38. Основные подходы к определению значений показателей безопасного функционирования объекта защиты и их сущность.

Значение показателей безопасного функционирования носят динамичный характер (изменяются во времени).

Методы(подходы):

1. с использованием методов рискологии (определяемой величиной является степень снижение потерь за счет реализации мер защиты. Кроме того может происходить увеличение прибыли за счет сокращения издержек, а так же за счет привлечения новых потребителей, повышения стоимости товаров и услуг, вызванной улучшением потребительских свойств.)

2. Определение показателей с использованием регламентов гос органов.( гост, инструкции, приказы и т.д.). Данные регламенты могут носить рекомендательный характер , обязательное к исполнению. Обязательными к исполнению являются в случаях: а) при подготовки объекта к лицензированию; б) аттестация по классу защиты; в) когда объект задействован в обработке информации, содержащей гос тайну; г) когда предприятие задействовано в выполнении особых уставных задач.

3. Бенимаркетинг (изучение опыта лидеров в отросли). Суть: копирование технологий реализованных лидерами отросли с учетом того, что ожидали положительный результат.

4. Метод статистических оценок. Сбор, анализ статистических данных, касающихся деятельности объекта до и после реализации мер защиты. При этом устанавливаются причинно-следственные связи между защитными мерами и достигнутым результатом. Этот метод применяется в тех случаях: а) наличие достаточного количества исходных данных по изучаемой теме; б)наличие методики способной установить причинно-следственные связи; в) наличие специалистов, способных провести расчет.

5. метод оценочных сравнений. Суть: в сравнении полученного результата по текущему периоду и анализ степени его отклонения от запланированного, опирающегося на результаты прошлых периодов. В результате анализа причин данных отклонений корректируются применяемые методы защиты.

6. метод моделирования. Описание математической модели процесса, явления., физического объекта, учитывающей внутренние ресурсные возможности, специфику внешней среды, особенности их взаимодействия. Ситуации применения: а) при отсутствии физической возможности взаимодействия с объектом; б) если данный метод выбран, как приоритетный; в) при наличие технологий моделировании; г) при наличие специалистов; д) при наличие времени.

39. Уязвимость объекта защиты. Сущность, содержание, способы снижения.

Уязвимость – слабость в системе защиты, вызванная ошибками или недостатками в процедурах, проектах, процессе реализации и системе контроля и управления, которые могут быть использованы для улучшения политики безопасности защищаемого объекта

Основные подходы к обеспечению экономической безопасности объектов защиты:

5. Снижение продолжительности и силы негативного воздействия на защищаемый объект

6. Снижение вероятности возникновения негативного события, воздействующего на объект защиты

7. Снижение степени восприимчивости объекта к негативным воздействиям, т.е. снижение степени изменения его свойств по воздействием деструктивных факторов

8. Создание резерва ресурсов, которые могут быть уничтожены или повреждены негативными воздействиями, а также возможностей их компенсации из данного резерва

Для снижения затрат на систему безопасности необходимо комплексно воздействовать на негативные проявления.

Все негативные воздействия могут быть классифицированы (объединены) в группы по сходным признакам, что дает возможность одновременно воздействовать на всю группу однотипных деструктивных факторов, применив против них только одну наиболее подходящую методику безопасности. Данные обстоятельства существенным образом снижает стоимость защитных мер и повышает эффективность системы защиты в целом