|
Описание выделенных ТСК, т.е. объектов защиты 6 |
Объект №22 — система (участок) бесперфорационного ввода информации. В последние годы все большее распространение получают так называемые системы бесперфорационного ввода информации, состоящие из центрального электронного устройства с накопителем на магнитном диске (реже на магнитной ленте) и некоторого количества сопряженных с ним пультов операторов. Работают за пультами специально обученные операторы. Подлежащая вводу информация, как и на участки перфорации, поступает на бумажных бланках, набранная на каждом из пультов информация переносится на магнитный диск или магнитную ленту, которые и передаются на центральную ЭВМ.
Объект №23 — хранилище машинных носителей информации представляющее специально оборудованное помещение, предназначенное для хранения магнитных дисков, магнитных лент, магнитных дискет, перфокарт и перфолент. Обслуживаются хранилища библиотекарями, которые выдают и принимают носители в соответствии с технологическим процессом обработки информации, а также обеспечивают надлежащее хранение носителей в хранилище.
Объект № 24 — хранилище документов. На больших ВЦ (особенно ВЦКП) накапливается большое количество документов на традиционных бумажных носителях: описания задач, алгоритмов и программ; бланки с исходными данными, контрольные распечатки, выходные документы, техническая и технологическая документация и т.п. Для организации их хранения и управляемого использования создаются специальные хранилища, функционирующие на принципах традиционной библиотеки.
Объект №25 — служебные помещения пользователей и персонала АСОД. Под названным объектом понимаются такие помещения пользователей и персонала АСОД, в которых не установлены терминальные устройства (АРМ). Необходимость выделения этих помещений в качестве объектов защиты обуславливается тем, что даже при отсутствии терминальных устройств в них может находиться представляющая интерес информация: документы, бланки и т.п. Кроме того, в указанных помещениях регулярно ведутся переговоры, относящиеся к автоматизированной обработке информации.
Анализ показывает, что для решения всех вопросов защиты информации в соответствии с развиваемыми здесь концепциями для каждого ТСК как объекта защиты должны быть определены следующие характеристики: типовой состав; возможные режимы функционирования в процессе автоматизированной обработки информации; перечень возможных элементов информации; доступность для лиц различной категории;
потенциально возможные причины нарушения целостности • информации (ПНЦИ): наименование, время проявления, форма проявления, продолжительность проявления, возможные последствия проявления; потенциально возможные каналы несанкционированного получения информации КНПИ — то же. что и для ПНЦИ: возможные средства защиты. Значения всех перечисленных характеристик для всех объектов защиты должны быть сведены в специальный каталог. |