3.6 Режим функционирования предприятия

По степени вероятности возникновения угроз безопасности (в том числе, информационной):

• повседневный;

• в условиях угрозы;

• в чрезвычайных условиях.

По регламенту работы:

• в одну смену;

• в две смены;

• круглосуточный.

По технологическому процессу:

• дискретный;

• непрерывный.

3.7 Конструктивные особенности предприятия

Конструкция (от лат. сonstructio – составление, построение) устройство, взаимное расположение частей, состав какого-либо строения, механизма.

Под конструкцией предприятия можно понимать:

структурные подразделения, форму и степень взаимодействия между ними;

производственные (технологические) здания и коммуникации между ними;

структуру управления, подчиненность и т.п.

По размещению предприятия можно разделить на:

• компактные (размещены на одной территории);

• территориально-распределенные;

• совместно размещенные с другими предприятиями (особенности будут рассмотрены в следующем подразделе).

3.8 Количественные и качественные показатели ресурсообеспечения

Ресурсообеспеченность предприятия (т.е. наличие и использование финансовых, материальных, информационных, людских и т.д. ресурсов) может оказывать значительное влияние на формирование и функционирование КСЗИ предприятия.

Рассматривают два основных показателя ресурсообеспеченности - количественный (т.е. характеризующий величину, число, объем) и качественный (характеризующий совокупность свойств, меру полезности, отношение количества ресурсов к количеству объектов).

Количественный показатель используемых ресурсов характеризует, в первую очередь, масштабы производственной деятельности предприятия, и соответственно, определяет объем работ, связанных с безопасностью предприятия в целом и ЗИ в частности.

Качественный показатель ресурсообеспеченности предприятия влияет на формирование и функционирование КСЗИ с точки зрения возможностей по привлечению сил и выбору средств ЗИ.

3.9 Степень автоматизации основных процедур обработки защищаемой информации

Степень автоматизации процедур обработки защищаемой информации, как фактор, влияющий на организацию КСЗИ, может быть охарактеризована следующими уровнями:

1) автоматизация процесса документационного обеспечения управления (подготовка документов, учет, контроль движения и исполнения, использование баз данных и электронных архивов и т.п.). Являясь нижним уровнем автоматизации, тем не менее, требует выполнения как организационных, так и технических мероприятий защиты информации;

2) автоматизация документооборота (электронный документооборот). Может быть реализован внутри охраняемой территории предприятия (между подразделениями и исполнителями) и с удаленными абонентами. Уровень характеризуется необходимостью повышенного внимания защищенности линий (каналов) связи, применения средств криптографической защиты информации (СКЗИ), использования электронной цифровой подписи;

3) использование АСУ производственными процессами. Требует повышенного внимания к специальному программному обеспечению, защите от ошибок персонала.

Степень интеграции вычислительных средств также является фактором, влияющим на сложность организации КСЗИ. Уровни сложности (по возрастающей):

• использование автономных ПЭВМ (минимальный);

• наличие локальной сети (средний);

• наличие территориально-распределенных локальных сетей, объединенных средствами связи; наличие подключений к сетям общего пользования (высокий).