7/25/2019 Laboratorul Nr. 5

1/10

MINISTERUL EDUCAIEI AL REPUBLICII MOLDOVAUNIVERSITATEA TEHNIC A MOLDOVEI

FACULTATEA INGINERIE I MANAGEMENTN ELECTRONIC I TELECOMUNICAII

CATEDRA TELECOMUNICAII

DARE DE SEAMla lucrarea de la!ra"!r Nr#$

D%&c%'l%(a) Pr!"ec"%a %(*!r+a"%e%

Te+a) Secur%"a"ea !%ec"%,el!r %(du&"r%ale

A real%-a"&"ude("ul .r# TLC/010 Ma(%c A#

A ,er%*%ca"C!(*# dr# C%!a(u M#

CHIINUUTM 2016

7/25/2019 Laboratorul Nr. 5

2/10

( ,ederea real%-2r%% u(u% &%&"e+ %(*!r+a"%c 3% de c!+u(%ca4%% 3% a&%.urarea &ecur%"24%%

c!re&'u(-2"!are (%,elulu% %(*!r+a4%%l!r cla&%*%ca"e ,e5%cula"e 6( cadrul ace&"u%a7 6(c2 d%( e"a'a de

'r!%ec"are &e ,!r lua 6( c!(&%derare r%&cur%le la adre&a &%&"e+ulu%# R%&cul de &ecur%"a"e re're-%("2

'r!a%l%"a"ea ca ! a+e(%(4are la adre&a u(u% &%&"e+ 8la +!dul .e(eral9 &2 e:'l!a"e-e !

,ul(era%l%"a"e a &%&"e+ulu% de &ecur%"a"e al ace&"u%a#Ma(a.e+e("ul r%&culu% de &ecur%"a"e 'e("ru &%&"e+ele care ,e5%culea-2 %(*!r+a4%%

cla&%*%ca"e e&"e u( 'r!ce& c!("%(uu 3% c!+'le: care &e de&*23!ar2 'e "!a"2 dura"a c%clulu% de ,%a42

al u(u% &%&"e+ 8CVS97 6(ce';(d cu *a-a de 'r!%ec"are 3% ';(2 la de-a*ec"area ace&"u%a#

Ma(a.e+e("ul r%&culu% cu'r%(de d!u2 e"a'e)

etapa de analiz a riscului de securitate:'r%( care &e de"er+%(2 6( ce +2&ur2

! a+e(%(4are '!&%%l2 &e e:"%(de a&u'ra &%&"e+ulu% %(*!r+a"%c 3% de

c!+u(%ca4%%7 'recu+ 3% care e&"e r%&cul a&!c%a" ace&"e% a+e(%(42r%< etapa de reducere a riscului de securitate:c!(&"2 6( %erar5%-area7 e,aluarea 3%

%+'le+e("area +2&ur%l!r de &ecur%"a"e7 rec!+a(da"e 6( cadrul e"a'e% de

a(al%-2 a r%&culu%7 'e("ru reducerea r%&cur%l!r#

M2&ur%le de &ecur%"a"e (ece&are reducer%% r%&cur%l!r &e %+'le+e("ea-2 6("r/u( c!+'le:

ec5%l%ra"7 'r!'!r4%!(al cu +2r%+ea r%&culu% la adre&a &%&"e+ulu% du'2 ! a(al%-2 'r!*u(d2 a

ra'!r"ulu% c!&"=e(e*%c%u# Ma% 'e &cur"7 r%&cur%le (u '!" *% el%+%(a"e 6( "!"al%"a"e dar &e ,!r lua

acele +2&ur% de &ecur%"a"e care '!" *% &u&4%(u"e d%( 'u(c" de ,edere *%(a(c%ar 3% care +%c3!rea-2r%&cul la u( (%,el re-%dual7 care '!a"e *% acce'"a" de au"!r%"a"ea de acred%"are#

A+ 'rec%-a" *a'"ul c2 +a(a.e+e("ul r%&culu% re're-%("2 u( 'r!ce& c!("%(uu 3% c!+'le:

care &e real%-ea-2 'e "!a"2 dura"2 c%clulu% de ,%a42 al u(u% &%&"e+# ( e&e(427 c%clul de ,%a42 al

!r%c2ru% &%&"e+ %(*!r+a"%c cu'r%(de ur+2"!arele e"a'e)

o %(%4%al%-area"# Pe("ru 'er&!(alul cu a"r%u4%% 6( d!+e(%ul &ecur%"24%% &%&"e+ulu% e&"e rec!+a(da"

ca %(&"%"u4%a &au c!+'a(%a 'r%,a"2 &2 'la(%*%ce *!(dur% (ece&are 'ar"%c%'2r%% la cur&ur% de&'ec%al%"a"e cu "e+e &'ec%*%ce &ecur%"24%% IT7 6( +!d re.ula"7 ac"%,%"24% *%(al%-a"e cu cer"%*%c2r%

