А,В,Соколов, 0,М, Степанюк - Скачать документы

202
Q аналитическую, которая включает тщательное и всестороннее изучение сетевой
структуры, ее элементов, внешней среды, в которой она функционирует;
(И контрольную, связанную с выработкой требований к разработке, внедрению и
эксплуатации средств защиты;
G консультативно-диагностическую, ориентированную на анализ состояния системы
защиты сети, формирование рекомендаций по предпочтению и использованию
механизмов, обеспечивающих защищенность.
Применение метода экспертных оценок не является новым для решения задач в
различных областях.
Например, в медицине довольно часто практикуется сопоставление мнений ведущих
специалистов, когда необходимо поставить диагноз и определить способ лечения
пациента в случаях особо сложных заболеваний. Аналогично этому, в отношении задачи
оценки защищенности компьютерной сети можно провести некоторую аналогию.
Здесь при анализе механизмов, обеспечивающих защищенность, эксперт ставит своего
рода диагноз, дающий ответ на вопрос о возможности использования данной системы
для обработки конфиденциальной информации. При этом мнение одного специалиста
может оказаться совершенно отличным от мнения другого, так как разные
эксперты могут детально разбираться каждый в своей, достаточно узкой, профессиональной
области. Объединение, сопоставление и анализ результатов оценки различных
специалистов позволяют получить более полную картину относительно объекта
экспертизы.
Такой методический подход как раз и способствует выявлению широкого диапазона
мнений специалистов в данной предметной области и получению на этой базе объективного
экспертного заключения о защищенности оцениваемой компьютерной сети.
Кроме того, при данном подходе возможно проведение экспертного анализа собственными
силами предприятия, активно использующего средства информатизации. Это,
конечно, не означает, что необходимость в специализированной оценке, осуществляемой
сегодня специальными государственными структурами на основе соответствующих
стандартов и нормативных документов, практически отпадает. Однако благодаря
предварительному анализу защищенности по предлагаемой процедуре может уменьшиться
вероятность повторного обращения в специализированные центры, в случае,
когда принято решение о том, чтобы подвергнуть локальную сеть сертификационной
процедуре.
При выборе показателей оценки защищенности компьютерной сети должны учитываться
следующие принципы:
О ясность и измеряемость значений;
Q отсутствие перекрытия между используемыми показателями;
Q соответствие установившимся понятиям и терминологии;
Q возможность последующего уточнения, дополнения и детализации.
Каждый показатель может принимать значения типа: «высокая», «средняя», «низкая»,
«полное соответствие», «частичное» и т. д. Такая формулировка создает достаточно
удобства для работы эксперта, так как ему предлагается оценить степень соответствия
фактического и требуемого состояния системы защиты сети по некоторым
важным параметрам.