1. Основные принципы создания.

А) Принцип системности. Заключается в необходимости учета всех факторов, влияющих на безопасность АС. Учитывается изменение факторов на безопасность системы. Возникают уязвимости. Предполагает учет воздействия нарушителя, также учет действий авторизированных пользователей.

Б) Принцип комплексности. Этот принцип заключается в том, что при построении системы защиты нужно учитывать особенности применяемых мер и средств.

В) Принцип непрерывности защиты. Защита должна обеспечиваться непрерывно. На каждом этапе нужно обеспечивать защиту. Непрерывное функционирование всех средств защиты.

Г) Принцип разумной достаточности. Этот принцип основывается на том, что нельзя обеспечить 100% защиту. Нужно применить большое кол-во защитных мер и средств обеспечения, тем больше тратится ресурсов по обработке информации.

Д) Принцип гибкости системы защиты. Возможность изменения уровня защищенности автоматизированной системы. Подключение новых средств защиты.

Е) Принцип открытости механизмов и алгоритмов защиты. Защита не должна основываться на секретности использование механизмов и алгоритмов, т.е. знание алгоритмов и механизмов не должно давать нарушителю преодолеть систему защиты.

Ж) Принцип простоты применения средств защиты. Для применения средств защиты не должно требоваться специальных знаний, а также значительных затрат.

Построение комплексных систем защиты информации.

1.На параллельную разработку информационной системы и комплексной системы защиты информации.

2.Система подходов к построению комплексной системы защиты информации.

3.Многоуровневая структура.

4.Иерархическое управление.

5.Блочная архитектура систем защиты.

6.Учет развития системной защиты при ее эксплуатации.

7. Дружественный интерфейс.

Оценка эффективности КСЗИ:

1. Классический способ оценки эффективности. Выбор характеристик комплексной системы защиты информации, значение которых оценивается. Сложность выбора характеристик.

2. Официальный. Разрабатываются документы, в которых перечисляются к системе защиты информации. И вся оценка заключается в проверке. В таких документах вводится ранжир требований.

3. Экспериментальный. После разработки системы защиты формируется группа экспертов, которая имитирует действия нарушителя, пытается преодолеть систему защиты.

Вопрос 55. Методология построения систем защиты информации в ас. Построение организационной структуры

Основные принципы создания системы защиты информации:

А) Принцип системности. Заключается в необходимости учета всех факторов, влияющих на безопасность АС. Учитывается изменение факторов на безопасность системы. Возникают уязвимости. Предполагает учет воздействия нарушителя, также учет действий авторизированных пользователей.

Б) Принцип комплексности. Этот принцип заключается в том, что при построении системы защиты нужно учитывать особенности применяемых мер и средств.

В) Принцип непрерывности защиты. Защита должна обеспечиваться непрерывно. На каждом этапе нужно обеспечивать защиту. Непрерывное функционирование всех средств защиты.

Г) Принцип разумной достаточности. Этот принцип основывается на том, что нельзя обеспечить 100% защиту. Нужно применить большое кол-во защитных мер и средств обеспечения, тем больше тратится ресурсов по обработке информации.

Д) Принцип гибкости системы защиты. Возможность изменения уровня защищенности автоматизированной системы. Подключение новых средств защиты.

Е) Принцип открытости механизмов и алгоритмов защиты. Защита не должна основываться на секретности использование механизмов и алгоритмов, т.е. знание алгоритмов и механизмов не должно давать нарушителю преодолеть систему защиты.

Ж) Принцип простоты применения средств защиты. Для применения средств защиты не должно требоваться специальных знаний, а также значительных затрат.

Организационный меры:

1. Организация и эксплуатация программно аппаратных средств

2. Проведение ремонта и технического обслуживания для аппаратных средств и поддержка для программных

В рамках организации:

1. Создание отдела. Назначение руководителей и его замов

2. Назначение документов обязанностей для сотрудников уже существующих отделов

Должностным лицом является администратор информационной безопасности.

При создании системы руководствуются:

1. документами по созданию комплексной системы защиты информации.

2. действующими нормативными и правовыми документами (действующие законы РФ которые это регулируют и кодексы), руководящие документы, стандарты, постановления, указы, распоряжения.

3. внутренние распорядительные документы, которые определяют статус и полномочия отдела по обеспечению ИБ.( полномочия т.е. перечень видов деятельности, должностные инструкции для руководителей и для сотрудников, различные регламенты и инструкции. В них определены правила эксплуатации, проведения ремонтно-технического обслуживания, литература поддержки программных средств).

Порядок создания организационной структуры.

1.Создается организационно-штатная структура(определяется состав).

2.Провести обучение должностных лиц в практической работе КСЗИ.

3.Разработка необходимой документации.

4.Оборудовать рабочие места для сотрудников.

5.Определить системное управление: (подчиненность самого отдела, взаимодействие с другими отделами, определяется система управления, которая формируется внутри отдела).