На основе посылок, сформулированных в § 6.1, нетрудно заключить, что центральной задачей теории защиты информации является формирование и обоснование полного множества функций защиты, состоящего из двух подмножеств: 1) функции, осуществлением которых создаются условия, необходимые для надежной защиты информации; 2) функции, осуществляемые с целью эффективного использования механизмов защиты при реализации функций первого вида. Для краткости функции первого вида будем называть функциями обеспечения защиты, второго вида — функциями управления механизмами защиты.
Требование полноты множества функций защиты применительно к названным их видам интерпретируется следующим образом: множество функций обеспечения защиты должно быть таким, чтобы осуществлением их в различных комбинациях и с различными усилиями в любой ситуации при функционировании АСОД могли быть созданы все условия, необходимые для надежной защиты информации; множество функций управления должно создавать все предпосылки для оптимальной реализации функций обеспечения в любых условиях. |
|
Подробнее...
|
|
Совершенно очевидно, что множество функций защиты информации должно быть таким, чтобы надлежащим их осуществлением можно было оказывать желаемое воздействие на любую ситуацию, которая потенциально возможна в процессе организации и обеспечения защиты информации. Следовательно, для формирования полного множества функций прежде всего необходимо выявить и надлежащим образом систематизировать полный перечень названных выше ситуаций.
Последовательность и содержание структурно-логического анализа ситуаций, потенциально возможных в процессе защиты информации, можно представить в следующем виде.
Для того чтобы защищенность информации могла быть нарушена, должны существовать (иметь место) такие условия, при которых могут проявиться дестабилизирующие факторы. Если таких условий не будет, то не будет необходимости в специальной защите информации. Если же потенциальные возможности для проявления дестабилизирующих факторов будут иметь место, то надо оценивать реальную возможность их проявления, обнаруживать факты проявления, принимать меры к предотвращению воздействия их на информацию, обнаружению, локализации и ликвидации последствий воздействий на информацию. На рис. 6.1. приведена полная структурная схема анализа. Как следует из рисунка, в зависимости от исходов различных условий, влияющих на анализируемую ситуацию, может быть три различных итоговых события: № 1, № 2 и № 3. Содержание этих событий может быть интерпретировано следующим образом
|
|
Подробнее...
|
|
|
<< [Первая] < [Предыдущая] 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 [Следующая] > [Последняя] >>
|
| Результаты 117 - 118 из 126 |