Secure System — защищённая информационная система¶
Secure System (от англ. secure system — «защищённая система») — информационная система, обладающая свойствами конфиденциальности, целостности и доступности (модель CIA Triad), то есть способная противостоять угрозам и несанкционированному доступу к данным и функциям. Понятие описывает не отдельный продукт или технологию, а инженерный подход к проектированию, развёртыванию и эксплуатации систем — компьютерных сетей, серверов, приложений, встраиваемых устройств и облачных платформ — с целью минимизации рисков компрометации.
¶Основные свойства защищённой системы
Классической моделью является тройка свойств CIA:
| Свойство | Описание |
|---|---|
| Конфиденциальность (Confidentiality) | Доступ к информации имеют только уполномоченные субъекты |
| Целостность (Integrity) | Данные не изменяются несанкционированно и сохраняют точность |
| Доступность (Availability) | Система и данные доступны авторизованным пользователям в требуемом режиме |
Дополнительно к CIA в модели информационной безопасности часто добавляют атрибутируемость (Accountability) — возможность установить, кто и когда выполнил операцию, и неотказуемость (Non-repudiation) — невозможность отказа от совершённого действия.
¶Угрозы и модель угроз
Защищённость системы рассматривается относительно конкретной модели угроз, которая описывает:
- Атакующих субъектов — внешние злоумышленники, инсайдеры, автоматизированные сканеры;
- Активы — данные, вычислительные ресурсы, репутация, ПО;
- Векторы атак — сетевые атаки (перехват трафика, DoS), социальная инженерия, физический доступ, компрометация учётных записей, цепочки поставок ПО;
- Уровни риска — произведение вероятности инцидента и ущерба от него.
Типовые классы угроз включают вредоносное ПО, эксплуатацию уязвимостей (zero-day и известных), атаки типа «отказ в обслуживании», MITM (человек посередине), SQL-инъекции, CSRF и XSS в веб-приложениях.
¶Методы обеспечения защищённости
¶Криптографическая защита
Шифрование данных в состоянии покоя (at rest) и в передаваемом виде (in transit) с использованием алгоритмов AES-256, ChaCha20, протоколов TLS 1.3, IPsec. Управление ключами — отдельная инфраструктурная задача (HSM, KMS).
¶Контроль доступа
Многофакторная аутентификация (MAML), принцип наименьших привилегий, разделение ролей (RBAC), временный доступ (JIT). В контексте российского законодательства критические информационные объекты (КИО) обязаны применять средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ России.
¶Сегментация и архитектура
Разделение сети на зоны доверия (DMZ, внутренние сегменты), межсетевое экранирование (NGFW), сегментация на уровне микросервисов, принцип «нулевого доверия» (Zero Trust), при котором каждая запрос проверяется независимо от того, находится ли субъект внутри периметра.
¶Мониторинг и реагирование
Системы обнаружения вторжений (IDS/IPS), SIEM-платформы (например, «Максимум» от «Лаборатории Касперского», Qrator, Splunk), SOC (Security Operations Center), регулярное тестирование на проникновение, пентесты, bug bounty.
¶Управление уязвимостями
Регулярное обновление ПО, патч-менеджмент, сканирование уязвимостей (Nessus, OpenVAS), анализ зависимостей в цепочке поставок (SBOM).
¶Модели зрелости и стандарты
Оценка защищённости систем опирается на международные и национальные стандарты:
- ISO/IEC 27001 — система менеджмента информационной безопасности (СМИБ);
- ISO/IEC 27002 — свод практических мер;
- NIST Cybersecurity Framework — рамки кибербезопасности Национального института стандартов и технологий США;
- ГОСТ Р 57580.1 — порядок проведения оценки состояния защиты информации в КИО в России;
- ГОСТ Р 50922 — защита информации, основные определения.
Модели зрелости (CMMI для безопасности, SIMM) позволяют оценить, насколько процессы безопасности формализованы и воспроизводимы.
¶Процесс обеспечения защищённости
Защищённость достигается не разовым мероприятием, а непрерывным циклом:
- Идентификация активов и угроз — инвентаризация, threat modeling;
- Проектирование мер защиты — архитектурные решения, политики;
- Реализация — внедрение технических и организационных мер;
- Валидация — аудит, тестирование на проникновение, сертификация;
- Эксплуатация и мониторинг — обнаружение инцидентов, реагирование;
- Улучшение — анализ инцидентов, корректировка мер.
В российской практике для объектов КИО этот цикл регулируется постановлениями Правительства РФ (№ 1119, № 1909 и др.) и требованиями ФСТЭК России.
¶Применение понятия
Термин «secure system» используется при описании защищённых операционных систем (SELinux, Qubes OS, Windows с политиками AppLocker), защищённых протоколов, аппаратных модулей доверенного выполнения (TPM), защищённых процессов в ОС — изолированных процессов с пониженными привилегиями и песочницей (sandboxing), а также в контексте защищённых каналов связи и защищённых АРМ в государственных системах.
¶Источники
- ГОСТ Р 50922-2006. Защита информации. Основные определения
- ГОСТ Р 57580.1-2017. Безопасность финансовых (банковских) операций
- ISO/IEC 27001:2022. Information security management systems
- NIST SP 800-53. Security and Privacy Controls for Information Systems
- Постановление Правительства РФ № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»