Особенности построения защиты информации в АСУ

Построение системы безопасности информации в глобальных АСУ и телекоммуникационных вычислительных сетях

Предложенный выше метод построения защиты информации позволяет применить его в АСУ любой сложности и масштаба. При построении систе­мы защиты информации в АСУ необходимо определить следующие исход­ные данные:

• структуру, состав и назначение АСУ и ее элементов;

• структуру, состав и принципы построения сети передачи данных (СПД);

• информационные процессы, подлежащие автоматизации;

• задачи и функции управления, их распределение между исполнителями;

• схему информационных потоков и места сосредоточения информации, подлежащей защите;

• структуру, состав и размещение информационной базы АСУ;

• перечень и сроки сохранения сведений, подлежащих защите;

• состав и выполняемые функции должностных лиц - пользователей;

• перечень, формы и количество входных, внутренних и выходных документов;

• режим использования АСУ (открытый, закрытый и т.д.);

• вероятностно-временные характеристики обработки сообщений;

• органы управления функционированием и их размещение в АСУ;

• органы управления сетью передачи данных и их размещение в АСУ. Предметом защиты в этом случае может быть следующая информация:

• структура, состав, назначение и принципы построения АСУ;

• структура, состав, назначение и принципы обмена данными в АСУ;

• состояние направлений связи в сети передачи данных;

• адресные таблицы АСУ и сети;

• таблицы полномочий элементов АСУ и сети;

• информация, обрабатываемая в КСА и узлах коммутации СПД, а так­же циркулирующая в каналах связи.

Согласно принципам построения АСУ данная информация может разме­щаться на каждом КСА АСУ. Степень важности информации КСА может быть одинако­вой или значительно отличаться.

Соответственно на разных КСА потребуется разный уровень защиты. По этой причине показатель уровня безопасности информации АСУ в целом общим быть не может и представляет собой группу показателей. Однако груп­па показателей защиты кадра кодограммы в коммутируемых каналах связи (за исключением прямых) является общей.

Анализ принципов построения АСУ показывает, что обработка и обмен информацией в ней производятся на уровнях:

• КСА АСУ;

• УК СПД (сети передачи данных);

• СПД в целом;

• АСУ в целом.

На каждом из уровней образуется своя автоматизированная система, выполняющая свои задачи, связанные с вводом-выводом, хранением, обра­боткой и передачей определенной информации, соответствующей функцио­нальным задачам и обязанностям должностных лиц и пользователей в струк­туре АСУ и СПД.

Если КСА представляет собой локальную вычислительную сеть, то в ней ведется обработка информации на уровне технических средств и ЛВС в целом.

Аналогичным образом целесообразно распределить в АСУ функции обес­печения защиты информации и создать на соответствующих уровнях встро­енные системы защиты информации. Средства защиты информации так же, как и основные средства ее обработки в системе, реализуются на програм­мном, аппаратном и организационном уровнях. При этом они выполняют свои функции в тесном взаимодействии с основными компонентами комплексов средств автоматизации АСУ и сети. Совокупность определенных средств защиты на уровнях КСА, СПД и АСУ образует на каждом уровне свою систему защиты информации. Причем, с одной стороны, средства за­щиты являются общесистемными ресурсами, а с другой - в силу специфики решаемых задач система защиты для каждого уровня может быть представ­лена в виде встроенной самостоятельной структуры, которая нуждается в соб­ственном управлении в целях координации и контроля своих процессов по обеспечению безопасности данных.

В каждой из перечисленных систем должна быть система опознания, раз­граничения доступа и средства контроля и управления, с помощью которых в рамках данной системы можно выполнять следующие функции:

• составление перечня, ранжирование по важности и степени секретнос­ти, назначение сроков действия документов и других данных, подлежащих защите от НСД;

• разграничение, распределение и контроль полномочий должностных лиц-пользователей по отношению к информации и функциям управления;

• организацию и поддержку функционирования системы безопасности информации в системе;

• подготовку, выбор, распределение и периодическую замену ключей шифрования информации и кодов цифровой подписи;

• своевременное обнаружение, блокировку, сбор, регистрацию и доку­ментирование всех обращений к защищаемой информации и фактов НСД;

• своевременное установление места, времени и причины НСД;

• взаимодействие со службой функционального контроля и админист­раторами системы;

• взаимодействие со службами безопасности других систем;

• взаимодействие со службой безопасности нижестоящих объектов уп­равления (КСА).

Дата добавления: 2014-01-14