 27-06-2003 04:00

http://daily.sec.ru/dailypblshow.cfm?rid=9&pid=7681

Министерство Российской Федерации по связи и информатизации

Концепция информационной безопасности Сетей связи общего пользования

Взаимоувязанной сети связи Российской Федерации

Москва 2002

Содержание

Основные термины и определения

Перечень сокращений
Введение
1. Проблемы обеспечения информационной безопасности ССОП ВСС Роcсии
2. Состояние информационной безопасности ССОП ВСС России
3.Угрозы информационной безопасности ССОП ВСС России
4.Нарушители информационной безопасности ССОП ВСС России
5. Основные принципы обеспечения информационной безопасности ССОП ВСС России
6. Общие требования по обеспечению информационной безопасности ССОП ВСС Роcсии
7. Основные положения отраслевой политики обеспечения информационной безопасности ССОП
ВСС России

7.1. Основные направления работ по обеспечению информационной безопасности ССОП

ВСС России
7.2. Обеспечение информационной безопасности ССОП ВСС России при сопряжении сетей
связи
7.3. Осуществление государственного надзора за состоянием информационной
безопасности ССОП ВСС России
7.4. Основные положения по разграничению ответственности министерств и ведомств за
обеспечение информационной безопасности ССОП ВСС России
7.5. Политика обеспечения информационной безопасности систем управления сетями связи
общего пользования в «Особый период» и при чрезвычайных ситуациях
7.6. Политика защиты интересов пользователей
8. Задачи в области связи по обеспечению информационной безопасности ССОП ВСС
России
8.1. Задачи ФОИВ в области связи по обеспечению информационной безопасности ССОП
ВСС России
8.2. Задачи операторов связи по обеспечению информационной безопасности ССОП ВСС
России
9. Система обеспечения информационной безопасности ССОП ВСС России
10. Финансирование работ по обеспечению информационной безопасности ССОП ВСС
России
Заключение

Основные термины и определения

Администратор [руководящий орган] системы обеспечения информационной

безопасности ССОП - физическое или юридическое лицо, ответственное за реализацию
политики обеспечения информационной безопасности ССОП.

Архитектура информационной безопасности ССОП - совокупность органов, служб,

средств системы обеспечения информационной безопасности ССОП, объектов
информационной безопасности ССОП и процессов взаимодействия объектов
информационной безопасности ССОП между собой и с подсистемой управления системы
обеспечения информационной безопасности ССОП.

Базовый уровень обеспечения информационной безопасности ССОП -

установленный нормативными документами минимальный набор требований
информационной безопасности, обеспечиваемый введенными в систему обеспечения
информационной безопасности ССОП средствами защиты.

Воздействие нарушителя на ССОП [атака] (ВН) - совокупность действий (операций)

нарушителя информационной безопасности, направленная на реализацию угрозы
информационной безопасности ССОП

Доступность (готовность) информационной сферы ССОП - способность ССОП

обеспечить пользователям согласованные условия доступа к предоставляемым услугам
связи и их получение, в том числе и в условиях возможных воздействий нарушителя
информационной безопасности на информационную сферу ССОП.

Защита информации (ЗИ) - деятельность, направленная на предотвращение утечки

защищаемой информации, несанкционированных и непреднамеренных воздействий на
защищаемую информацию [ГОСТ З50922-96].

Защищенность информационной сферы ССОП - способность ССОП к предотвращению,

либо обнаружению и своевременной ликвидации последствий воздействия нарушителя
информационной безопасности на информационную сферу ССОП.

Информационная безопасность ССОП (ИБ)

1. свойство [способность] ССОП противостоять возможности реализации нарушителем

угрозы информационной безопасности ССОП;
2. свойство [способность] ССОП сохранять неизменными характеристики
информационной безопасности - конфиденциальность, целостность, доступность и
подотчетность информационной сферы ССОП в условиях возможных воздействий
нарушителя.

Информационная инфраструктура ССОП - совокупность центров хранения, обработки и

передачи информации, каналов информационного обмена, линий связи, систем и средств
обеспечения информационной безопасности ССОП.

Информационно-безопасная [защищенная] ССОП - сеть связи общего пользования,

обеспечивающая заданный уровень информационной безопасности ССОП по отношению к
заданному множеству угроз информационной безопасности ССОП и заданный набор услуг
информационной безопасности ССОП.

Информационные ресурсы ССОП - совокупность хранимых (используемых для

обеспечения процессов функционирования), обрабатываемых и передаваемых данных,
содержащих информацию пользователей или системы управления ССОП.

Информационная сфера ССОП - совокупность информационных ресурсов и

информационной инфраструктуры ССОП.

Информационные технологии (ИТ) - приемы, способы и методы применения

вычислительной техники, используемые при выполнении функций хранения, обработки,
передачи и использования данных (информации).

Качество службы информационной безопасности ССОП - гарантируемая совокупность

определяемых, измеряемых и регулируемых средствами ССОП параметров предотвращения,
обнаружения и ликвидации последствия воздействия нарушителя информационной
безопасности.

Качество обслуживания ССОП в условиях возможных воздействий нарушителя -

гарантируемая совокупность измеряемых и регулируемых средствами ССОП качественных
характеристик функционирования ССОП, характеризующая заданный (согласованный)
уровень защищенности информационный сферы ССОП.

Конфиденциальность информационной сферы ССОП - способность ССОП обеспечить

сохранность подлежащей защите информации информационной сферы ССОП от
несанкционированного ознакомления.

Механизм обеспечения информационной безопасности [защиты] ССОП -аппаратно-

программные и организационные средства системы обеспечения информационной
безопасности ССОП, реализующие, исходя из заданной политики информационной
безопасности ССОП, определенные уровни защиты информационной сферы ССОП в
соответствии с одним из перекрывающих друг друга этапов защиты: предотвращения,
обнаружения и ликвидации последствия воздействия нарушителя информационной
безопасности ССОП.

Мониторинг СОИБ ССОП - получение и анализ информации о состоянии ресурсов системы

обеспечения информационной безопасности ССОП с помощью специальных средств
контроля в реальном масштабе времени.

