ПРЕДДИПЛОМ ДАВЫДОВ Т.В

1. / Роль стандартов в информационной безопасности. Критерии безопасности компьютерных систем МО США. / Качество обслуживания в

SLIDESMANIA.COM
/ Роль стандартов в информационной
безопасности. Критерии безопасности
компьютерных систем МО США.
/ Качество обслуживания в IP-сетях
Презентацию подготовил
Студент группы 5416
Давыдов Тихон

2. почему нельзя просто «сделать хорошо»

SLIDESMANIA.COM
почему нельзя просто
«сделать хорошо»

3. Yandex

Новая вкладка
О стандартах: почему нельзя просто «сделать хорошо»
Yandex
купить систему защиты для сервера
SLIDESMANIA.COM
Max
@dlay226
BB.kai
slidesmania.com
@Denisacademy

4. купить систему защиты для сервера

Новая вкладка
купить систему…
О стандартах: почему нельзя просто «сделать хорошо»
купить систему защиты для сервера
Мы вас
защитим!
Наш продукт обеспечивает
высочайший уровень безопасности…
Продукт сертифицирован по ГОСТ Р ИСО/МЭК
27001, соответствует классу защиты 1Г…
SLIDESMANIA.COM
slidesmania.com

5. Унификация требований

Новая вкладка
Функции стандартов
1 Функция
О стандартах: почему нельзя просто «сделать хорошо»
Унификация требований
Если можно
Зачем вам три
использовать
разных кабеля?
один для всего
SLIDESMANIA.COM
Это приведение разрозненных
правил, мер и критериев защиты
информации к единому,
общепринятому стандарту. Процесс
исключает дублирование,
устраняет противоречия и заменяет
множество уникальных
ведомственных или
корпоративных инструкций одним
универсальным шаблоном для всех
участников рынка или
подразделений компании.

6. Обеспечение совместимости

Новая вкладка
Функции стандартов
2 Функция
О стандартах: почему нельзя просто «сделать хорошо»
Обеспечение
совместимости
Это создание условий, при которых
различные ИТ-системы, программы и
защитные устройства могут
корректно обмениваться данными и
работать вместе без потери уровня
безопасности. Это исключает
ситуации, когда защитный софт одной
компании блокирует или не понимает
шифрованный трафик от системы
другой компании.
Да почему они не
подключаются?! Наушники новые,
телефон новый, а друг друга
вообще не видят!
SLIDESMANIA.COM
Потому что ты купил наушники с
китайским ноу-нейм чипом, а не
с Bluetooth. А я, между прочим,
— стандарт совместимости, чтобы
любая техника понимала друг
друга с полуслова.

7. Формирование доверия

Новая вкладка
Функции стандартов
3 Функция
You can type something here…
ТОЛЬКО СЕГОДНЯ!!!
ЗАЩИТИМ ВАШ ВИНДУС ПО ЦЕНЕ КИРИЕШЕК!!
Формирование доверия
мы не несем никакой ответственности за причиненный
ущерб и не извиняемся за отсутствие банального
логотипа платежной системы
SLIDESMANIA.COM
Это создание прозрачной и проверяемой репутации компании в сфере защиты данных.
Когда организация подтверждает соответствие признанным стандартам (например,
проходит внешний аудит на соответствие ISO 27001 или ГОСТ), клиенты, партнеры и
инвесторы получают гарантию, что их конфиденциальная информация надежно защищена и
компании можно без опасений доверять свои средства и данные.

8. Методологическая функция

Новая вкладка
Функции стандартов
4 Функция
О стандартах: почему нельзя просто «сделать хорошо»
Методологическая функция
SLIDESMANIA.COM
Почему у тебя резервные
копии баз данных хранятся
на том же сервере, где и
сам сайт, а права доступа
к ним открыты для всех
подряд?!
Зато бэкапы делать
удобно.
Я художник, я так
вижу.
Это обеспечение компаний готовой базой
знаний, пошаговыми руководствами и
лучшими мировыми практиками для
построения защиты. Вместо того чтобы
изобретать велосипед и учиться на опасных
ошибках, организация получает четкий
«учебник»: с чего начать, как
классифицировать угрозы, как обучать
сотрудников и что делать в случае хакерской
атаки.

