:::::: № 5 сентябрь-октябрь 2009 г. :::::: - Журнал «Защита информации. Инсайд»

		№ 5 сентябрь-октябрь 2009 г. Тема номера: ЗАЩИТА БЕСПРОВОДНЫХ СЕТЕЙХ
		ИГРЫ РАЗУМА С. И. Нагорный, В. В. Донцов, к. т. н., с. н. с., В. Б. Колемасов

Кибернетика (от др. греч. слова, означающего рулевой, управляющий) – реакционная лженаука, возникшая в США после Второй мировой войны и получившая широкое распространение и в других капиталистических странах; форма современного механицизма. По существу своему, кибернетика направлена против материалистической диалектики, современной научной физиологии, обоснованной И. П. Павловым, и марксистского, научного понимания законов общественной жизни. Эта механистическая метафизическая лженаука отлично уживается с идеализмом в философии, психологии, социологии.

< ... >

Итак, нам необходимо устройство «Криптомаршрутизатор», предназначенное для криптографической защиты информации при передаче TCP/IP протоколов, обладающее следующими параметрами:

технические характеристики:

соответствие требованиям ФСБ РФ к стойкости шифровальных средств класса КДС – 1.02;

поддерживаемые сетевые протоколы:

PPP, ARP, IP, IPSec, RIP, ISMP, UDP, TCP, HDLS, ISDN, LAPB, Telnet, SNMP;

сервис и функции:

статическая IP-маршрутизация на любые интерфейсы;
фильтрация адресов;
фильтрация пакетов IP-трафика;
фиксация фильтруемого трафика и случаев нарушения правил фильтрации;
настраиваемые правила фильтрации;
IP-фильтрация по графику;
туннелирование правила отбора и временной график работы туннеля;
компрессия данных при туннелировании;
система приоритезации трафика (8 уровней);
сжатие, шифрование и имитозащита (согласно ГОСТ 28147-89), инкапсуляция IP-датаграмм (согласно протоколу IPSec).

В соответствии со ст. 14 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», «технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации о техническом регулировании». Федеральный закон «О техническом регулировании» установил, что «в отношении оборонной продукции (работ, услуг), поставляемой по государственному оборонному заказу; продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа… обязательными требованиями, наряду с требованиями технических регламентов, являются требования, установленные государственными заказчиками, федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации. Особенности технического регулирования в части разработки и установления обязательных требований государственными заказчиками, федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации, устанавливаются Президентом Российской Федерации, Правительством РФ в соответствии с их полномочиями».

Правительством РФ принято постановление от 31.12.2004 № 896 об обязательной сертификации «оборудования коммутации и маршрутизации пакетов информации»12. Кроме этого, руководствуясь ст. 41 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» и п. 4 Правил организации и проведения работ по обязательному подтверждению соответствия средств связи, утвержденных Постановлением Правительства РФ от 13.04.2005 № 214, Министерство информационных технологий и связи РФ приняло приказ от 11.12.2006 № 166 об обязательном декларировании средств связи, используемых для обеспечения доступа к информации, обрабатываемой в информационно-телекоммуникационных сетях, «передачи сообщений электронной почтой и факсимильных сообщений». При этом под средствами связи, используемыми для обеспечения доступа к информации информационно-телекоммуникационных сетей, передачи сообщений электронной почтой и факсимильных сообщений, понимаются технические и программные средства, включающие в себя любое из перечисленных технических средств (ТС) либо их комбинацию (два и более):

ТС обмена электронными сообщениями, включая ТС электронной почты, ТС передачи голосовой информации электронной почтой, ТС коротких текстовых сообщений, ТС мультимедийных сообщений;
информационные ТС в части ТС доменных имен, ТС доступа к информационным ресурсам, ТС управления;
ТС удаленного доступа, включая туннелирование;
ТС аутентификации и идентификации;
ТС передачи факсимильных сообщений.

Таким образом, если не выходить за рамки законодательства, поставщик должен будет предоставить нам на изделие в качестве подтверждения выполнения заявленных нами функций:

сертификат соответствия требованиям ФСБ России к стойкости шифровальных средств класса КДС – 1.02;
сертификат соответствия требованиям безопасности информации средства защиты информации «Межсетевой экран»;
сертификат соответствия в соответствии с законом «О связи» на «оборудование коммутации и маршрутизации пакетов информации»;
«декларацию соответствия» на средства связи, используемые для обеспечения доступа к информации обрабатываемых в информационно-телекоммуникационных сетях, «передачи сообщений электронной почтой и факсимильных сообщений».

Здесь можно возразить, так как в соответствии с федеральным законом «требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий», тем более что «защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне». Ответ на это возражение лежит в плоскости недосказанности РД ФСТЭК России (точнее, решения председателя Гостехкомиссии при Президенте РФ от 30.03.1992) и Указа Президента РФ от 17.03.2008 № 351 и может быть представлен следующим образом.

< ... >

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»

Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24

Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья