Logo GenDocs.ru

Поиск по сайту:  

Загрузка...

Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Основы информационной безопасности - файл 1.doc


Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Основы информационной безопасности
скачать (2145 kb.)

Доступные файлы (1):

1.doc2145kb.06.12.2011 11:19скачать

содержание

1.doc

1   ...   6   7   8   9   10   11   12   13   14



Таблица 13
Сравнительная безопасность и передающая среда ЛВС


^ Передающая среда

Преимущества

Недостатки

Примечания

Оптоволокно

Световые сигналы отражаются внутри кабеля, следовательно, защищены от перехвата. Защищены от внешних электромагнитных помех. Имеет малые размеры. Очень малые потери.

Подключение нового устройства затруднено. Дисперсионные эффекты могут создавать проблему.

Относительно дорогостоящее. Применяется для кольцевых и петлевых сетей.


Продолжение табл. 13


^ Передающая среда

Преимущества

Недостатки

Примечания

Кабель, состоящий из скрученных пар проводников

Испытан и проверен. Легкая установка. Передает как цифровую, так и аналоговую информацию.

Излучает во время передачи, следовательно, необходимо экранирование для защиты от перехвата. Нелегко добавить новое устройство. Не может быть использован в электрически зашумленной среде без экрана.

Доступен. Является наилучшим для двусторонних соединений. Низкая цена.

Многожильный кабель

Испытан и проверен. Легкая установка. Можно разделить управляющие линии и линии данных, делая легким интерфейс; возможна параллельная передача данных.

Излучает во время передачи, следовательно, необходимо экранирование для защиты от перехвата. Не может использоваться в электрически зашумленной среде.

Легко доступен. Применяется в широкополосных кольцевых или шинных системах. Более дорогой, чем кабель, состоящий из скрученных пар, или коаксиальный кабель.

Коаксиальный кабель

Экранирован и защищен от внешних электромагнитных помех. Сигналы не выходят за пределы кабеля (кроме основной частоты)

Легко поддается разрезанию и соединению с новыми устройствами, что может представлять угрозу. Использование его для немодулированных сигналов делает перехват возможным.

Легко доступен. Используется для передачи немодулированных и модулированных сигналов. Идеален для широковещательной сети. Возможна высокая скорость передачи. Кабель хорошего качества для модулированных сигналов может оказаться дорогим.



^

ПРИЛОЖЕНИЕ В



Методика определения условной категории
1. При категорировании объекта охраны как потенциально опасного объекта (ПОО) учитывается шесть видов частных потерь, которые могут возникнуть при совершении на объекте охраны противоправного действия: политические, людские, прямые финансовые, долгосрочные экономические, экологические и информационные.

2. По каждому частному виду потерь определяется один из шести прогнозируемых масштабов потерь: межгосударственный, федеральный, региональный, территориальный (областной), местный или локальный (объектовый).

3. Заполняется матрица потенциальных потерь (таблица 14). При заполнении таблицы эксперты должны руководствоваться критериями определения степени тяжести (масштабов) возможных потерь применительно к данному объекту, приведенными в табл. 15  20. При заполнении табл. 14 в соответствующих позициях таблицы проставляются "1".
Таблица 14
Прогнозируемый масштаб потерь


Масштаб

Потери (ущерб)

Политические

Людские

Финансовые

Экономические

Информационные

Экологические

Межгосударственный



















Федеральный



















Региональный



















Территориальный
(областной)



















Местный



















Локальный



















Таблица 15
Критерии тяжести политических потерь (ПП)


Масштаб

Критерий отнесения ПП к масштабу

Локальный

В результате происшествия снижается уровень доверия
к руководству ПОО со стороны его персонала. Руководство министерства (ведомства) поставлено перед необходимостью решения вопроса о соответствии руководства ПОО занимаемой должности

Местный

Местное руководство проинформировано о происшествии
на ПОО. Руководство министерства принимает организационно-техни­ческие меры по ликвидации последствий
несанкционированных действий

Территориальный

Руководство области официально проинформировано о
происшествии на ПОО и вынуждено принимать меры по
ликвидации его последствий. Информация об инциденте
обсуждается в местной прессе. Правозащитные организации выражают неудовлетворенность действиями администрации (области, города) по обеспечению безопасности функционирования ПОО

Региональный

Руководство региона официально проинформировано о
происшествии на ПОО и вынуждено принимать меры по
ликвидации его последствий. Информация об инциденте
обсуждается в центральных средствах массовой информации (СМИ). Правозащитные организации выражают неудовольствие действиями государственных органов по обеспечению безопасности функционирования ПОО

Федеральный

Правительство страны официально проинформировано о
происшествии на ПОО и вынуждено принимать меры по
ликвидации его последствий. Информация об инциденте
обсуждается в центральных СМИ. Правозащитные организации предпринимают активные протестные действия. Возможны кадровые изменения в руководстве министерств и ведомств

Межгосу-
дарственный

Мировая общественность имеет информацию о происшествии на ПОО. Инцидент обсуждается в иностранных СМИ. Возможно снижение авторитета руководства страны, обусловленное низкой эффективностью борьбы с терроризмом. Происходит снижение инвестиционной привлекательности государства и снижение цены акций его предприятий. Требуются большие затраты на стабилизацию внешнеполитической деятельности


Таблица 16
Критерии тяжести людских потерь


Масштаб

Локальный

Местный

Территориальный

Региональный

Федеральный

Межгосударственный

Число погибших
при дивесионно-террористическом акте

Нет
(нанесен
ущерб
здоровью
людей)

