Технология построения защищенных систем.

Иваненко В.Г.

В АС есть какие-то вычислительные средства, обеспечивающие автоматизацию. На них используется программное обеспечение. Всё разрабатывается различными организациями, и многие делают свою продукцию исходя из своего удобства.

Система – совокупность взаимодействующих элементов, упорядоченная для достижения одной или нескольких поставленных целей.

Автоматизированная система – организованная совокупность средств, методов и мероприятий, используемых для регулярной обработки информации в процессе решения прикладных задач.

Автоматизированная система управления (АСУ) – более узконаправленная автоматизированная система.

Информация очень уязвима. Причины ее уязвимости: и в технике, и в человеке. Хищение информации и ее использование со злым умыслом приносят все больший вред.

Одни люди защищают информацию, другие – пытаются обойти защиту.

Для защиты информации используются различные средства: физические, аппаратные, программные, организационные, законодательные, морально-этические! Средства разрабатывают порознь.

Система защиты информации – организованная совокупность всех средств, методов и мероприятий, предусматриваемых в АС для решения в ней выбранных задач ЗИ.

Все ресурсы и средства защиты объединяются в целостную подсистему.

Требования к СЗИ

• адаптируемость, т.е. возможность применения к различным системам; использование с незначительными изменениями при изменении конфигурации

• функциональное требование – удовлетворение всем требованиям защиты;

• эргономичность – СЗИ не должна создавать помехи для выполнения основных функция, должна быть удобна для персонала;

• технические требования – комплексное использование средств защиты, т.е. лишнего оборудования должно быть по минимуму;

• организационные требования;

• стандартизация и типизация.

Целевая комплексность – решение в рамках единой концепции 2-х и более разноплановых задач.

Инструментальная комплексность – использование для решения одной и той же задачи разноплановых средств.

Часто под задачей ЗИ понималось предотвращение несанкционированного получения этой информации.

Не нашли, что искали? Воспользуйтесь поиском: