А,В,Соколов, 0,М, Степанюк - Скачать документы

170
задач. При этом необходимо учесть такие факторы как бесконфликтность работы выбранных
средств, репутация поставщиков средств защиты, возможность получения полной
информации о механизмах защиты и предоставляемые гарантии. Кроме того, следует
учитывать принципы, в которых отражены основные положения по безопасности
информации:
О экономическая эффективность (стоимость средств защиты должна быть меньше,
чем размеры возможного ущерба);
О минимум привилегий (каждый пользователь должен иметь минимальный набор
привилегий, необходимый для работы);
Q простота (защита будет тем более эффективной, чем легче пользователю с ней
работать);
Q отключение защиты (при нормальном функционировании защита не должна отключаться,
за исключением особых случаев, когда сотрудник со специальными
полномочиями может иметь возможность отключить систему защиты);
Q открытость проектирования и функционирования механизмов защиты (секретность
проектирования и функционирования средств безопасности — не лучший подход
к защите информации, т. к. специалисты, имеющие отношение к системе защиты,
должны полностью представлять себе принципы ее функционирования и в случае
возникновения затруднительных ситуаций адекватно на них реагировать);
Q независимость системы защиты от субъектов защиты (лица, занимавшиеся разработкой
системы защиты, не должны быть в числе тех, кого эта система будет
контролировать);
О всеобщий контроль (любые исключения из множества контролируемых субъектов
и объектов защиты снижают защищенность автоматизированного комплекса);
(И отчетность и подконтрольность (система защиты должна предоставлять достаточно
доказательств, показывающих корректность ее работы);
СЗ ответственность (личная ответственность лиц, занимающихся обеспечением безопасности
информации);
СЗ изоляция и разделение (объекты защиты целесообразно разделять на группы таким
образом, чтобы нарушение защиты в одной из групп не влияло на безопасность
других групп);
Q отказ по умолчанию (если произошел сбой средств защиты и разработчики не
предусмотрели такой ситуации, то доступ к вычислительным ресурсам должен
быть запрещен);
Q полнота и согласованность (система защиты должна быть полностью специфицирована,
протестирована и согласована);
О параметризация (защита становится более эффективной и гибкой, если она допускает
изменение своих параметров со стороны администратора);
U принцип враждебного окружения (система защиты должна проектироваться в
расчете на враждебное окружение и предполагать, что пользователи имеют наихудшие
намерения, что они будут совершать серьезные ошибки и искать пути
обхода механизмов защиты);
Q привлечение человека (наиболее важные и критические решения должны приниматься
человеком, т. к. компьютерная система не может предусмотреть все возможные
ситуации);