Розробка системи захисту. Вибір кваліфікації потенційного порушника. Можливі канали НСД і засоби захисту, що рекомендуються для їхнього перекриття, страница 2

3-й клас рекомендується для захисту щодо коштовної інформації, постійний несанкціонований доступ, до якої шляхом її нагромадження може привести до витоку і більш коштовної інформації. Міцність захисту при цьому повинна бути розрахована на відносно кваліфікованого порушника-непрофесіонала;

4-й клас рекомендується для захисту іншої інформації, що не представляє інтересу для серйозних порушників. Однак його необхідність диктується дотриманням технологічної дисципліни обліку й обробки інформації службового користування з метою захисту від випадкових порушень у результаті безвідповідальності користувачів і деякого підстрахування від випадків навмисного НСД.

Оскільки на підприємстві не курсує інформація яка складає державну таємницю, а тільки комерційна та частна інформація, то в даному варіанті ми маємо другий клас безпеки і захищати інформацію будемо від порушника високої кваліфікації, але не від зломщика-професіонала. При цьому слід зауважити, що найкритичнішим буде не витік інформації чи втрата інформації, а відказ щодо доступу до неї. Це справедливо оскільки специфіка підприємства така, що за будь-які затримки в доступі до інформації може нараховуватись пеня іноземними  партнерами підприємства.

Реалізація перерахованих рівнів безпеки повинна забезпечуватися набором відповідних засобів захисту, що перекривають визначену кількість можливих каналів НСД відповідно до класу потенційного порушника.

4.3 Можливі канали НСД і засоби захисту, що рекомендуються для їхнього перекриття

Особливістю ресурсів захищає мого об’єкту, в першу чергу інформаційних, є їх привабливість для окремих осіб чи певних груп осіб, які прагнуть бути чи є користувачами мережі. Ця привабливість є обумовленою характером та об’ємом інформації, яка вводиться, обробляється, зберігається та циркулює на даному об’єкті .

Розглянемо можливі канали НСД до інформації ПЕОМ і засоби захисту, що рекомендуються для їхнього перекриття, а так саморозподіл засобів захисту по МКНСД ЛОМ, до обраного класу захисту II [4]. Усі дані зводимо в таблиці 4.1 та 4.2. Реалізація перерахованих рівнів безпеки повинна забезпечуватися набором відповідних засобів захисту, що перекривають визначену кількість можливих каналів НСД відповідно до класу потенційного порушника.

Таблиця 4.1 – Можливі канали НСД до інформації ПЕОМ і засоби захисту

Продовження таблиці 4.1