Нарушитель информационной безопасности (нарушитель) - физическое или

юридическое лицо, техническое устройство или программа, процесс или событие, субъект
или пользователь ССОП, производящие несанкционированные или непреднамеренные
действия (операции) над информационной сферой ССОП, способные привести к потере
одной или более характеристик информационной безопасности ССОП -
конфиденциальности, целостности, доступности и подотчетности информационной сферы
ССОП.

Обеспечение информационной безопасности ССОП - деятельность, направленная на

предотвращение утечки защищаемой информации информационной сферы ССОП,
несанкционированных или непреднамеренных воздействий нарушителя информационной
безопасности, на обнаружение последствий от не предотвращенных воздействий
нарушителя информационной безопасности и на ликвидацию последствий воздействия
нарушителя информационной безопасности на информационную сферу ССОП.

Политика информационной безопасности ССОП - совокупность требований и правил

по обеспечению информационной безопасности ССОП для объекта информационной
безопасности ССОП, разработанных в целях противодействия нарушителю информационной
безопасности по реализации угроз информационной безопасности ССОП с учетом ценности
защищаемой информационной сферы и стоимости системы обеспечения информационной
безопасности ССОП.

Подотчетность информационной сферы ССОП - свойство, позволяющее, однозначно

определять действия, способные привести к нарушениям процесса обеспечения
информационной безопасности, какого-либо объекта в отношении к другому объекту.

Профиль защиты - независимая от реализации совокупность требований

информационной безопасности для конкретной категории средств (систем) связи,
направленная на противостояние идентифицированным угрозам ИБ в пределах
определенной среды.

Риск информационной безопасности ССОП - значение вероятности и величина

(характер) возможного ущерба пользователя, оператора связи или государства,
полученного вследствие реализации нарушителем угрозы информационной безопасности
ССОП.

Телекоммуникационные технологии (ТТ) - методы, способы, протоколы и приемы

применения средств связи и вычислительной техники, используемые для выполнения
функций транспортирования данных (информации) между пользователями на большие
расстояния.
Примечание: При этом под транспортированием информации в соответствии с МСЭ-Т
понимается не только функции переноса (передачи) информации в пространстве, но и
такие сетевые функции, как мониторинг процесса переноса информации, аудит и
оперативное переключение каналов и маршрутов, своевременное восстановление
нарушенного процесса передачи информации, управления сетями связи,
администрирование и др.

Угроза информационной безопасности ССОП - возможное воздействие нарушителя

информационной безопасности на информационную сферу ССОП, не предотвращение, не
обнаружение и не ликвидация последствий которого средствами ССОП может привести к
ухудшению заданного уровня качества службы или к ухудшению заданных качественных
характеристик функционирования ССОП и, как следствие, к нанесению ущерба
государству, пользователю или оператору связи ССОП.
Примечанииe - результаты анализа последствий воздействия нарушителя с точки зрения
риска информационной безопасности ССОП, к которому эти последствия могут привести
при их не предотвращении, не обнаружении и не ликвидации средствами защиты
определенной ССОП, являются основой для составления списка наиболее опасных угроз
информационной безопасности для данной ССОП.

Уровень информационной безопасности ССОП - совокупность требований

информационной безопасности ССОП, обеспечиваемых введенными в ССОП средствами
защиты.

Уязвимость ССОП - недостатки технологии процесса передачи данных и управления,

средств связи, мер и средств обеспечения информационной безопасности ССОП,
позволяющие нарушителю совершать действия, приводящие к успешной реализации
угрозы информационной безопасности ССОП.

Целостность информационной сферы ССОП - способность ССОП предотвращать

несанкционированное изменение информационной сферы ССОП или обеспечивать
своевременное восстановление процесса функционирования ССОП, нарушенного
вследствие не предотвращенного воздействия нарушителя информационной безопасности
ССОП на информационную сферу ССОП.

Цель обеспечения информационной безопасности ССОП - сформулированное

намерение противостоять заданным угрозам информационной безопасности ССОП и/или
удовлетворять заданной политике информационной безопасности ССОП.

Перечень сокращений

ССОП – сеть связи общего пользования

ВСС – Взаимоувязанная сеть связи Российской Федерации
ФОИВ – Федеральный орган исполнительной власти Российской Федерации
ИБ – информационная безопасность
ВН – воздействие нарушителя
НСД – несанкционированный доступ
СОИБ – система обеспечения информационной безопасности
РД – руководящий документ
ТТ - телекоммуникационные технологии
ПЭМИН - побочные электромагнитные излучения и наводки

Введение

Концепция информационной безопасности сетей связи общего пользования

Взаимоувязанной сети связи России (далее Концепция), разработанная Министерством
Российской Федерации по связи и информатизации, является официальным документом, в
котором определена система взглядов на обеспечение информационной безопасности сетей
связи общего пользования (ССОП) ВСС России.

Необходимость разработки Концепции обусловлена стремительным развитием средств

воздействия на информационно-телекоммуникационную инфраструктуру Российской
Федерации на фоне происходящей глобализации информационного пространства и
расширения сферы применения новейших информационных технологий и процессов.

Концепция развивает положения Доктрины информационной безопасности Российской

Федерации в области телекоммуникаций.

Развитие информационно-телекоммуникационных систем, информационных и

телекоммуникационных технологий неразрывно связано с проблемой информационной
безопасности ССОП ВСС России, которая, являясь частью мировой информационно-
телекоммуникационной системы, стала системообразующим фактором жизни государства и
общества, активно влияет на состояние политической, экономической, оборонной и других
составляющих национальной безопасности Российской Федерации, и в ходе технического
прогресса это влияние будет расти.

В Концепции изложены основные принципы, требования и задачи, вытекающие из

политики обеспечения информационной безопасности федерального органа
исполнительной власти Российской Федерации (ФОИВ) в области связи на ССОП ВСС
России.

Концепция служит основой для разработки комплекса организационных и технических мер

по обеспечению информационной безопасности ССОП ВСС России, а также нормативных и
методических документов, обеспечивающих ее реализацию ФОИВ в области связи, и не
предполагает подмены функций государственных органов власти Российской Федерации,
отвечающих за обеспечение безопасности информационных технологий и защиту
информации.

