Одно из широко известных изречений Протагора - о том, что в познании мира не имеет смысла искать точку отсчета за пределами субъекта познания. С этим можно спорить и спорят, но в применении к своей естественной области определения данный принцип безусловно верен: то, что необходимо оценить в парадигме антропоцентрич-ного мироздания, должно быть измере­но именно этой мерой.

Это особенно очевидно в системах ор­ганизации доступа к банковскому счету, информационной системе или в помеще­ние. Человек должен быть допущен или не допущен к разрешенному или неразре­шенному для него объекту не потому, что он что-то знает, умеет или имеет, а по­тому, что он тот самый человек. А все остальное - способы и методы более или менее точно заверить в этой самоиден­тичности уполномоченное лицо или на­строенный механизм. Отсюда и стрем­ление к использованию биометрической аутентификации, никогда не пропада­ющее в людях совсем, даже после очеред­ных кампаний об отрезанных пальцах и боевиках с вырванными глазами.

В прошлом номере журнала я писа­ла о внедрении биометрической аутенти­фикации в систему терминального досту­па как о частном случае применения био­метрии не для повышения безопасности (уровень безопасности все-таки в очень незначительной степени зависит от того, какой именно признак используется в качестве аутентифицирующего), а для улучшения качества управляемости си­стемы и ее комфортности для пользова­телей и управляющего персонала*. Хоте­лось бы продолжить эту тему и осветить некоторые возможности по «очеловечи­ванию» систем контроля доступа.

ИНТЕГРАЦИЯ СЗИ НСД И СКУД

Системы защиты информации от несанк­ционированного доступа (СЗИ НСД) и системы контроля и управления досту­пом (СКУД) решают одну задачу - кон­троль доступа людей (сотрудников и несотрудников) к ресурсам организации. Первые обеспечивают защиту от несанк­ционированного доступа к информа­ционным ресурсам, хранящимся и обра­батываемым в информационных систе­мах и на рабочих местах сотрудников. Вторые - контроль физического доступа людей к тем или иным объектам пред­приятий (организаций).

В то же время их полезная интегра­ция практически не встречается на объ­ектах информатизации, поскольку СКУД и СЗИ НСД разрабатываются, внедряют­ся и сопровождаются на местах эксплуата­ции специалистами различных профилей и изначально для разных целей.

Однако необходимо признать, что за­щита объекта информатизации не может быть в полной мере комплексной и эф­фективной даже в том случае, если в числе организационно-технических мер предус­мотрены шаги по защите автоматизиро­ванной системы и по защите периметра, но эти меры и реализующие их подсисте­мы безопасности не взаимосвязаны.

Рассмотрим пример. Очевидно, что разблокировка заблокированной сессии пользователя и включение автомати­зированного рабочего места (АРМ) -это два совершенно разных с точки зре­ния безопасности информации процесса. Аналогично пара «блокировка сессии -выключение АРМ» является парой раз­ных событий, которые должны насту­пать в разных обстоятельствах и вызы­вать разную реакцию подсистемы ИБ. Довольно нелепо, если система начнет их путать и выключать АРМ пользователя, отошедшего покурить, вместо того, что­бы заблокировать его сессию или тре­бовать для включения АРМ при начале смены идентификатора того пользовате­ля, который закончил свой сеанс преды­дущим вечером.

Это разные события, они обраба­тываются по-разному, и это правильно. Естественно, что для выполнения подоб­ных действий в СЗИ НСД задаются, как правило, довольно разные ограничения. Например, разблокировка сессии зача­стую возможна не только тем пользовате­лем, чья это сессия, но и администратором или другим пользователем с аналогичной ролью (или входящим в коллективную учетную запись). При этом разблокирует­ся та же сессия, без ее прерывания. Иная ситуация при включении ранее выклю­ченного АРМ: если АРМ будет включать­ся, то загружен будет профиль того, кто его включает, а не того, кто работал по­следним. Для разблокировки сессии мо­гут быть установлены совершенно другие ограничения по времени, в которое допу­стима разблокировка, в отличие от време­ни, в которое разрешено включение АРМ (продолжение работы сверх штатного времени и включение компьютера в нера­бочее время - совершенно разные вещи). Соответственно, если перед уходом поль­зователь (случайно или умышленно) не выключил АРМ, а только заблокировал сессию, то он дает злоумышленнику воз­можность осуществить те или иные мани­пуляции с его рабочим местом, которые тот не смог бы осуществить, будь АРМ корректно выключен. Такую ситуацию нельзя назвать ошибкой СЗИ НСД или даже ошибкой в ее настройке. Все отрабо­тало штатным образом, однако появилась возможность для возникновения инци­дента. Эта возможность возникает потому, что СЗИ НСД сама по себе не может опре­делить, какие события в физическом мире сопровождают то или иное событие в ин­формационной системе - ушел пользова­тель АРМ совсем или находится где-то ря­дом, приходил он сегодня вообще или кто-то достал из кармана его идентификатор.

