Подход к построению автоматизированной системы управления информационной безопасностью предприятия

Анализ состояния дел в области информационной безопасности показывает, что в ряде развитых учреждений и предприятий сложилась и успешно функционирует вполне устоявшаяся инфраструктура системы информационной безопасности, то есть системы мер, обеспечивающей такое состояние конфиденциальной информации, при котором исключаются ее разглашение, утечка, несанкционированный доступ (внешние угрозы), а также искажение, модификация, потеря (внутренние угрозы).

Тем не менее, как свидетельствует реальность, злоумышленные действия над информацией не только не прекращаются, а имеют достаточно устойчивую тенденцию к росту. Опыт показывает, что для успешного противодействия этой тенденции уже недостаточно стройной и управляемой системы обеспечения безопасности информации, созданной уникальным системным администратором или специалистом по защите информации на основе опыта и интуиции. В своей работе они сталкиваются с современными проблемами информационной безопасности. Остановимся на трех из них.

Первая проблема – большое количество разнородных устройств безопасности:

• -    90 % – используют межсетевые экраны и антивирусы;

• -    40 % – используют системы обнаружения вторжений (IDS);

• -    растет число сетевых устройств;

• -    растущее число оборудования обусловливает возрастающую сложность систем.

Вторая проблема – резкое увеличение событий безопасности:

• -    Один межсетевой экран может генерировать за день более 1 Гб данных в Log-файле.

• -    Один сенсор IDS за день может выдавать до 50 тыс. сообщений, до 95 % ложных тревог.

• -    Сопоставить сигналы безопасности от разных систем безопасности практически невозможно.

Третья проблема, являющаяся следствием первой и второй, – существенное увеличение вероятности ошибок при конфигурировании аппаратного и программного обеспечения и анализе инцидентов безопасности в современных информационных системах (ИС) в ограниченное время.

Комплексное решение указанных проблем невозможно без построения автоматизированной системы управления информационной безопасностью предприятия.

Модель целей управления в виде дерева целей строится в соответствии со стратегическими и оперативными целями функционирования предприятия на основании ряда правил [1]. Например. Достижение пяти целей управления позволяет минимизировать остаточный риск информационной безопасности, а именно:

• -    минимизировать несанкционированный доступ к информационным ресурсам (ИР);

• -    защитить от вредоносного программного обеспечения (ПО);

• -    рационально использовать внутренний трафик;

• -    рационально использовать внешний трафик;

• -    рационально конфигурировать аппаратное и программное обеспечение.

Дерево целей для автоматизированной системы управления приведено в таблице.

Таблица

Дерево целей для автоматизированной системы управления

Алгоритмы автоматизированной системы управления информационной безопасностью на основе данных мониторинга (событий безопасности), поступающих от множества агентов мониторинга [2], внедренных в компоненты ИС, вырабатывают множество управляющих воздействий для множества агентов управления, обеспечивающих достижение целей.

Схема взаимодействия автоматизированной системы управления информационной безопасностью и информационной системой предприятия представлена на рисунке.

ряда факторов. К ним относятся: сложность современных предприятий, нередко работающих во многих странах мира; быстро меняющиеся возможности бизнеса; изощренность и высокая скорость распространения сетевых угроз.