'r!*e&%!(ale#Acreditarea de securitate a unui sistem informatic i de comunicaii (SIC) a3a cu+

&/a +e(4%!(a" a("er%!r7 re're-%("2 au"!r%-area ac!rda"2 ace&"u%a de a 'relucra %(*!r+a4%%

cla&%*%ca"e7 6( &'a4%ul=+ed%ul !'era4%!(al 'r!'r%u# E&"e !l%.a"!r%u ca "!a"e SIC &2 *%e acred%"a"e

6(a%("e de a &"!ca7 'r!ce&a &au "ra(&+%"e %(*!r+a4%% cla&%*%ca"e#

Pr!ce&ul de acred%"are de &ecur%"a"e are la a-2)

o +a(a.e+e("ul r%&culu%a"2 6( c!(*!r+%"a"e cu 'r!cedur%le de a&%.urare a&ecur%"24%% *%-%ce# !(a SIC / (u %(clude -!(a &"a4%%l!r de lucru a*la"e la d%&"a(427 c5%ar dac2

ace&"e ec5%'a+e("e &u(" c!(ec"a"e la ec5%'a+e("ul ce("ral de calcul d%( -!(a SIC#

Pe("ru &"a4%%le de lucru a*la"e la d%&"a(42 &e &"a%le&c 'r!cedur% &'ec%*%ce de a&%.urare a

&ecur%"24%% *%-%ce#

Med%%le de &ecur%"a"e care "reu%e a,u"e 6( ,edere la 'r!%ec"area u(u% &%&"e+ de &ecur%"a"e

a %(*!r+a4%%l!r 6( care &u(" ,e5%cula"e 3% %(*!r+a4%% cla&%*%ca"e 6( *!r+a" elec"r!(%c &u(")

+ed%ul de &ecur%"a"e .l!al< +ed%ul de &ecur%"a"e l!cal

7/25/2019 Laboratorul Nr. 5

6/10

+ed%ul de &ecur%"a"e elec"r!(%c#

$ediul de Securitate %lo#al ($S%)re're-%("2 +ed%ul de &ecur%"a"e .e(eral 6( care &e a*l2

SIC# El cu'r%(de "!" ceea ce '!a"e a,ea %+'ac" a&u'ra &ecur%"24%% SIC 3% e&"e 6( a*ara c!("r!lulu%

*%-%c d%rec" al Au"!r%"24%% O'era4%!(ale a SIC 8AOSIC97 3% 'r%( ur+are7 e&"e c!(&%dera" ca *%%(d de

c!+'e"e(4a *u(c4%!(arulu% de &ecur%"a"e al !%ec"%,ulu%# Ca cer%(42 +%(%+27 MSG "reu%ec!(&%dera" ca ac!'er%(d +ed%ul *%-%c .e(eral al SIC 8de e:e+'lu7 ! cl2d%re &au ! l!ca4%e &%.ur29#

$ediul de Securitate &ocal ($S&) re're-%("2 +ed%ul de &ecur%"a"e d%( d!+e(%ul de

re&'!(&a%l%"a"e al AOSIC# ( a(u+%"e ca-ur%7 MSL '!a"e *% l%+%"a" de u( 'er%+e"ru *%-%c &%.ur

care 6(c!(>!ar2 6("re.ul SIC# ( al"e ca-ur%7 'ur 3% &%+'lu 'r%("r/! l%(%e c!(ce'"ual2 de de+arca4%e

a re&'!(&a%l%"24%l!r 'r%,%(d +2&ur%le de &ecur%"a"e 6("re AOSIC 3% *u(c4%!(arul de &ecur%"a"e al

!%ec"%,ulu%# S'ec%*%ca4%a 'r%,%(d MSL "reu%e &2 %a 6( c!(&%derare !r%ce -!(2 %("er(2 u(de &e

a'l%c2 &"a(darde d%*er%"e de &ecur%"a"e 8de e:e+'lu7 -!(e Cla&a I7 -!(e Cla&a II 3% -!(ead+%(%&"ra"%,e9#

$ediul de Securitate Electronic ($SE)de*%(e3"e &%&"e+ul %(*!r+a"%c 3% de c!+u(%ca4%% 6(

&%(e 6( "er+e(% de &ecur%"a"e7 %de("%*%c;(d l%+%"ele &e+(%*%ca"%,e de &ecur%"a"e ale SIC 6("r/u(

c!("e:" elec"r!(%c &au de 'r!ce&are# MSE cu'r%(de d%,er&e c!("r!ale elec"r!(%ce d%( cadrul SIC7

'r%("re ace&"ea 'u";(d a *% e(u+era"e ele+e("ele de %de("%*%care 3% au"e("%*%care 8c!("ur%7 'ar!le7

e"c#97 'er+%&%u(%le de acce& la %(*!r+a4%%7 'recu+ 3% l%+%"ele MSE#

D%("re l%+%"ele Med%ulu% de &ecur%"a"e elec"r!(%c7 *2r2 a *% ! 're-e("are e:5au&"%,27 '!" *%e(u+era"e ur+2"!arele)