Интеграция систем контроля досту­па, видеонаблюдения и защиты информации позволит поднять защищенность объекта информатизации на новый уро­вень и при этом не повлечет усложнения (а в общем случае - приведет к замет­ному упрощению) администрирования, обслуживания и эксплуатации систе­мы. Основная предпосылка этого обсто­ятельства заключается именно в том, что объектом контроля обеих систем явля­ются действия одних и тех же людей.

Интеграция СЗИ НСД и СКУД позво­лит достичь ощутимых преимуществ, ко­торые могут быть заметно усилены приме­нением в объединенной системе иденти­фикации и аутентификации сотрудников по сосудистому руслу ладони.

Приведем пример сценария развития событий при попытке сотрудника присту­пить к работе в начале дня в такой интегри­рованной системе на базе ПАК СЗИ НСД «Аккорд» с биометрическим считывателем (сканером сосудистого русла PalmSecure), в которой эталон биометрического при­знака пользователя записан в карту СКУД и она же зарегистрирована как идентифи­катор пользователя в «Аккорде».

• Сотрудник прикладывает карту СКУД и руку на КПП при входе на террито­рию предприятия.
• На монитор компьютера охранника выводится фото сотрудника, ассоции­рованного с данной картой, и резуль­таты верификации предъявленного со­судистого русла с эталоном из карты.
• Охранник оценивает результат вери­фикации и визуально сравнивает фото с лицом сотрудника.
• Сотрудник проходит на территорию предприятия.
• Данные о том, что сотрудник успеш­но прошел, передаются управляюще­му элементу интегрированной системы контроля доступа для учета при попыт­ке сотрудника пройти в одно из поме­щений предприятия.
• При необходимости возможно устано­вить правила, регулирующие нормаль­ное время между проходом на терри­торию и входом в помещение, устано­вить нужную реакцию на нарушение этого времени.
• При входе в помещение также произво­дится идентификация по карте и аутен­тификация на основе биометрической верификации, после чего система кон­троля доступа ждет включения АРМ.
• При включении АРМ СЗИ НСД «Ак­корд» запрашивает карту и руку, про­изводит контрольные процедуры, на основании которых загружается про­филь пользователя, и последний мо­жет приступить к работе в рамках уста­новленных для него правил разгра­ничения доступа к информационным ресурсам системы.
• Работа на АРМ производится при усло­вии наличия карты в считывателе.
• При съеме карты со считывателя для выхода из помещения АРМ блокиру­ется и разблокировка производится по повторному предъявлению карты и руки.

Дополнительно система может быть усложнена самыми разными сценариями (работа с контролером или коллективная работа, сигнализация о различных собы­тиях и многое другое).

Для реализации такой системы в ОКБ САПР разработаны «Средства ин­теграции с системой видеомониторинга» (далее - Средства), предназначенные для объединения СЗИ НСД и СКУД в инте­грированную систему видеомониторин­га и контроля доступа (СВМиКД) к авто­матизированным рабочим местам (АРМ).

Средства включают в себя:

• сервер интеграции СЗИ НСД и СВМиКД,
• универсальный хаб «Рассвет»,
• комплекс интеграции СЗИ НСД с систе­мой видеомониторинга и контроля до­ступа «Рассвет-СВМиКД».

С применением этих средств мож­но интегрировать системы на несколь­ких уровнях (в зависимости от постав­ленных на конкретном объекте инфор­матизации задач):

• объединение идентификаторов СКУД и СЗИ НСД,
• объединение объектов доступа СКУД и СЗИ НСД,
• объединение оборудования контроля доступа к АРМ СКУД, видеомонито­ринга и СЗИ НСД в одну подсистему.

1) Объединение персональных иден­тификаторов сотрудников, применяемых ими в СЗИ НСД и в СКУД, даст возмож­ность сократить количество инцидентов, связанных с забыванием идентификато­ров, передачей идентификаторов друго­му лицу, оставлением идентификаторов без присмотра в момент отсутствия поль­зователя на рабочем месте, а также прак­тически исключить действие человеческо­го фактора - невыполнения требования блокировки рабочего места пользователя в момент его отсутствия на рабочем месте.

Для прохода через СКУД пользова­телю необходим идентификатор, кото­рый он, соответственно, не сможет оста­вить в считывателе СЗИ НСД, чтобы из­бежать блокировки.

Этот уровень интеграции на отдель­ных АРМ и на входах в некоторые по­мещения может быть усилен примене­нием биометрической аутентификации

пользователя (и в СКУД, и в СЗИ НСД).

