А,В,Соколов, 0,М, Степанюк - Скачать документы

160
Стратегия и архитектура защиты информации
В основе комплекса мероприятий по информационной безопасности должна быть
стратегия защиты информации. В ней определяются цели, критерии, принципы и процедуры,
необходимые для построения надежной системы защиты. В хорошо разработанной
стратегии должны найти отражение не только степень защиты, поиск брешей,
места установки брандмауэров или proxy-серверов и т. п. В ней необходимо еще четко
определить процедуры и способы их применения для того, чтобы гарантировать надежную
защит.
Важнейшей особенностью общей стратегии информационной защиты является исследование
системы безопасности. Можно выделить два основных направления:
Q анализ средств защиты;
Q определение факта вторжения.
На основе концепции безопасности информации разрабатываются стратегия безопасности
информации и архитектура системы защиты информации (рис. 3.1). Следующий
этап обобщенного подхода к обеспечению безопасности состоит в определении
политики, содержание которой — наиболее рациональные средства и ресурсы, подходы
и цели рассматриваемой задачи.
Разработку концепции защиты рекомендуется проводить в три этапа (рис. 3.2). На
первом этапе должна быть четко определена целевая установка защиты, т. е. какие
реальные ценности, производственные процессы, программы, массивы данных необходимо
защищать. На этом этапе целесообразно дифференцировать по значимости
отдельные объекты, требующие защиты.
На втором этапе должен быть проведен анализ преступных действий, которые потенциально
могут быть совершены в отношении защищаемого объекта. Важно определить
степень реальной опасности таких наиболее широко распространенных преступлений,
как экономический шпионаж, терроризм, саботаж, кражи со взломом. Затем
нужно проанализировать наиболее вероятные действия злоумышленников в отношении
основных объектов, нуждающихся в защите.
Концепция
безопасности информации
I
Стратегия
безопасности информации
Политика
безопасности информации
Рис. 3.1. Иерархический подход к обеспечению безопасности информации