Область применения Концепции распространяется на операторов связи ССОП, независимо

от форм собственности и ведомственной принадлежности.

Правовую основу Концепции составляют: Конституция Российской Федерации; Концепция

национальной безопасности Российской Федерации; Доктрина информационной
безопасности Российской Федерации; законы и другие, правовые и нормативные акты
Российской Федерации.

1. Проблема обеспечения информационной безопасности ССОП ВСС России.

Процесс глобализации информационно-телекоммуникационных комплексов, внедрение на

ССОП ВСС России телекоммуникационных технологий (ТТ), реализуемых преимущественно
на аппаратно-программных средствах зарубежного производства, существенно обострили
проблему зависимости качества процессов транспортирования информации, от возможных
преднамеренных и непреднамеренных воздействий нарушителя (ВН) на передаваемые
данные пользователя, информацию управления и аппаратно-программные средства,
обеспечивающие эти процессы.
Увеличение объемов хранимой и передаваемой информации, территориальная
распределенность сетей связи приводят к наращиванию потенциальных возможностей
нарушителя по несанкционированному доступу к информационной сфере ССОП и
воздействию на процессы ее функционирования.

Усложнение применяемых технологий и процессов функционирования ССОП приводит к

тому, что аппаратно-программные средства, используемые в ССОП, объективно могут
содержать ряд ошибок и недекларированных возможностей, которые могут быть
использованы нарушителями.

Отсутствие в ССОП необходимых средств защиты в условиях информационного

противоборства делает ССОП и ВСС России в целом уязвимыми от возможных враждебных
акций, недобросовестной конкуренции операторов связи, а также криминальных и иных
противоправных действий.

В связи с этим появились принципиально новые задачи, связанные с необходимостью:

 защиты сетей (узлов сети и центра управления сетью) от несанкционированного

доступа пользователей к предоставляемым сетью услугам связи;
 защиты системы управления ССОП (узлов сети и центра управления сетью) в том
числе подсистемы управления информационной безопасности от возможности
несанкционированного доступа к процессам управления по различным каналам
доступа, с обеспечением конфиденциальности и целостности информации
управления (команд, донесений и информации маршрутизации), циркулирующей в
различных каналах связи сети, в условиях возможных преднамеренных воздействий
нарушителя;
 обеспечения заданного (гарантируемого сетью) качества процесса передачи данных
пользователя (например, достоверности передаваемых через сеть данных
пользователя) в условиях возможных преднамеренных воздействий нарушителя
(ВН) на информационную сферу ССОП;
 обеспечения своевременного обнаружения попытки блокирования нарушителем
процесса передачи данных пользователя с локализацией места ВН и ликвидацией в
заданное время последствия ВН;
 защиты информационной сферы ССОП от возможности активизации нарушителем
вредоносных программ («закладок», «вирусов» и т.д.) с помощью специальных
команд, посылаемых им по различным «легальным» и «нелегальным» каналам
доступа (в том числе и по каналам связи при сопряжении с другими сетями связи, в
частности, с сетью Интернет).
 обеспечения возможности создания в ССОП надежного пути (тракта)
транспортирования информации (данных) для определенной группы пользователей,
в том числе в условиях преднамеренных ВН на информационную сферу ССОП.

Обеспечение транспортных функций ССОП в условиях возможных ВН на ее

информационную сферу связано со специфическими проблемами, относящимися, в
основном, к организации эффективного управления (на базе мониторинга состояния сетей
связи) и взаимодействием отдельных аппаратно-программных средств связи ССОП,
рассредоточенных на больших расстояниях друг от друга. Транспортировка сообщений по
каналам связи с помощью средств связи ССОП (маршрутизаторов, коммутаторов, центров
коммутации пакетов и т.д.) связана с необходимостью обеспечения основных
характеристик качества обслуживания ССОП:

 надежности доведения полученного от отправителя сообщения до получателя;

 производительности;
 информационной безопасности.

Обеспечение гарантированных качественных характеристик процесса передачи данных в

ССОП или качества обслуживания ССОП в условиях возможных ВН на информационную
сферу ССОП и составляет основу проблемы обеспечения ИБ ССОП.

Решение проблемы обеспечения ИБ ССОП связано с необходимостью создания в ССОП

системы обеспечения информационной безопасности (СОИБ) и должно быть направлено на:

 определение системы взглядов на обеспечение информационной безопасности

 ССОП ВСС России в условиях интеграции информационных и
телекоммуникационных технологий, а также различных типов сетей и услуг,
предоставляемых пользователям на этих сетях.
 формирование единой государственной политики в области обеспечения ИБ при
создании, развитии, модернизации и эксплуатации ССОП;
 выработка подходов к обеспечению ИБ в условиях преднамеренных и
непреднамеренных воздействий нарушителя;
 выявление уязвимостей в ССОП и осуществление комплекса адекватных и
экономически обоснованных мер по их снижению, предотвращению ВН и
ликвидации последствий этого воздействия на информационную сферу ССОП;
 координацию деятельности органов государственной власти Российской Федерации
и организаций по обеспечению ИБ ССОП;
 создание системы государственного регулирования в области обеспечения ИБ ССОП
(лицензирования, сертификации и аттестации);
 обоснование экономической целесообразности обеспечения ИБ;
 нахождение баланса между безопасностью сети и безопасностью потребителей;
 внедрение управления рисками и страхование ответственности операторов ССОП;
 создание системы подготовки и переподготовки кадров в области обеспечения ИБ
ССОП;
 разработку, совершенствование и стандартизацию методов, способов, алгоритмов и
отечественных средств (механизмов) обеспечения ИБ ССОП;
 разработку механизмов страхования информационных рисков.

Основными целями обеспечения ИБ ССОП является поддержка и сохранение в условиях ВН

на информационную сферу ССОП следующих основных характеристик ИБ ССОП:

 конфиденциальности информационной сферы ССОП, в т.ч. и конфиденциальности

информации системы управления;
 целостности информационной сферы ССОП;
 доступности информационной сферы ССОП;
 подотчетности информационной сферы ССОП.