9. Зачем вообще нужны стандарты?

Новая вкладка
Функции стандартов
Не всё так просто
О стандартах: почему нельзя просто «сделать хорошо»
Это не функции
как такового:
Зачем
вообщестандарта
нужны стандарты?
Идентификация
аутентификация
Унификацияи требований
Обеспечение
Защита
данныхсовместимости
пользователя
Защита
функций безопасности
Формирование
доверия
SLIDESMANIA.COM
Управление рисками
Методологическая
функция
Это функциональные
области,
которые
стандарт предписывает
реализовать
в продукте
или системе.
Стандарты
не как технический
чек-лист
для разработчика,
а как инструмент,
который
формирует
всю индустрию

10.

Функции стандартов
Новая вкладка
Пирамида стандартов
О стандартах: почему нельзя просто «сделать хорошо»
ISO 27001 — это международный стандарт,
устанавливающий обязательные требования
к системе менеджмента информационной
безопасности (СМИБ), по которому
проводится сертификация
ISO 27002 — это вспомогательный свод
передовых практик, содержащий подробное
описание мер контроля, помогающих внедрить
требования ISO 27001, но не сертифицируемый
ISO/IEC
Региональный
Международный
Стандарты,
принятые группами
стран (EN ISO)
ГОСТ Р ИСО/МЭК
SLIDESMANIA.COM
Организация
Национальный
Регламенты конкретной компании

11. «Оранжевая книга» — как всё начиналось

Welcome!
БрифингToday is Monday October 19th.
«Оранжевая книга»
— как всё
начиналось
SLIDESMANIA.COM
Start
here
Архив

12. ИЗ МАТЕРИАЛОВ ДЕЛА № 1954-AMC КЛАССИФИКАЦИЯ: СОВЕРШЕННО СЕКРЕТНО Командование воздушных перевозок. Официально эта служба возила

Архив
My Documents
Address
Путь
C://My
Documents
C://Архив
My Documents
Архив
Instructions
МО
США
Resources
ГП
Videos
MITRE
Other
TCSEC
SLIDESMANIA.COM
SLIDESMANIA.COM
Groups
secret
Instructions
МО
США
ИЗ МАТЕРИАЛОВ ДЕЛА № 1954-AMC
КЛАССИФИКАЦИЯ: СОВЕРШЕННО СЕКРЕТНО
Командование воздушных перевозок. Официально эта служба
возила гражданские грузы.
Неофициально — её самолёты растворялись в секретных
военных операциях. Для планирования миссий
использовались одни и те же ЭВМ. В одной памяти
смешивались открытые маршруты и тайные приказы
Пентагона. Возникла системная аномалия. Как сделать так,
чтобы рядовой гражданский диспетчер случайно не увидел
на экране то, что стерло бы его в порошок? Машина ведь
не умеет хранить секреты.

13. ИЗ МАТЕРИАЛОВ ДЕЛА № 1967-RAND СТАТУС: ДСП 1967 год. Осознав масштаб катастрофы, Пентагон создает тайную целевую группу.

Архив
My Documents
Address
Путь
C://My
Documents
C://Архив
My Documents
Архив
Instructions
МО
США
Resources
ГП
Instructions
МО
США
ИЗ МАТЕРИАЛОВ ДЕЛА № 1967-RAND
СТАТУС: ДСП
1967 год. Осознав масштаб катастрофы, Пентагон создает
тайную целевую группу. Возглавить её поручено человеку
из корпорации RAND — Уиллису Уэйру.
Два года эта группа исследовала цифровые недра военных
машин. В 1969 году на стол министра лег закрытый
документ — "Доклад Уэйра" (Ware Report). Его выводы
звучат как приговор.
Videos
MITRE
Other
TCSEC
SLIDESMANIA.COM
SLIDESMANIA.COM
Groups
secret
Существующие ЭВМ абсолютно
беззащитны

14.

LIVE
BREAKING
NEWS
SLIDESMANIA.COM

15.

Минобороны США: компьютеры под угрозой!
SLIDESMANIA.COM
NEWS
Секретные данные могут утечь!
LIVE

16.

Первый компьютер ENIAC
SLIDESMANIA.COM
NEWS
Не умеет хранить секреты
LIVE

17.

