Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Основы информационной безопасности
скачать (2145 kb.)
Доступные файлы (1):
| 1.doc | 2145kb. | 06.12.2011 11:19 |  скачать |
1.doc
Таблица 13
Сравнительная безопасность и передающая среда ЛВС
| ^ | Преимущества | Недостатки | Примечания |
| Оптоволокно | Световые сигналы отражаются внутри кабеля, следовательно, защищены от перехвата. Защищены от внешних электромагнитных помех. Имеет малые размеры. Очень малые потери. | Подключение нового устройства затруднено. Дисперсионные эффекты могут создавать проблему. | Относительно дорогостоящее. Применяется для кольцевых и петлевых сетей. |
Продолжение табл. 13
| ^ | Преимущества | Недостатки | Примечания |
| Кабель, состоящий из скрученных пар проводников | Испытан и проверен. Легкая установка. Передает как цифровую, так и аналоговую информацию. | Излучает во время передачи, следовательно, необходимо экранирование для защиты от перехвата. Нелегко добавить новое устройство. Не может быть использован в электрически зашумленной среде без экрана. | Доступен. Является наилучшим для двусторонних соединений. Низкая цена. |
| Многожильный кабель | Испытан и проверен. Легкая установка. Можно разделить управляющие линии и линии данных, делая легким интерфейс; возможна параллельная передача данных. | Излучает во время передачи, следовательно, необходимо экранирование для защиты от перехвата. Не может использоваться в электрически зашумленной среде. | Легко доступен. Применяется в широкополосных кольцевых или шинных системах. Более дорогой, чем кабель, состоящий из скрученных пар, или коаксиальный кабель. |
| Коаксиальный кабель | Экранирован и защищен от внешних электромагнитных помех. Сигналы не выходят за пределы кабеля (кроме основной частоты) | Легко поддается разрезанию и соединению с новыми устройствами, что может представлять угрозу. Использование его для немодулированных сигналов делает перехват возможным. | Легко доступен. Используется для передачи немодулированных и модулированных сигналов. Идеален для широковещательной сети. Возможна высокая скорость передачи. Кабель хорошего качества для модулированных сигналов может оказаться дорогим. |
^
Методика определения условной категории
1. При категорировании объекта охраны как потенциально опасного объекта (ПОО) учитывается шесть видов частных потерь, которые могут возникнуть при совершении на объекте охраны противоправного действия: политические, людские, прямые финансовые, долгосрочные экономические, экологические и информационные.
2. По каждому частному виду потерь определяется один из шести прогнозируемых масштабов потерь: межгосударственный, федеральный, региональный, территориальный (областной), местный или локальный (объектовый).
3. Заполняется матрица потенциальных потерь (таблица 14). При заполнении таблицы эксперты должны руководствоваться критериями определения степени тяжести (масштабов) возможных потерь применительно к данному объекту, приведенными в табл. 15 20. При заполнении табл. 14 в соответствующих позициях таблицы проставляются "1".
Таблица 14
Прогнозируемый масштаб потерь
| Масштаб | Потери (ущерб) | |||||
| Политические | Людские | Финансовые | Экономические | Информационные | Экологические | |
| Межгосударственный | | | | | | |
| Федеральный | | | | | | |
| Региональный | | | | | | |
| Территориальный (областной) | | | | | | |
| Местный | | | | | | |
| Локальный | | | | | | |
Таблица 15
Критерии тяжести политических потерь (ПП)
| Масштаб | Критерий отнесения ПП к масштабу |
| Локальный | В результате происшествия снижается уровень доверия к руководству ПОО со стороны его персонала. Руководство министерства (ведомства) поставлено перед необходимостью решения вопроса о соответствии руководства ПОО занимаемой должности |
| Местный | Местное руководство проинформировано о происшествии на ПОО. Руководство министерства принимает организационно-технические меры по ликвидации последствий несанкционированных действий |
| Территориальный | Руководство области официально проинформировано о происшествии на ПОО и вынуждено принимать меры по ликвидации его последствий. Информация об инциденте обсуждается в местной прессе. Правозащитные организации выражают неудовлетворенность действиями администрации (области, города) по обеспечению безопасности функционирования ПОО |
| Региональный | Руководство региона официально проинформировано о происшествии на ПОО и вынуждено принимать меры по ликвидации его последствий. Информация об инциденте обсуждается в центральных средствах массовой информации (СМИ). Правозащитные организации выражают неудовольствие действиями государственных органов по обеспечению безопасности функционирования ПОО |
| Федеральный | Правительство страны официально проинформировано о происшествии на ПОО и вынуждено принимать меры по ликвидации его последствий. Информация об инциденте обсуждается в центральных СМИ. Правозащитные организации предпринимают активные протестные действия. Возможны кадровые изменения в руководстве министерств и ведомств |
| Межгосу- дарственный | Мировая общественность имеет информацию о происшествии на ПОО. Инцидент обсуждается в иностранных СМИ. Возможно снижение авторитета руководства страны, обусловленное низкой эффективностью борьбы с терроризмом. Происходит снижение инвестиционной привлекательности государства и снижение цены акций его предприятий. Требуются большие затраты на стабилизацию внешнеполитической деятельности |
Таблица 16
Критерии тяжести людских потерь
| Масштаб | Локальный | Местный | Территориальный | Региональный | Федеральный | Межгосударственный |
| Число погибших при дивесионно-террористическом акте | Нет (нанесен ущерб здоровью людей) | 1 - 9 | 10 - 30 | 15 - 40 | Более 40 | Более 150 |