%("er*e4e !+/+a3%(2 @ %("er*a4a 'e("ru +ed%ul (eelec"r!(%cl!c de &ecur%"a"e a SIC#

1# Celelal"e d!+e(%% ale &ecur%"24%% 8de e:e+'lu) &ecur%"a"ea *%-%c27 &ecur%"a"ea

'er&!(alulu%9 ,!r &a"%&*ace cer%(4ele %+'u&e de cel +a% 6(al" (%,el de cla&%*%care 3% de "!a"e

ca"e.!r%%le de %(*!r+a4%% cu de&"%(a4%e &'ec%al2 &"!ca"e7 'r!ce&a"e &au "ra(&+%&e 6( cadrulSIC#

( modul de operare '*I+E& ,*A&' "!a"e 'er&!a(ele cu dre'" de acce& la SIC au

cer"%*%ca" de &ecur%"a"e 'e("ru cel +a% 6(al" (%,el de cla&%*%care a %(*!r+a4%%l!r &"!ca"e7 'r!ce&a"e

&au "ra(&+%&e 6( cadrul SIC7 dar acce&ul la %(*!r+a4%% &e *ace d%*ere(4%a"7 c!(*!r+ 'r%(c%'%ulu%

(e,!%% de a cu(!a3"e#

0# Fa'"ul c2 6( ace&" +!d acce&ul la %(*!r+a4%% &e *ace d%*ere(4%a"7 c!(*!r+

'r%(c%'%ulu% (e,!%% de a cu(!a3"e7 6(&ea+(2 c2 "reu%e &2 e:%&"e 6( c!+'e(&a4%e *ac%l%"24%de &ecur%"a"e care &2 a&%.ure u( +!d de acce& &elec"%, la %(*!r+a4%%le d%( cadrul SIC#

1# Celelal"e d!+e(%% ale &ecur%"24%% 8de e:e+'lu) &ecur%"a"ea *%-%c27 &ecur%"a"ea

'er&!(alulu%9 ,!r &a"%&*ace cer%(4ele de &ecur%"a"e 'e("ru cel +a% 6(al" (%,el de cla&%*%care

3% 'e("ru "!a"e ca"e.!r%%le de %(*!r+a4%% cu de&"%(a4%e &'ec%al2 &"!ca"e7 'r!ce&a"e7 "ra(&+%&e

6( cadrul SIC#

( modul de operare '$-&I*I+E&'(u "!a"e 'er&!a(ele cu dre'" de acce& la SIC au

cer"%*%ca" de &ecur%"a"e 'e("ru acce& la %(*!r+a4%% de cel +a% 6(al" (%,el de cla&%*%care7 care &u("

&"!ca"e7 'r!ce&a"e &au "ra(&+%&e 'r%( SIC# De a&e+e(ea7 (u "!a"e 'er&!a(ele cu acce& la SIC au

acce& la "!a"e %(*!r+a4%%le &"!ca"e7 'r!ce&a"e7 "ra(&+%&e 6( cadrul &2u7 acce&ul la %(*!r+a4%%

*2c;(du/&e d%*ere(4%a"7 c!(*!r+ 'r%(c%'%ulu% (e,!%% de a cu(!a3"e7 4%(;(d c!(" c2 +!dul de

!'erare 'r!"e>a" 'er+%"e &"!carea7 'r!ce&area &au "ra(&+%"erea %(*!r+a4%%l!r cu d%*er%"e (%,elur% de

cla&%*%care 3% de d%,er&e de&"%(a4%% 3% c2 (u "!a"e 'er&!a(ele &u(" au"!r%-a"e 'e("ru cel +a% 6(al"

(%,el de cla&%*%care# C!+%(a" cu *a'"ul c2 acce&ul la %(*!r+a4%% &e *ace d%*ere(4%a"7 c!(*!r+

'r%(c%'%ulu% (e,!%% de a cu(!a3"e7 6(&ea+(2 c2 "reu%e &2 e:%&"e 6( c!+'e(&a4%e *ac%l%"24% de

&ecur%"a"e care &2 a&%.ure u( +!d &elec"%, de acce& la %(*!r+a4%%le d%( cadrul SIC#

Securitatea informaiilor. ( *u(c4%e de (%,elul +a:%+ de cla&%*%care al %(*!r+a4%%l!r

,e5%cula"e 6( SIC7 (%,elul cer"%*%ca"el!r de &ecur%"a"e de4%(u"e de 'er&!(al 3% d%*ere(4%erea 6(

*u(c4%e de (ece&%"a"ea de a cu(!a3"e7 ad+%(%&"ra"!rul de &ecur%"a"e ,a &"a%l%)

o +!dul de !'erare de &ecur%"a"e