НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ Загальні положення щодо захисту інформації в комп'ютерних системах від несанкціонованого доступу Департамент спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України Київ 1999  НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ Затверджено наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від “ 28 ” квітня 1999 р. № 22   Загальні положення щодо захисту інформації в комп'ютерних системах від несанкціонованого доступу НД ТЗІ 1.1-002-99 ДСТСЗІ СБ України Київ Передмова 1 РОЗРОБЛЕНО товариством з обмеженою відповідальністю «Інститут комп'ютерних технологій» 2 ВНЕСЕНО Головним управлінням технічного захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України 3 ВВЕДЕНО ВПЕРШЕ Цей документ не може бути повністю або частково відтворений, тиражований і розповсюджений без дозволу Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України  Зміст 1 Галузь використання 1 2 Нормативні посилання 1 3 Визначення 2 4 Позначення і скорочення 2 5 Постановка проблеми захисту інформації в комп'ютерних системах від несанкціонованого доступу 2 5.1 Загальні положення 2 5.2 Основні напрями захисту 3 6 Концепція забезпечення захисту інформації 6 6.1 Основні загрози інформації 6 6.2 Політика безпеки інформації 6 6.3 Комплекс засобів захисту і об'єкти комп’ютерної системи 7 6.4 Визначення несанкціонованого доступу 8 6.5 Модель порушника 9 7 Основні принципи забезпечення захисту інформації 9 7.1 Планування захисту і керування системою захисту 9 7.2 Основні принципи керування доступом 10 7. 2.1 Безперервний захист 10 7. 2. 2 Атрибути доступу 10 7. 2. 3 Довірче і адміністративне керування доступом 11 7.2.4 Забезпечення персональної відповідальності 12 7.3 Послуги безпеки 12 7.4 Гарантії 12 8 Основні принципи реалізації програмно-технічних засобів 13 8.1 Функції і механізми захисту 13 8. 2 Реалізація комплексу засобів захисту 13 8. 3 Концепція диспетчера доступу 14  НД ТЗІ 1.1-002-99 ЗАГАЛЬНІ ПОЛОЖЕННЯ ЩОДО ЗАХИСТУ ІНФОРМАЦІЇ В КОМП'ЮТЕРНИХ СИСТЕМАХ ВІД НЕСАНКЦІОНОВАНОГО ДОСТУПУ Чинний від 1999-07-01 1 Галузь використання Цей нормативний документ технічного захисту інформації (НД ТЗІ) визначає методологічні основи (концепцію) вирішення завдань захисту інформації в комп'ютерних системах і створення нормативних і методологічних документів, регламентуючих питання: - визначення вимог щодо захисту комп'ютерних систем від несанкціонованого доступу; - створення захищених комп'ютерних систем і засобів їх захисту від несанкціонованого доступу; - оцінки захищеності комп'ютерних систем і їх придатностi для вирішення завдань споживача. Документ призначено для постачальників (розробників), споживачів (замовників, користувачів) комп'ютерних систем, які використовуються для обробки (в тому числі збирання, зберігання, передачі і т. д.) критичної інформації (інформації, що вимагає захисту), а також для державних органів, що здійснюють функції контролю за обробкою такої інформації. Необхідно визнати, що на сьогоднішній день проблема захисту інформації не має остаточного вирішення. Тому цей документ відображає сучасний стан проблеми і підходів до її розв'язання. З часом, як наслідок практичного застосування, а також з появою і розвитком нових тенденцій і підходів, в цей нормативний документ і інші нормативні і методологічні документи, що на ньому базуються, будуть вноситися відповідні корективи. 2 Нормативні посилання У цьому НД ТЗІ наведено посилання на такі нормативні документи: Закон України “Про інформацію”; Закон України “Про захист інформації в автоматизованих системах”; Закон України “Про науково-технічну інформацію”; Закон України “Про державну таємницю"; Концепція (основи державної політики) нац...