Основи інформаційної безпеки / пос_бник_О_Б_МОН

Вимоги до системи захисту інформації

Закордонний і вітчизняний досвід показує, що для забезпечення виконання багатогранних вимог безпеки система захисту інформації повинна задовольняти такі умови:

охоплювати весь технологічний комплекс інформаційної діяльності;
бути різноманітною за використовуваними засобами, багаторівневою з ієрархічною послідовністю доступу;
бути відкритою для зміни і доповнення заходів забезпечення безпеки інформації;
бути нестандартною, різноманітною. Вибираючи засоби захисту не можна розраховувати на непоінформованість зловмисників щодо її можливостей;
бути простою для технічного обслуговування і зручною для експлуатації користувачами;
бути надійною. Будь-які несправності технічних засобів є причиною появи неконтрольованих каналів витоку інформації;
бути комплексною, мати цілісність, що означає, що жодна її частина не може бути вилучена без втрат для всієїсистеми.

До системи безпеки інформації висуваються також певні вимоги:

чіткість визначення повноважень і прав користувачів на доступ до певних видів інформації;
надання користувачу мінімальних повноважень, необхідних йому для виконання дорученої роботи;
зведення до мінімуму кількості спільних для декількох користувачів засобів захисту;
облік випадків і спроб несанкціонованого доступу до конфіденційної інформації;
забезпечення оцінювання ступеня конфіденційної інформації;
забезпечення контролю цілісності засобів захисту і негайне реагування на вихід їх з ладу.

Содержание