Минобороны США: компьютеры под угрозой!
SLIDESMANIA.COM
NEWS
Секретные данные могут утечь!
LIVE

18.

У нас есть ответ!
SLIDESMANIA.COM
NEWS
Доклад Уэйра показал….
LIVE

19. ИЗ МАТЕРИАЛОВ ДЕЛА № 1979-MITRE

MITRE
Videos
Address
Путь
C://My
Documents/resources/videos
C://Архив/ГП/MITRE
ИЗ МАТЕРИАЛОВ ДЕЛА № 1979-MITRE
My Documents
Архив
Instructions
МО
США
Resources
ГП
Videos
MITRE
Other
TCSEC
SLIDESMANIA.COM
SLIDESMANIA.COM
Groups
secret
1979 год. Аналитик корпорации Mitre по имени Грейс Нибальди
совершает цифровой прорыв. Она публикует манифест, который
навсегда изменит правила игры в коммерческих операционных
системах.

20. ИЗ МАТЕРИАЛОВ ДЕЛА № 1983-TCSEC

TCSEC
Other
Address
Путь
C://My
Documents/resources/other
C://Архив/ГП/TCSEC
ИЗ МАТЕРИАЛОВ ДЕЛА № 1983-TCSEC
My Documents
Архив
Instructions
МО
США
Resources
ГП
Videos
MITRE
Other
TCSEC
SLIDESMANIA.COM
SLIDESMANIA.COM
Groups
secret
Его одели в кричащую оранжевую
обложку. Официально Пентагон
назвал его "Критерии оценки
доверенных компьютерных систем"
(TCSEC). Для узкого круга
профессионалов это стало
непреложным кодом. Для всего
остального мира — культовой
"Оранжевой книгой".
Это не просто свод правил. Это
библия цифрового контроля, которая
разделила все операционные системы
на касты: от уязвимого класса D до
абсолютно неприступного класса A

21. Основные классы защищенности TCSEC

Уровень D (Минимальная защита): Системы, не прошедшие оценку или не отвечающие
требованиям безопасности.
Уровень C (Дискреционная защита):
C1 - Базовая идентификация и аутентификация пользователей, управление доступом к
объектам.
C2 - Более строгий контроль, чем C1, включая аудит действий пользователей.
Уровень B (Мандатная защита):
B1 - Защита с метками безопасности для каждого объекта и субъекта.
B2 - Структурированная защита, устойчивость к скрытым каналам передачи
информации.
B3 - Домены безопасности, гарантия целостности доверенной вычислительной базы.
SLIDESMANIA.COM
SLIDESMANIA.COM
Уровень A (Верифицированная защита):
A1 - Наивысший уровень, требующий формального подтверждения соответствия дизайна
критериям безопасности.

22. Радужная серия

Полный комплект
документов Радужной
серии по компьютерной
безопасности
Министерства обороны
США
SLIDESMANIA.COM
SLIDESMANIA.COM

23. CMMC — когда доверять учатся организации

SLIDESMANIA.COM
CMMC — когда
доверять учатся
организации

24. Cybersecurity Maturity Model Certification

SLIDESMANIA.COM
Cybersecurity
Maturity Model
Certification
Это обязательная система
сертификации кибербезопасности,
разработанная Министерством обороны
США для подрядчиков обороннопромышленной базы

25. Ключевые аспекты CMMC:

SLIDESMANIA.COM
FCI - Федеральная контрактная информация; CUI - Контролируемая несекретная информация; APT - Развитая устойчивая угроза
Ключевые
аспекты
CMMC:
● Уровень 1 (Базовый): Ориентирован на защиту FCI, включает 17
практик, требует ежегодной самооценки.
● Уровень 2 (Продвинутый): Ориентирован на защиту CUI,
соответствует требованиям NIST SP 800-171 (110 требований),
требует сертификации третьей стороной раз в три года.
● Уровень 3 (Экспертный): Ориентирован на защиту CUI от угроз APT,
основывается на NIST SP 800-172.

26. Переходим от доверия к системам — к доверию к сети

SLIDESMANIA.COM
Переходим от
доверия к
системам — к
доверию к
сети

27.