Обеспечение ИБ ССОП должно достигаться комплексным использованием организационных,

технических, аппаратно-программных и криптографических средств защиты
информационной сферы ССОП, а также осуществлением непрерывного контроля за
эффективностью реализованных мер по обеспечению ИБ ССОП.

Обеспечение ИБ ССОП предполагает создание препятствий для возможного

несанкционированного вмешательства в процесс ее функционирования.

В этом смысле проблема обеспечения ИБ ССОП включает в себя не только задачу защиты
информации от несанкционированного доступа, но и ряд других задач, связанных с
обеспечением процессов функционирования ССОП, в частности, с обеспечением
согласованного между оператором и пользователем ССОП качества обслуживания в
условиях ВН на информационную сферу ССОП.

2. Состояние информационной безопасности ССОП ВСС России

В процессе создания и развития ССОП ВСС России к ним не предъявлялись требования по

обеспечению гарантируемого качества процессов функционирования сети в условиях
возможных преднамеренных информационных ВН на ее информационную сферу.

Тем не менее, определенные меры по решению ряда задач, входящих в общую проблему
обеспечения ИБ ССОП, принимались, но были направлены, в основном, на защиту объектов
связи от НСД к хранимой и передаваемой информации. Решение указанных задач
обеспечивается существующей нормативной правовой базой.

Интенсивное внедрение на ССОП новых телекоммуникационных технологий и появление в них

новых уязвимостей существенно расширяет возможности нарушителей по воздействию на
информационную сферу ССОП. Вместе с тем внедрение новых технологий на ССОП не
сопровождается адекватным развитием:

 методологических основ обеспечения ИБ транспортных функций ССОП;

  нормативной правовой базы обеспечения ИБ ССОП;
 системы требований по ИБ ССОП;
 организационной структуры обеспечения ИБ ССОП;
 отечественных средств обеспечения ИБ ССОП;
 научных исследований в области обеспечения ИБ ССОП;
 системы подготовки кадров.

3. Угрозы информационной безопасности ССОП ВСС России

Угрозы ИБ ССОП, как возможные опасности ухудшения качества обслуживания пользователей в

ССОП вследствие воздействий нарушителя на информационную сферу ССОП, реализуются
через уязвимости ССОП, возможно содержащиеся в информационной сфере сети. Любая
успешная атака нарушителя, направленная на реализацию угрозы ИБ ССОП, непременно будет
опираться на полученные нарушителем знания об особенностях построения и уязвимостях
ССОП.

Причинами появления уязвимостей в ССОП могут быть:

 нарушение технологии процесса передачи информации пользователя;

 нарушение технологии системы управления ССОП;
 внедрение в объекты ССОП компонентов, реализующих не декларированные функции;
 внедрение в объекты ССОП программ, нарушающих их нормальное функционирование;
 необеспеченность реализованными механизмами защиты ССОП заданных требований к
процессу обеспечения ИБ ССОП, либо предъявление к механизмам защиты ССОП
непродуманного набора требований, делающие ССОП незащищенной;
 внесение нарушителем преднамеренных уязвимостей:

при разработке алгоритмов и программ ССОП;

o при разработке защищенных процедур, протоколов и интерфейсов

взаимодействия пользователей, операторов и администраторов с аппаратно-
программным обеспечением ССОП;
o при реализации проектных решений по созданию СОИБ ССОП, делающих не
эффективными реализованные в СОИБ ССОП механизмы защиты;
 неадекватного реагирования подсистемы управления СОИБ ССОП на информационные
воздействия нарушителя в процессе эксплуатации ССОП;
 использование не сертифицированных в соответствии с требованиями безопасности
отечественных и зарубежных информационных технологий, средств информатизации и
связи, а также средств защиты информации и контроля их эффективности и т.д.

В соответствии с вышесказанным обеспечение информационной безопасности

функционирования ССОП должно базироваться на анализе уязвимостей, которые могут быть
использованы нарушителем для преодоления системы защиты ССОП и, как следствие,
приводящие к нанесению определенного ущерба пользователю, оператору связи или
государству.

Проведение анализа уязвимостей ССОП и возможных ВН на информационную сферу ССОП

позволит определить возможные последствия ВН, которые могут привести к ухудшению
качества обслуживания (качества процесса передачи данных пользователя в ССОП), анализ
которых, в свою очередь, с точки зрения риска ИБ и возможного ущерба к которому эти
последствия ВН могут привести при их не предотвращении, не обнаружении и не ликвидации
средствами ССОП, позволит определить список наиболее опасных последствий ВН (угроз ИБ
ССОП), защита от реализации которых и должна быть обеспечена.

4. Нарушители информационной безопасности ССОП ВСС России

В качестве нарушителя ИБ ССОП могут выступать физические лица и/или структуры, действия
которых могут привести к ухудшению качества процессов функционирования ССОП.

ВН на информационную сферу ССОП могут осуществляться на технологическом и

эксплуатационном этапах жизненного цикла ССОП.
На технологическом этапе нарушителями могут быть научные и инженерно-технические
работники, участвующие в процессе проектирования, разработки, установки и настройки
программно-аппаратного обеспечения ССОП.

На эксплуатационном этапе нарушители могут быть «внешними» по отношению к ССОП или

«внутренними», принадлежащими структуре ССОП.

Нарушитель на эксплуатационном этапе может осуществлять воздействие на следующие

объекты ИБ ССОП: центр управления сетью связи, узлы ССОП (коммутаторы, маршрутизаторы,
шлюзы, цифровые автоматизированные телефонные станции и др.), каналы связи ССОП и
сообщения (пакеты, кадры, ячейки и др.), содержащие информацию пользователей или
информацию управления.

ВН могут носить как преднамеренный, так и непреднамеренный характер. ВН на объект ИБ

могут осуществляться:

 по внешним линиям связи;

 по внутренним линиям связи;
 с рабочих мест систем управления;
 по не декларируемым каналам доступа.

При этом могут использоваться как штатные средства сетей связи, так и специальные средства.

