5. Методы формирования функций защиты

Множество функций ЗИ д.б. таким, чтобы надлежащим их осуществлением можно было оказывать желаемое воздействие на любую ситуацию.

Т.о. для формирования полного множества функций, прежде всего, необходимо выявить и систематизировать полный перечень всех ситуаций.

Множество функций ЗИ м.б. представлено последовательностью:

1. Предупреждение возникновения условий, способствующих порождению дестабилизирующих факторов.

2. Предупреждение непосредственного проявления дестабилизирующих факторов в конкретных условиях функционирования ИС.

3. Обнаружение проявившихся дестабилизирующих факторов.

4. Предупреждение воздействия дестабилизирующих факторов на защищаемую инф. Данную функцию целесообразно разделить на две составляющие:

1. Предупреждение воздействия на инф. проявившихся и обнаруженных дестабилизирующих факторов

2. Предупреждение воздействия на инф. проявившихся, но не обнаруженных дестабилизирующих факторов.

1. Обнаружение воздействия дестабилизирующих факторов на инф.

2. Локализация (ограничение) воздействия дестабилизирующих факторов на инф).

3. Функция делится на две составляющие:

   1. Локализация обнаруженного воздействия дестабилизирующих факторов на инф.

   2. Локализация не обнаруженного воздействия.

Под ликвидацией последствий понимается проведение таких мероприятий, в рез к-ых дальнейшая обработка инф. может осуществляться без учета воздействия, иными словами удается восстановить то состояние защищенности инф, к-ое было до воздействия дестабилизирующего фактора.

5. Ликвидация последствий воздействия дестабилизирующих факторов на инф.

   1. Нацелена на ликвидацию обнаруженного и локализованного воздействия дестабилизирующих факторов.

   2. Нацелена на ликвидацию последствий локализованного, но не обнаруженного воздействия на инф.

В общем случае каждая из функций должна осуществляться на каждом рубеже защиты инф. Выделяют пять рубежей:

1. Внешнее ограждение предприятия

2. Здание

3. Помещение

4. Средства обработки инф. внутри помещения.

5. Носитель инф.

6. Функции управления ксзи

КСЗИ относится к системам организационно-технологического типа,

Основополагающим требованием к подобного рода системам выступает требование индустриализации осуществления основных процессов управления. При этом под индустриализацией процессов управления понимается:

1) четкое и однозначное формирование состава функций управления

2) разработка и обоснование концептуальных подходов к реализации каждой из функций

3) разработка методов, моделей и алгоритмов решения всей совокупности необходимых задач

4) разработка регулярной технологии решения задач управления в процессе функционирования системы

Основные аргументы в пользу необходимости индустриализации управления заключаются в следующем:

1. Управление в совр.усл. стало массовым занятием, в силу чего полностью полагаться лишь на искусство управленцев нельзя: технология массового управления непременно должна быть строго регламентированной

2. Управление на совр.этапе явл. сложным процессом. В этих условиях управление д.б. таким, чтобы весь ход производства был строго регламентирован, при том со значительным упреждением во времени.

3. Управление стало высокодинамичным процессом, что вызывает необходимость эффективных процедур по реализации этого процесса. Содержание этих процедур и правила их выполнения также должны быть строго регламентированы.

4. Управление в совр.усл. явл. высокоответственным процессом, причем как в силу неуклонного роста потерь от некачественного управления, так и в силу того, что нередко приходится управлять объектами и процессами повышенной опасности.

5. В сферу управления интенсивно внедряются средства компьютерной техники, управление все больше становится автоматизированным, что предполагает структуризацию соотв.процессов до уровня их представления в виде алгоритмов.

Широко развитая технология управления явл. фундаментом конструктивной теории управления, основными положениями к-ой явл.:

1) управление содержит полный и упорядоченный перечень функций управления,

2) в управлении разработана стройная концепция осуществления каждой из функций управления,

3) для каждой процедуры управления разработаны методы ее выполнения в самых различных ситуациях (нормальных и чрезвычайных).

Перечень и содержание функций управления вытекают из того, что основными макрозадачами непосредственного управления должны быть:

1. Выработка рациональных планов функционирования управляемых объектов и процессов

2. Осуществление руководства выполнением этих планов.

Дополнением к этим двум макрозадачам обычно явл. макрозадача по обеспечению повседневной деятельности системы управления.