SLIDESMANIA.COM
SLIDESMANIA.COM
IP-адрес (Internet Protocol address) — это уникальный числовой идентификатор
устройства (компьютера, смартфона, принтера), подключенного к локальной
сети или интернету. Он работает как цифровой почтовый адрес, позволяя
устройствам находить друг друга и обмениваться данными.

28.

SLIDESMANIA.COM
SLIDESMANIA.COM
Quality
of
Service
Это набор технологий управления сетевым трафиком, предназначенный для
приоритизации различных типов данных в условиях ограниченной пропускной
способности.

29.

SLIDESMANIA.COM
SLIDESMANIA.COM
Задержка
Это время, необходимое для передачи пакета данных от источника к
получателю. Это критический параметр качества сети, показывающий
задержку передачи в миллисекундах (мс), которая складывается из времени
обработки, очереди, передачи и распространения сигнала.

30.

SLIDESMANIA.COM
SLIDESMANIA.COM
Джиттер
Это вариация (разброс) во времени задержки (latency) при доставке пакетов
данных в сети, характеризующая неравномерность их поступления. Простыми
словами, это «дрожание» времени доставки: если пакеты идут не сплошным
потоком, а «рывками», джиттер высокий, что критично для VoIP и видеосвязи,
вызывая заикания.

31.

SLIDESMANIA.COM
SLIDESMANIA.COM
Пропускная
способность
Это способность канала сетевой связи передавать максимальное количество
данных из одной точки в другую за заданный промежуток времени.
Голос
Без QoS
Видео
Трафик
Голос
С QoS
Видео
Трафик

32.

SLIDESMANIA.COM
SLIDESMANIA.COM
Потеря
пакетов
Это ситуация, когда данные не доходят до получателя, что приводит к
разрывам звука, заиканию видео или "лагам" в играх

33. Как заставить сеть работать с умом

SLIDESMANIA.COM
Как заставить сеть
работать с умом

34.

SLIDESMANIA.COM
SLIDESMANIA.COM
Best Effort
(Наилучшие усилия)
Это принцип предоставления услуг, при котором исполнитель или система
обязуется приложить максимальные усилия для выполнения задачи, но не
гарантирует конечный результат
Ты отправил
документы?
Я дошел до почты, но
там очередь, так что
я просто бросил их в
кучу и ушёл

35.

SLIDESMANIA.COM
SLIDESMANIA.COM
Integrated Services
(IntServ / Интегрированные
услуги)
Это архитектура компьютерных сетей, обеспечивающая гарантированное
качество обслуживания (QoS) путем предварительного резервирования
ресурсов (пропускной способности) на всем пути от источника до получателя
У вас один стол, на
всё заведение!
Забронируйте мне
столик и повара на
вечер
Всё заблокировано
строго под вас

36.

SLIDESMANIA.COM
SLIDESMANIA.COM
Differentiated Services
(DiffServ /
Дифференцированные услуги)
Это архитектура модели качества обслуживания (QoS) в IP-сетях,
предназначенная для управления трафиком и обеспечения приоритетной
передачи данных, оптимизируя работу сети

37.

SLIDESMANIA.COM
SLIDESMANIA.COM
Полисинг
Это механизмы активного управления очередями
Распределение трафика по классам,
(AQM), используемые в маршрутизаторах для
чтобыпредотвращения
потом определить
приоритет
их
перегрузки
сети
Применение механизма
очередей
Классификация и
маркировка
эйпинг
RED
WRED
Отбрасывание
обработки.
Функция
выравнивания
трафика

38.

SLIDESMANIA.COM
SLIDESMANIA.COM
ITU-T
Y.1541
Определяет классы
качества обслуживания
(QoS) для IP-сетей,
устанавливая целевые
показатели для таких
параметров, как
задержка, джиттер и
потеря пакетов

39. Связывая две темы

SLIDESMANIA.COM
Связывая
две темы

40.

SLIDESMANIA.COM

41.

SLIDESMANIA.COM

42.

SLIDESMANIA.COM

43. Here goes your map title.

SLIDESMANIA.COM
Here
goes
your
map
title.

44. Спасибо за внимание!

SLIDESMANIA.COM
SLIDESMANIA.COM
Спасибо
за
внимание!