ВН на информационную сферу ССОП можно представить в виде воздействий, направленных на

выявление уязвимостей ССОП, воздействий, направленных на активизацию (использование)
имеющихся уязвимостей ССОП и воздействий, связанных с внесением уязвимостей в ССОП.

На технологическом этапе жизненного цикла ССОП внесение уязвимостей в информационную

сферу ССОП возможно на следующих стадиях:

 проектирования с осуществлением выбора алгоритмов и технологий хранения,

обработки и передачи информации, затрудняющих или исключающих реализацию
требований ИБ;
 выбора средств защиты, не обеспечивающих требования ИБ ССОП.

На эксплуатационном этапе жизненного цикл ССОП нарушитель может внести

уязвимости, связанные с:

 ошибками настройки и использованием программно-аппаратного обеспечения;

 ошибками разработки и реализации политики безопасности;
 ошибками в реализации организационных методов защиты;
 преднамеренным внедрением в компоненты аппаратно-программного обеспечения
«люков», «закладок» и «вирусов» и др.

Выявление уязвимостей на технологическом и эксплуатационном этапах жизненного цикла

ССОП осуществляется нарушителем путём сбора сведений, позволяющих ему осуществлять
несанкционированные действия, направленные на ухудшение характеристик ИБ.

Непосредственная активизация (использование) выявленных уязвимостей осуществляется

нарушителем на этапе эксплуатации путем:

1. Использования специального оборудования во внешних или внутренних каналах связи

ССОП и осуществления с его помощью:
o нарушения целостности передаваемых сообщений, содержащих информацию
управления или информацию пользователей;
o нарушения конфиденциальности информации управления и параметров
передачи информации пользователей;
o формирования команд активизации и использования функций «закладок» и
«вирусов», внедрённых в информационную сферу;
o формирования информационного воздействия с целью получения
аутентификационных параметров, обеспечивающих доступ к информационной
сфере объектов и сетей связи;
 o несанкционированной модификации программного обеспечения объектов и
сетей связи и нарушения их работоспособности.
2. Установки специального оборудования в каналы сетей связи для использования
информационных «люков» или не декларированных возможностей.
3. Использования оконечного оборудования пользователей ССОП для получения НСД к
информационной сфере объектов и сетей связи.
4. Использования радиоканалов для активизации «закладок» и «вирусов».
5. Использования рабочих мест обслуживающего персонала.

5. Основные принципы обеспечения информационной безопасности ССОП ВСС России

Основой информационной безопасности ССОП ВСС России является СОИБ ССОП.

При разработке, создании и эксплуатации СОИБ ССОП необходимо руководствоваться

следующими принципами:

1. Создание СОИБ ССОП, в первую очередь, должно предусматривать обеспечение

базового уровня ИБ ССОП.
2. Дополнительные требования ИБ ССОП в интересах государственного управления,
обороны и охраны правопорядка в РФ оператор связи обеспечивает в соответствии с
решением ФОИВ в области связи на договорной основе.
3. Введение дополнительных требований ИБ ССОП в интересах пользователей ССОП может
осуществляться самим оператором связи в соответствии с требованиями пользователей
на договорной основе.
4. Уровень ИБ ССОП должен определяться с учетом требований федеральных органов
исполнительной власти и пользователей ССОП.
5. Разработка СОИБ ССОП должна осуществляться на основе нормативных правовых актов
Российской Федерации и РД ФОИВ в области связи.
6. Регулирование деятельности в области обеспечения ИБ ССОП осуществляет ФОИВ в
области связи во взаимодействии с Гостехкомиссией Российской Федерации, а также с
ФАПСИ и ФСБ Российской Федерации.
7. Обеспечение ИБ ССОП должно достигаться комплексным использованием всей
совокупности нормативных правовых, организационно-режимных, технических,
программных и криптографических методов защиты, а также организацией
непрерывного, всестороннего контроля за эффективностью реализованных мер защиты.
8. Предлагаемые технические и программные средства защиты должны соответствовать
требованиям ИБ, быть реализованы на современном уровне развития науки и техники,
научно и технически обоснованы, гарантировать заданный уровень ИБ ССОП.
9. В составе СОИБ ССОП должны использоваться только сертифицированные по
требованиям ИБ ССОП механизмы безопасности и средства защиты.
10. Использование в составе ССОП импортных технических и программных средств связи с
учетом принятых мер защиты не должно ухудшать характеристики ИБ ССОП.
11. Проектирование и создание механизмов безопасности и средств защиты для ССОП в
целом должно проводиться только организациями, имеющими лицензию на этот вид
деятельности.
12. Проектирование СОИБ ССОП должно осуществляться, как правило, одновременно с
проектированием ССОП.
13. Уровни ИБ ССОП, методы, действия, процедуры и стоимость СОИБ ССОП должны
соответствовать степени потенциальной возможности нанесения ущерба государству,
оператору или пользователю ССОП определенными действиями нарушителя ИБ.
14. Политики безопасности, требования ИБ ССОП, процедуры контроля качества процессов
передачи информации и их восстановление в условиях ВН на информационную сферу
должны быть разработаны таким образом, чтобы они обеспечили возможность оценки
степени обеспечения ИБ ССОП.
15. Принятые меры обеспечения ИБ ССОП не должны препятствовать доступу
правоохранительных органов в предусмотренных законодательством Российской
Федерации случаях к информации конкретных пользователей.
16. Принятые меры обеспечения ИБ ССОП должны обеспечить отсутствие путей обхода
средств защиты, в том числе и «тайных» входов в объекты ССОП.
17. СОИБ ССОП оператора связи должна обеспечить взаимодействие с СОИБ системы
управления ВСС России.
18. Обеспечение ИБ ССОП при взаимодействии пользователей одной или нескольких сетей
связи должно осуществляться операторами связи на основе единой технической
политики.
19. Своевременное предотвращение и ликвидация последствий ВН должны обеспечиваться
согласованными действиями органов осуществляющих координацию при
взаимодействии СОИБ, операторов связи и пользователя ССОП.
 20. Методы, действия и процедуры по обеспечению ИБ ССОП должны быть
скоординированы с мерами, действиями и процедурами системы управления ССОП.
21. Состояние, требования и методы обеспечения ИБ ССОП должны соответствовать
изменениям в периодической переоценке методов, средств ВН, требований по ИБ ССОП,
и достигнутого отечественного и зарубежного опыта обеспечения ИБ ССОП.
22. В ССОП необходимо обеспечить контроль и учет эффективности СОИБ ССОП, а также
совершенствование критериев и методов оценки эффективности СОИБ ССОП.
23. В функционировании СОИБ ССОП не должно быть перерывов в работе, вызванных
ремонтом средств защиты, сменой паролей, отключением электроснабжения и т.п.
24. Доступ персонала к защищенным ресурсам должен быть разграничен в соответствии с
выполняемыми должностными инструкциями (политикой ИБ).