1 - 9

10 - 30

15 - 40

Более 40

Более 150

Число пострадавших в результате ЧС

<= 10

10 - 50

> 50

> 100

< 500

>= 500

Дополнительный
признак
масштаба



В похоронах жертв
участвует население
города

Объявлен траур
в территориальном образовании

Объявлен
траур в
регионе

Объявлен
траур в
государстве

В числе
пострадавших
лица иностранных государств



Таблица 17
Критерии тяжести финансовых потерь


Масштаб

Локальный
До 1000


Местный

Территориальный

Региональный

Федеральный

Межгосударственный

Финансовые

потери

Менее 103 МРОТ

103  5 x 103 МРОТ

5 x 103  5 x 105 МРОТ

5 x 105 - 5 x 106 МРОТ

Более
5 x 106 МРОТ



Таблица 18
Критерии тяжести экономических потерь (ЭП)


Масштаб

Критерий отнесения экономических потерь к масштабу

Локальный

Осуществляются одноразовые выплаты компенсаций из городского бюджета (число пострадавших - менее 100 человек). Объем и характер потерь не влияют на деятельность других предприятий.

Местный

Осуществляются краткосрочные (менее года) выплаты компенсаций из городского бюджета (число пострадавших - менее 100 человек).
Объем и характер потерь таковы, что их последствия локализуются за счет перераспределения сырья и продукции других предприятий внутри города (района).

Территориальный

Осуществляются долгосрочные выплаты компенсаций из бюджета области (число пострадавших - более 100 человек).
Объем и характер потерь создает трудности для поставщиков и потребителей, связанных с ПОО.
Проблема решается за счет изменения режимов работы других предприятий внутри одной или нескольких областей.

Региональный

Осуществляются долгосрочные выплаты компенсаций из
федерального бюджета (число пострадавших - более 1000 человек).
Объем и характер потерь создает серьезные трудности для поставщиков и потребителей, связанных с ПОО. Проблема решается за счет изменения режимов работы предприятий одного или нескольких регионов.

Федеральный

Осуществляются долгосрочные выплаты компенсаций из федерального бюджета (число пострадавших - более 5000 человек). Объем и характер потерь создает серьезные трудности для поставщиков и потребителей, связанных с ПОО.
Проблема частично решается за счет использования ресурсов всего государства.

Межгосударственный

Осуществляются долгосрочные выплаты компенсаций из федерального бюджета (число пострадавших более десяти тысяч человек).
Объем и характер потерь создает серьезные проблемы для поставщиков и потребителей продукции ПОО.
Решение возникших трудностей возможно с привлечением ресурсов нескольких государств.



Таблица 19
Критерии тяжести экологических потерь (ЭКП)


Масштаб

Критерий отнесения ЭКП к масштабу

Локальный

Потенциальные ЭКП могут быть устранены силами ПОО в рамках его финансовых возможностей

Местный

Потенциальные ЭКП могут быть устранены силами ПОО с привлечением сил МЧС города (района) в рамках финансовых возможностей этих субъектов

Территориальный

Потенциальные ЭКП могут быть устранены силами министерства, к которому принадлежит ПОО, с привлечением сил МЧС области в рамках финансовых возможностей этих субъектов

Региональный

Потенциальные ЭКП могут быть устранены силами и средствами министерства, к которому принадлежит ПОО, с привлечением сил МЧС региона и его финансовых возможностей.

Федеральный

Потенциальные ЭКП могут быть устранены силами и средствами государства. Возможно использование резервных фондов.

Межгосударственный

Потенциальные ЭКП могут быть устранены только с привлечением сил и средств нескольких государств.


Таблица 20
Критерии тяжести информационных потерь (ИП)


Масштаб

Критерий отнесения ИП к масштабу

Локальный

Утрата информации, обработка и анализ которой позволяет получать конфиденциальные сведения

Местный

Утрата информации, имеющей гриф "для служебного пользования"

Территориальный

Утрата информации, имеющей гриф "секретно"

Региональный

Утрата информации, имеющей гриф "совершенно секретно"

Федеральный

Утрата информации, имеющей гриф "совершенно секретно", ограниченного ознакомления

Межгосударственный

Утрата информации, имеющей гриф "особой важности"


4. По результатам заполнения табл. 14 подсчитывается общая сумма баллов для данного портового средства  S и в зависимости от типа ПС  наливное, пассажирское, навалочное  по значениям S, приведенным в табл. 21, определяется его категория.

Таблица 21
Категории ПС по степени опасности


^ Тип портового средства

Категория объекта охраны

1

2

3

первый

S > 33

32 > S > 27

26 > S > 24

второй

32 > S > 27

26 > S > 21

20 > S > 15

третий

17 > S > 12

11 > S > 9

8 > S > 6



Категория определяет количественные требования к основному показателю эффективности КСБ  вероятности пресечения несанкционированных действий нарушителей и, соответственно, степень его оснащенности инженерно-техническими средствами охраны.

1 Закон Российской Федерации «О безопасности», ст. 13.

2 С 1 июля 2003 года, указом Президента Российской Федерации № 306 от 11 марта 2003 года, Федеральная служба налоговой полиции упразднена. Функции ФСНП переданы Министерству внутренних дел.

3 Это предполагает, что нет других соединений с Интернет за исключением межсетевого экрана.

4 Это предполагает, что машины в сети не имеют других возможностей выполнять загрузки из сети «Интернет». Невыполнение этого требования может значительно расширить КСЗ в любой операционной системе.

5 Конечно, и код программы также зависит от документации по программному языку и вызываемым библиотекам, но там качество документации обычно значительно лучше.

6 Это – низкоуровневый пример спецификаций безопасности, такой, который может понять машина, в контрасте с тем высокоуровневым примером, который приводился в предыдущей главе.
1   ...   6   7   8   9   10   11   12   13   14



Скачать файл (2145 kb.)

Поиск по сайту:  

© gendocs.ru
При копировании укажите ссылку.
обратиться к администрации