| Число пострадавших в результате ЧС | <= 10 | 10 - 50 | > 50 | > 100 | < 500 | >= 500 |
| Дополнительный признак масштаба | | В похоронах жертв участвует население города | Объявлен траур в территориальном образовании | Объявлен траур в регионе | Объявлен траур в государстве | В числе пострадавших лица иностранных государств |
Таблица 17
Критерии тяжести финансовых потерь
| Масштаб | Локальный До 1000 | Местный | Территориальный | Региональный | Федеральный | Межгосударственный |
| Финансовые потери | Менее 103 МРОТ | 103 5 x 103 МРОТ | 5 x 103 5 x 105 МРОТ | 5 x 105 - 5 x 106 МРОТ | Более 5 x 106 МРОТ | |
Таблица 18
Критерии тяжести экономических потерь (ЭП)
| Масштаб | Критерий отнесения экономических потерь к масштабу |
| Локальный | Осуществляются одноразовые выплаты компенсаций из городского бюджета (число пострадавших - менее 100 человек). Объем и характер потерь не влияют на деятельность других предприятий. |
| Местный | Осуществляются краткосрочные (менее года) выплаты компенсаций из городского бюджета (число пострадавших - менее 100 человек). Объем и характер потерь таковы, что их последствия локализуются за счет перераспределения сырья и продукции других предприятий внутри города (района). |
| Территориальный | Осуществляются долгосрочные выплаты компенсаций из бюджета области (число пострадавших - более 100 человек). Объем и характер потерь создает трудности для поставщиков и потребителей, связанных с ПОО. Проблема решается за счет изменения режимов работы других предприятий внутри одной или нескольких областей. |
| Региональный | Осуществляются долгосрочные выплаты компенсаций из федерального бюджета (число пострадавших - более 1000 человек). Объем и характер потерь создает серьезные трудности для поставщиков и потребителей, связанных с ПОО. Проблема решается за счет изменения режимов работы предприятий одного или нескольких регионов. |
| Федеральный | Осуществляются долгосрочные выплаты компенсаций из федерального бюджета (число пострадавших - более 5000 человек). Объем и характер потерь создает серьезные трудности для поставщиков и потребителей, связанных с ПОО. Проблема частично решается за счет использования ресурсов всего государства. |
| Межгосударственный | Осуществляются долгосрочные выплаты компенсаций из федерального бюджета (число пострадавших более десяти тысяч человек). Объем и характер потерь создает серьезные проблемы для поставщиков и потребителей продукции ПОО. Решение возникших трудностей возможно с привлечением ресурсов нескольких государств. |
Таблица 19
Критерии тяжести экологических потерь (ЭКП)
| Масштаб | Критерий отнесения ЭКП к масштабу |
| Локальный | Потенциальные ЭКП могут быть устранены силами ПОО в рамках его финансовых возможностей |
| Местный | Потенциальные ЭКП могут быть устранены силами ПОО с привлечением сил МЧС города (района) в рамках финансовых возможностей этих субъектов |
| Территориальный | Потенциальные ЭКП могут быть устранены силами министерства, к которому принадлежит ПОО, с привлечением сил МЧС области в рамках финансовых возможностей этих субъектов |
| Региональный | Потенциальные ЭКП могут быть устранены силами и средствами министерства, к которому принадлежит ПОО, с привлечением сил МЧС региона и его финансовых возможностей. |
| Федеральный | Потенциальные ЭКП могут быть устранены силами и средствами государства. Возможно использование резервных фондов. |
| Межгосударственный | Потенциальные ЭКП могут быть устранены только с привлечением сил и средств нескольких государств. |
Таблица 20
Критерии тяжести информационных потерь (ИП)
| Масштаб | Критерий отнесения ИП к масштабу |
| Локальный | Утрата информации, обработка и анализ которой позволяет получать конфиденциальные сведения |
| Местный | Утрата информации, имеющей гриф "для служебного пользования" |
| Территориальный | Утрата информации, имеющей гриф "секретно" |
| Региональный | Утрата информации, имеющей гриф "совершенно секретно" |
| Федеральный | Утрата информации, имеющей гриф "совершенно секретно", ограниченного ознакомления |
| Межгосударственный | Утрата информации, имеющей гриф "особой важности" |
4. По результатам заполнения табл. 14 подсчитывается общая сумма баллов для данного портового средства S и в зависимости от типа ПС наливное, пассажирское, навалочное по значениям S, приведенным в табл. 21, определяется его категория.
Таблица 21
Категории ПС по степени опасности
| ^ | Категория объекта охраны | ||
| 1 | 2 | 3 | |
| первый | S > 33 | 32 > S > 27 | 26 > S > 24 |
| второй | 32 > S > 27 | 26 > S > 21 | 20 > S > 15 |
| третий | 17 > S > 12 | 11 > S > 9 | 8 > S > 6 |
Категория определяет количественные требования к основному показателю эффективности КСБ вероятности пресечения несанкционированных действий нарушителей и, соответственно, степень его оснащенности инженерно-техническими средствами охраны.
1 Закон Российской Федерации «О безопасности», ст. 13.
2 С 1 июля 2003 года, указом Президента Российской Федерации № 306 от 11 марта 2003 года, Федеральная служба налоговой полиции упразднена. Функции ФСНП переданы Министерству внутренних дел.
3 Это предполагает, что нет других соединений с Интернет за исключением межсетевого экрана.
4 Это предполагает, что машины в сети не имеют других возможностей выполнять загрузки из сети «Интернет». Невыполнение этого требования может значительно расширить КСЗ в любой операционной системе.
5 Конечно, и код программы также зависит от документации по программному языку и вызываемым библиотекам, но там качество документации обычно значительно лучше.
6 Это – низкоуровневый пример спецификаций безопасности, такой, который может понять машина, в контрасте с тем высокоуровневым примером, который приводился в предыдущей главе.
Скачать файл (2145 kb.)