6. Общие требования по обеспечению информационной безопасности ССОП ВСС

России

С целью обеспечения ИБ ССОП, ФОИВ в области связи с учетом стандартов и рекомендаций

международных организаций электросвязи разрабатывает общие требования ИБ (базовый
уровень ИБ), являющиеся обязательными для всех операторов ССОП ВСС России.

Разработка общих требований ИБ ССОП, например, в соответствии с ГОСТ Р ИСО/МЭК 15408-

2002 «Информационные технологии. Методы обеспечения безопасности. Критерии оценки
безопасности информационных технологий», должна исходить из списка наиболее опасных
угроз ИБ ССОП, полученного на основе анализа уязвимостей ССОП (или политики
информационной безопасности ССОП) и возможных ВН на информационную сферу ССОП с
точки зрения риска ИБ и возможного ущерба (пользователю, оператору связи или государству),
который может быть нанесен ССОП появлением того или иного последствия ВН.

Общие требования должны включать:

 требования по обеспечению ИБ ССОП;

 требования при взаимодействии ССОП между собой.

Требования по обеспечению ИБ ССОП должны включать:

 требования по обеспечению взаимодействия с пользователями;

 требования по обеспечению информационной безопасности процессов
функционирования сети;
 требования к взаимодействию элементов сети между собой;
 требования к процессу управления ССОП;
 требования к процессу мониторинга СОИБ ССОП.

Требования по обеспечению ИБ при взаимодействии ССОП между собой должны включать:

 требования к взаимодействию систем обеспечения ИБ друг с другом;

 требования по защите информационных сфер каждой сети от воздействия нарушителя
со стороны взаимодействующей сети.

Оператор связи может обеспечить реализацию дополнительных требований по обеспечению

предоставляемых услуг связи по защите информации пользователя на договорной основе.

7. Основные положения отраслевой политики обеспечения информационной

безопасности ССОП ВСС России

7.1 Основные направления работ по обеспечению информационной безопасности

ССОП

1. Совершенствование нормативной, правовой и нормативно-технической базы

обеспечения ИБ ССОП, включающей:
o принципы обеспечения ИБ при взаимодействии различных сетей электросвязи
ССОП между собой и глобальными инфраструктурами связи, в частности, с сетью
Интернет;
o порядок предоставления услуг связи спецпотребителям;
o порядок управления ССОП в «особый период» и при чрезвычайных ситуациях;
 o перечень наиболее важных (критичных) с точки зрения обеспечения ИБ
сегментов ССОП, составляющих телекоммуникационную основу системы
управления государственного значения;
o требования ИБ к объектам ИБ ССОП;
o уровни обеспечения ИБ ССОП;
o методологию оценки и контроля состояния ИБ ССОП;
o взаимодействие, права и обязанности заказчика и разработчика
средств/механизмов безопасности/защиты и СОИБ в целом на этапах разработки
и приема в эксплуатацию;
o порядок лицензирования деятельности предприятий в области обеспечения ИБ
ССОП;
o порядок сертификации аппаратных, программно-аппаратных и программных
средств обеспечения ИБ ССОП;
o порядок аттестования ССОП по требованиям ИБ;
o организацию проведения работ по выявлению закладок и не декларируемых
возможностей в технических средствах ССОП;
o организацию работы по внедрению государственных и отраслевых стандартов на
технические и программные средства (механизмы) обеспечения ИБ ССОП.
2. Обеспечение технической защиты процессов передачи данных в ССОП, включающее:
o выявление и ликвидацию уязвимостей в информационной сфере ССОП;
o обеспечение конфиденциальности информации об информационной сфере
ССОП;
o предотвращение НСД к информационной сфере ССОП по различным каналам
связи;
o обнаружение и предотвращение ВН на информационную сферу ССОП;
o активный аудит, контроль качества обслуживания и качественных
характеристик процесса передачи данных в ССОП в условиях преднамеренных
ВН;
o своевременное обнаружение последствий ВН на информационную сферу ССОП;
o локализацию места ВН;
o ликвидацию последствий ВН на информационную сферу ССОП и восстановление
нарушенного процесса функционирования.

Реализацию мер технической защиты должны обеспечить:

o средства криптографического преобразования данных (на канальном и сетевом

уровнях эталонной модели Взаимодействия открытых систем) для используемых
технологий передачи информации (данных);
o средства мониторинга и централизованного управления защитой процессов
функционирования ССОП;
o система скрытого управления резервными каналами и средствами связи,
обеспечивающая оперативное восстановление нарушенного процесса передачи
данных в интересах, прежде всего спецпотребителей.
3. Обеспечение организационно-технической защиты объектов и процессов передачи
данных в ССОП, включающее:
o разработку и реализацию политик обеспечения ИБ отрасли, предприятия, узла
связи и т.д.;
o организацию контроля состояния ИБ ССОП;
o техническое обеспечение ИБ ССОП;
o разработку мероприятий по обеспечению тайны связи;
o проведение мероприятий по ликвидации последствий ВН и восстановлению
нарушенного процесса функционирования ССОП;
o совершенствование физической и инженерно-технической защиты объектов
ССОП;
o подбор, обучение и работу с кадрами в интересах обеспечения ИБ ССОП;

7.2. Обеспечение информационной безопасности ССОП при сопряжении сетей связи

Процесс глобализации информационного пространства, связанный, в том числе и с

взаимодействием сетей связи, наряду с расширением номенклатуры и качества
предоставляемых пользователям услуг связи, неразрывно связан с проблемой обеспечения
качества процессов функционирования ССОП, с защитой ее от несанкционированного доступа и
воздействий нарушителя на систему управления ССОП, т.е. обеспечении ИБ ССОП.
ФОИВ в области связи определяет политику ИБ, реализация которой должна обеспечить
функционирование сопрягаемых сетей с заданным качеством обслуживания в условиях
возможных ВН. При этом уровень ИБ сопрягаемых сетей связи не должен быть ниже базового
уровня ИБ ССОП.