Предлагаемая технология верификации по рисунку сосудистого русла ладони в качестве альтернативы введению пароля с клавиатуры позволит достичь двух ос­новных преимуществ:

• существенного упрощения администри­рования за счет исключения инцидентов забывания пользователями паролей,
• повышения безопасности и трудовой дисциплины за счет исключения слу­чаев передачи сотрудниками паролей и идентификаторов друг другу.

Эту функциональность выполняет универсальный хаб «Рассвет» (как отдель­ный компонент или в составе комплекса «Рассвет-СВМиКД») с подключаемыми к нему считывателями соответствующих идентификаторов.

2) Интеграция на уровне объедине­ния объектов доступа предполагает ло­гическое взаимоувязывание помещений и компьютеров. Это позволит создать новые правила доступа как к ПЭВМ, так и в помещения, что в целом повысит безопасность объекта информатизации. Например, доступ к ПЭВМ будет проис­ходить только в том случае, если поль­зователь прошел в помещение, в кото­ром установлено это средство вычисли­тельной техники. С другой стороны, при выходе из помещения контроллер СКУД откроет замок на двери только в том слу­чае, если пользователь произвел какие-то назначенные действия. Так, выйти из комнаты, заблокировав доступ к ком­пьютеру скринсейвером, пользователю может быть разрешено в любой момент, а вот пройти через контроллер СКУД на выходе из здания - только в том случае, если процессы, запущенные на АРМ, корректно завершены. И наоборот, СЗИ НСД не будет позволять открыть доступ в информационную систему, если нет данных от СКУД, что пользователь во­шел на территорию предприятия, и так далее. При этом, разумеется, все фак­ты таких нестандартных ситуаций бу­дут зарегистрированы и могут быть  (и должны быть) проанализированы от­ветственным за безопасность лицом.

Для реализации такого взаимодей­ствия необходимо объединение систем управления СКУД и СЗИ НСД путем соз­дания третьей управляющей системы. Это позволит формировать правила доступа во взаимосвязанности результатов выпол­нения действий доступа к информацион­ным ресурсам и помещениям.

Данную функциональность реализует сервер интеграции СЗИ НСД и СВМиКД. Конкретные наборы правил и условий их сочетаний вырабатываются отдельно для каждой системы управляющим персона­лом системы.

3) Интеграция на уровне выделения взаимодействия компонентов СКУД, ви­деомониторинга и СЗИ НСД в отдель­ную сеть, независимую от основной сети взаимодействия средств вычислительной техники (СВТ) объекта информатиза­ции, позволит исключить возможность нежелательного влияния процессов ин­тегрированной системы безопасности на основную функциональную систему и наоборот. В частности, нагрузка на канал связи в момент сбора журналов на управ­ляющий сервер с подконтрольных объ­ектов, а особенно передача видеопотока, может существенно снизить скорость пе­редачи данных в основной функциональ­ной системе, что недопустимо. В то же время на объекте информатизации есть АРМ, функциональное назначение ко­торых таково, что требует видеонаблю­дения за оператором (с помощью каме­ры, установленной на монитор рабочего места или иным образом и направленной на оператора), а также передачи для опе­ративного мониторинга видеопотока с экрана монитора и архивирования этого видеопотока на случай разбора инциден­тов. Такая информация имеет большой объем, оборудование для съемки должно соответствовать высоким требованиям, иначе данные невозможно будет анали­зировать, а компрометация этих данных во время их передачи или хранения све­дет на нет все приложенные усилия.

Функциональность выделения взаимо­действия в отдельную сеть выполняется универсальным хабом «Рассвет».

Функциональность передачи видео­данных с мониторов АРМ и видеокамер на управляющие серверы СКУД без ис­пользования основной сети функциональ­ной системы выполняется комплексом «Рассвет-СВМиКД».

АУТЕНТИФИКАЦИЯ ДЛЯ БОГАТЫХ

Есть еще один участок, на котором труд­но переоценить эффект от применения биометрии. Тут огромное значение име­ет выбор биометрической технологии, не несущей на себе негативных конно­таций (связанных как с криминальны­ми действиями, так и с действиями пра­воохранительных органов). Это обслу­живание VIP-клиентов. Для банковской организации ритуалы взаимодействия с такими клиентами имеют большое зна­чение, и применение для аутентифика­ции не пароля или какого-либо устрой­ства, а считывания сосудистого русла руки с помощью удобного и эстетично­го считывателя может привнести новые краски в эти ритуалы.

Мировой опыт также на стороне этой технологии: в Японии банкоматы ряда коммерческих банков используют сканер сосудистого русла для бескарточ­ного обслуживания клиентов - клиент подносит руку к считывателю и получает деньги, не предъявляя никаких карт.

Человеку необходимо чувствовать себя особенным. Тем более что уникаль­ность - это действительно имманентное его свойство. Есть все основания данное свойство эффективно использовать.

* Конявская С. В. Использовать ли био­метрию? // Национальный Банковский Жур­нал. 2014. № 4 (апрель). С. 104-105.