СПОСОБ АДАПТИВНОГО ПАРАМЕТРИЧЕСКОГО УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ ИНФОРМАЦИОННЫХ СИСТЕМ И СИСТЕМА ДЛЯ ЕГО ОСУЩЕСТВЛЕНИЯ

1. Способ адаптивного параметрического управления безопасностью информационных систем, включающий этапы фиксации конфигурации безопасности и оценки безопасности, отличающийся тем, что при задании условий безопасности конфигурации для каждого условия указывают соответствующую степень критичности нарушения этого условия, при этом в условиях безопасности перечисляют признаки безопасной конфигурации по составу и значениям множества субъектов, объектов, их атрибутов безопасности, наличие которых свидетельствует о безопасности системы, определяют шкалу степеней критичности нарушений для созданных условий безопасности конфигурации, ранжируют условия безопасности конфигурации по указанной шкале, задавая для каждого условия безопасности степень критичности нарушения и по шкале степеней критичности определяя границу критичности между критичными и некритичными нарушениями безопасности;
определяют общую функцию нарушения безопасности, которая является индикатором нарушения заданных условий безопасности конфигурации, в виде логической функции, заданной на множестве функций нарушений безопасности согласно введенным степеням критичности нарушений;
фиксируют факт воздействия на текущую конфигурацию безопасности системы при осуществлении доступа субъекта к объекту;
фиксируют конфигурацию безопасности системы, в которой рассматривают текущие множества субъектов, объектов, их атрибутов безопасности по составу и значениям;
оценивают выполнение условий безопасности конфигурации системы, при этом вычисляя логическое значение общей функции
нарушения безопасности и по нему определяя наличие нарушения безопасности и необходимость воздействия на информационную систему с целью ее адаптации к данному нарушению безопасности;
в случае, если нарушение условий безопасности конфигурации не зафиксировано и адаптация информационной системы не требуется, то повторяют выше указанные действия, начиная с этапа фиксации воздействия на конфигурацию безопасности системы;
в случае, если нарушение условий безопасности конфигурации зафиксировано и адаптация информационной системы необходима, то дополнительно осуществляют этап управляющего воздействия на конфигурацию безопасности, для чего определяют нарушенные условия безопасности конфигурации и управляющие воздействия на конфигурацию безопасности, при этом по каждому из нарушенных условий, выявляя путем сравнения множеств текущих и заданных в условиях безопасности субъектов, объектов и атрибутов безопасности недостающие элементы этих множеств и/или некорректно заданные/недостающие значения конфигурационных параметров безопасности и затем выполняя приведение конфигурации безопасности системы в соответствие с содержанием условий, добавляя выявленные недостающие элементы/значения, и/или убирая избыточные, и/или изменяя некорректные,
периодически повторяют указанные действия, начиная с этапа фиксации воздействия на конфигурацию безопасности системы.
2. Система адаптивного параметрического управления безопасностью информационных систем, включающая модуль фиксации конфигурации безопасности, модуль описания условий безопасности, модуль оценки выполнения условий безопасности, отличающаяся тем, что в нее дополнительно включен модуль фиксации воздействия, который отслеживает факт осуществления доступа субъекта к объекту, связанный с модулем фиксации конфигурации безопасности, в который он передает сигнал о произошедшем воздействии на конфигурацию безопасности; в модуле фиксации конфигурации безопасности, который срабатывает при поступлении от модуля фиксации воздействия сигнала о воздействии, дополнительно предусмотрен сбор полной информации о текущей конфигурации безопасности информационной системы; в модуле описания условий безопасности, предназначенном для перечисления признаков безопасной конфигурации, дополнительно предусмотрены функции определения шкалы степеней критичности нарушений для созданных условий безопасности конфигурации, ранжирования условий безопасности конфигурации по указанной шкале, определения границы между критичными и некритичными нарушениями безопасности и задания общей функции нарушения безопасности, которая является индикатором нарушения условий безопасности конфигурации для заданного набора условий; модуль оценки выполнения условий безопасности связан с модулем фиксации конфигурации безопасности и модулем описания условий безопасности и предназначен для оценки выполнения условий безопасности конфигурации системы на основе зафиксированных конфигурационных параметров безопасности и условий безопасности конфигурации информационной системы путем вычисления логического значения общей функции нарушения безопасности и, если она принимает истинное значение, то запуска связанного с ним модуля управления безопасностью; модуль оценки выполнения условий безопасности дополнительно предназначен для оценки выполнения условий безопасности конфигурации путем вычисления логического значения общей функции нарушения безопасности и, если она принимает истинное значение, то он инициирует работу связанного с ним модуля управления безопасностью; дополнительный модуль управления безопасностью, связанный с модулем оценки выполнения условий безопасности, предназначен для адаптации информационной системы путем выработки управляющего воздействия на ее конфигурацию безопасности.
3. Система по п.2, отличающаяся тем, что в качестве конфигурации безопасности информационной системы рассматривают полное множество субъектов, объектов доступа и их атрибутов безопасности, состав и влияние которых на безопасность определяется типом и версией операционной среды информационной системы, в состав которой включают такие конфигурационные параметры безопасности, как пользователи и группы пользователей; элементы файловой системы (диски, каталоги, файлы, ссылки), элементы реестра (разделы, ключи, параметры, ссылки); объекты ядра (задачи, процессы, потоки, драйверы, объекты синхронизации и т.д.); ресурсы общего доступа (каталоги, принтеры); программные сервисы; COM/DCOM-объекты; объекты службы каталога; локальные и глобальные настройки системной политики безопасности; опции и настройки безопасности пользовательского и специального программного обеспечения; конфигурационные параметры сетевых служб; атрибуты безопасности субъектов и объектов доступа, в том числе идентификаторы защиты, привилегии пользователей и групп пользователей, владельцы объектов, списки прав доступа, метки доступа и целостности, иерархическое распределение субъектов, объектов, прав доступа, меток доступа и целостности.