Обеспечение ИБ ССОП при присоединении и взаимодействии сетей связи ВСС России

осуществляется в рамках разработки и реализации нормативно-распорядительных и
организационно-технических мер по созданию СОИБ ССОП.

Обеспечение ИБ ССОП при сопряжении с глобальными информационно-

телекоммуникационными сетями, в частности с сетью Интернет, должно основываться на
соблюдении сторонами международных правовых актов, регламентирующих безопасный
пропуск международного трафика, а также на применении средств защиты информационной
сферы ССОП от НСД со стороны взаимодействующих сетей, обеспечивающих гарантированное
качество функционирования ССОП в условиях возможных ВН.

Ответственность за реализацию мер, обеспечивающих заданные требования ИБ при

присоединении и взаимодействии сетей связи, несут операторы связи ССОП.

7.3. Осуществление государственного надзора за состоянием информационной

безопасности ССОП ВСС России

Организация контроля за выполнением требований нормативных документов по обеспечению

ИБ ССОП возлагается на ФОИВ в области связи и осуществляется через органы
Государственного надзора за связью и информатизацией в Российской Федерации во
взаимодействии с федеральными органами государственной власти.

7.4. Основные положения отраслевой политики по разграничению ответственности

министерств и ведомств за обеспечение информационной безопасности ССОП ВСС
России

Ответственность за обеспечение ИБ ССОП ВСС России несет ФОИВ в области связи.

При осуществлении этой деятельности ФОИВ в области связи взаимодействует с

заинтересованными федеральными органами исполнительной власти.

При осуществлении функций оперативно-розыскных мероприятий на ССОП ВСС России

ответственность за обеспечение ИБ несет федеральный орган исполнительной власти,
непосредственно реализующий данную функцию.

Контроль за применением криптографических средств защиты при обеспечении ИБ ССОП

осуществляется ФАПСИ в соответствии с действующим законодательством.

Контроль за применением средств защиты от НСД к информации, отнесенной к сведениям

ограниченного распространения, и защиты этой информации от ПЭМИ на ССОП, осуществляет в
соответствии с действующим законодательством Гостехкомиссия России.

7.5. Политика обеспечения информационной безопасности систем управления сетями

связи в «Особый период» и при чрезвычайных ситуациях.

Все меры обеспечения ИБ ССОП сохраняются в «особый период» и при чрезвычайных

ситуациях. По указанию ФОИВ в области связи могут вводиться дополнительные меры ИБ.

Ответственность за организацию и проведение мер, направленных на обеспечение ИБ систем

управления ССОП, несут, соответственно, ведомство, в ведении которого эта сеть находится и
ФОИВ в области связи.

Обеспечение ИБ системы управления ССОП на «особый период» и при возникновении

чрезвычайных ситуаций должно предусматривать заблаговременное создание запасных
пунктов управления и резервирование обходных каналов связи.

7.6. Политика защиты интересов пользователей ССОП

Защита интересов пользователей ССОП должна обеспечиваться правовыми методами,
включающими установление их прав, обязанностей пользователей ССОП и их ответственность
(административную, уголовную и гражданскую) за соответствующие нарушения.

Пользователи ССОП имеют право применять специальные средства защиты информации,

разрешенные к применению в Российской Федерации в соответствии с действующим
законодательством.

Оператор связи принимает меры обеспечивающие:

 право на доступ пользователей ССОП к открытой информации, и ограничение доступа к

защищаемой информации;
 исключение несанкционированного доступа пользователей ССОП к ресурсам сети и
услугам связи;
 защиту персональных данных пользователя ССОП, ставших ему известными в процессе
осуществления операторской деятельности, и информации об оказанных услугах связи;
 защиту биллинговых систем;
 предоставление дополнительных услуг по защите информации пользователя ССОП и
обеспечению информационной безопасности процесса передачи по договору с
конкретным пользователем ССОП.

Пользователи ССОП должны быть проинформированы оператором сети связи об услугах связи
по обеспечению ИБ ССОП в части их касающейся;

Организационные и технические меры применяются оператором сети связи в соответствии с

требованиями, установленными ФОИВ в области связи.

8. Задачи по обеспечению информационной безопасности ССОП ВСС России

8.1. Основные задачи ФОИВ в области связи по обеспечению информационной

безопасности ССОП ВСС России

Основными задачами ФОИВ в области связи по обеспечению ИБ ССОП являются:

1. Подготовка предложений по формированию единой государственной политики РФ в

области телекоммуникаций с учетом требований ИБ.
2. Разработка и проведение единой научно-технической политики в области обеспечения
ИБ ССОП, включающей:
o разработку программ, методологии и технологий создания системы обеспечения
ИБ ССОП;
o разработку требований по ИБ ССОП и политики ИБ ССОП;
o разработку критериев и методов оценки эффективности систем и средств ИБ
ССОП;
o разработку критериев и методов оценки состояния ИБ ССОП;
o установление ответственности должностных лиц федеральных органов
государственной власти, операторов связи за соблюдение требований ИБ;
o обучение, повышение квалификации и аттестация специалистов в области
обеспечения ИБ ССОП.
o совершенствование системы разделения полномочий между ФОИВ в области
связи и операторами связи при обеспечении мониторинга ИБ ССОП;
o координация деятельности в области формирования, и развития СОИБ, в т.ч. и
выделение организационных структур во всех звеньях управления;
o создание системы мониторинга состояния ИБ ССОП;
o определение политики обеспечения безопасности субъектов ССОП;
o определение политики по отношению к закупкам и использованию импортной и
отечественной техники (в т.ч. и средств защиты) и программной продукции.
3. Организация и проведение работ по обеспечению ИБ ССОП на объектах связи,
связанных с обработкой, хранением и передачей информации, отнесенной
законодательством Российской Федерации к государственной и служебной тайне, во
взаимосвязи с Гостехкомиссией, ФАПСИ, ФСБ России.
4. Создание условий для соблюдения установленных федеральным законодательством
ограничений на доступ к конфиденциальной информации.
5. Организация взаимодействия с федеральными органами исполнительной власти и
организациями в области обеспечения ИБ систем и сетей связи.
 6. Разработка механизмов противодействия экстремистской деятельности на ССОП.
7. Проведение государственной политики развития производства средств связи и средств
обеспечения ИБ сетей и систем связи.
8. Развитие правового и нормативно-технического обеспечения ИБ ССОП.
9. Организация надзора (контроля) за выполнением требований ИБ ССОП.
10. Создание и развитие системы управления информационными рисками и страхования
ответственности.
11. .Обеспечение информационной безопасности информационных, и идентификационных,
расчетных систем с использованием интеллектуальных карт
12. Участие в работе международных организаций электросвязи по вопросам обеспечения
ИБ сетей и систем связи.
13. Совершенствование существующей системы лицензирования деятельности операторов
связи с учетом требований ИБ ССОП.
14. Совершенствование существующей системы сертификации и аттестации ССОП, систем и
средств связи в соответствии с требованиями ИБ ССОП.
15. Совершенствование системы лицензирования деятельности организаций, привлекаемых
к выполнению работ по обеспечению ИБ ССОП.
16. Создание и обеспечение функционирования ведомственной системы мониторинга и
предупреждения информационных атак на критически важные сегменты
информационно - телекоммуникационной инфраструктуры ССОП.
17. Обеспечение поддержки в проведении научно-исследовательских и опытно-
конструкторских работ по тематике ИБ ССОП.
18. Организация и проведение работ в области стандартизации с учетом рекомендаций и
стандартов международных организаций электросвязи по обеспечению ИБ сетей и
систем связи.
19. Создание центрального органа СОИБ ССОП.

8.2. Задачи операторов связи по обеспечению информационной безопасности ССОП

ВСС России

Основными задачами операторов связи ССОП являются:

1. Выполнение требований нормативных документов по обеспечению ИБ ССОП.

2. Разработка политики информационной безопасности оператора связи сети
электросвязи.
3. Создание СОИБ ССОП.
4. Проведение мониторинга состояния процессов функционирования ССОП по требованиям
ИБ.
5. Принятие упреждающих мер защиты, регистрация случаев нарушения ИБ,
информирование центрального органа управления ИБ ССОП.
6. Обеспечение конфиденциальности подлежащей защите информации об
информационной сфере ССОП.
7. Оказание содействия в проведении работ, организуемых органами управления ИБ ССОП
по анализу нарушений ИБ, и реализации мер обеспечения ИБ ССОП.
8. Обеспечение требований ИБ ССОП при взаимодействии с сетями связи других
операторов связи.
9. Реализация мероприятий противодействия экстремистской деятельности на ССОП.
10. Финансирование работ по созданию СОИБ ССОП.

9. Система обеспечения информационной безопасности ССОП ВСС России

Система обеспечения информационной безопасности (СОИБ) ССОП ВСС России является

составной частью единой системы национальной безопасности России и представляет собой
совокупность служб информационной безопасности, реализующих организационные и
технические мероприятия, определенные комплексом нормативных правовых документов.

Архитектура СОИБ ССОП разрабатывается в соответствии с принципами и положениями,

содержащимися в нормативных правовых документах Российской Федерации, ФОИВ в области
связи с учетом рекомендаций и стандартов Международных организаций электросвязи.

Организационно СОИБ ССОП ВСС России в общем случае может состоять из нескольких
контуров информационной безопасности. Контура ИБ предполагают выполнение мероприятий
предусмотренных технологическим и эксплуатационным этапами жизненного цикла ССОП.

Технологический этап жизненного цикла СОИБ включает мероприятия за реализацию которых

должны отвечать производители средств связи и средств обеспечения ИБ ССОП.
Эксплуатационный этап жизненного цикла обеспечивает непосредственную реализацию
мероприятий противодействия ВН на сетях связи.

Количество контуров безопасности определяется архитектурой построения СОИБ ССОП ВСС

России.

Непосредственное обеспечение ИБ ССОП реализуется службами информационной безопасности

организаций, предприятий и объектов связи, выполняющих следующие основные функции
безопасности:

 аутентификации (пользователя, объекта и источника данных);

 контроля доступа;
 обеспечения целостности сообщений;
 обеспечения конфиденциальности;
 обеспечения доступности;
 неотказуемости отправки/доставки;
 локализации места ВН;
 мониторинга и аудита;
 оповещения о нарушениях и восстановления нарушенного процесса функционирования;
 адаптации к изменяющимся условиям функционирования ССОП

Указанные функции выполняются с помощью соответствующих механизмов безопасности в

качестве которых могут быть использованы:

 механизмы шифрования;
 механизмы цифровой подписи;
 механизм обмена информацией аутентификации
 механизмы контроля доступа;
 механизмы целостности данных;
 механизм защиты трафика;
 механизм управления маршрутизацией;
 механизм нотаризации, и др.

Непосредственное руководство мероприятиями по обеспечению ИБ ССОП должно

осуществляться оператором ССОП.

10. Финансирование работ по обеспечению информационной безопасности ССОП ВСС

России

Финансовые затраты на создание СОИБ должны быть экономически обоснованы и исходить из

потенциально-возможного нанесения ущерба действиями нарушителя ИБ пользователю,
оператору связи и государству ССОП.

При этом финансирование создания и обеспечения базового уровня ИБ ССОП осуществляется

за счет средств оператора связи.

Создание и обеспечение функционирования СОИБ ССОП должно осуществляться на основе

бюджетного и внебюджетного финансирования.

Заключение

Концепция вооружает операторов ССОП методологией обеспечения информационной

безопасности, определяет программу совершенствования нормативной базы и закладывает
основы сотрудничества граждан, бизнеса и органов государственной власти.