1. Основные стадии проектирования систем защиты информации

Некоторые определения:

Проект– это замысел, план, прототип, прообраз какого либо объекта.

Объект проектированияесть система получения взаимосвязанных проектных решений – моделей будущего. Объект проектирования раскрывается в логической схеме проектирования через систему проектных решений;

Процесс проектирования – это информационно-логический процесс, состоящий из операций принятия проектных решений, выполняемых согласно некоторой методологии и приводящих к преобразованию цели в результат, т.е. вид целенаправленной деятельности человека (или коллектива специалистов) по решению задач проектирования, направленной на создание устройств или систем, соответствующих техническому заданию, оптимально удовлетворяющих поставленным требованиям и удовлетворительно функционирующих в течение заданного промежутка времени при прогнозируемых условиях.

Современное проектирование- это сложный и трудоёмкий творческий процесс, связанный с разработкой и обоснованием технических решений и путей их реализации, а также с разработкой, оформлением и согласованием проектной документации.

Непосредственным участником этого процесса является многочисленный коллектив специалистов-инженеров, включающий в свой состав:

- разработчиков (специалистов по направлениям);

- системотехников (специалистов в области проектирования, создания, испытания и эксплуатации сложных систем);

- проектировщиков.

По уровню сложности и интеллектуальности проектирование современных АС в значительной степени становится сопоставимым с выполнением НИОКР (научно-исследовательские и опытно-конструкторские работы).

Проектирование включает в себя проведение исследований, отработку предлагаемых решений на лабораторных макетах (стендах) и завершается разработкой промышленного образца, как правило, уникального, по сути, и единичного по исполнению.

Доля проектных трудозатрат в общих трудозатратах на создание АС неуклонно повышается.

В современных системах трудозатраты на проектирование сравнялись с трудозатратами на монтажные и пусконаладочные работы, зачастую превышая (в сложных комплексных системах значительно превышая) совокупные трудозатраты на все другие работы.

Учитывая то обстоятельство, что работы по созданию АС выполняются в рамках жёстких ограничений: как по срокам ввода систем в строй, так и по стоимости (ресурсоёмкости) выполняемых работ, можно сказать, что краеугольным камнем является задача оптимизации соотношения:

Автоматизированные системы создаются и проектируются в соответствии с 34-й серией ГОСТ («Информационная технология. Автоматизированные системы»). Так как большинство проектируемых АС являются ещё и системами связи, то на них распространяются требования ГОСТ 21‑й серии («Система проектной документации для строительства») в части проектирования средств связи.

Проектирование СЗИ для АС или АС в защищённом исполнении включает в себя три стадии:

- предпроектную стадию,

- стадию разработки проекта СЗИ

- стадию ввода в действие СЗИ.

На практике, как правило, имеет место два варианта проектирования СЗИ:

- проектирование СЗИ для новой АС;

- проектирование СЗИ для функционирующей АС в ходе её модернизации.