9. Этапы эволюции систем обработки информации. Особенности данных систем.

В нашей стране на протяжении длительного периода проводились широкие работы в области ЗИ и информационной безопасности.

Этапы:

Согласно существующим представлениям ЗИ в современных компьютерных системах делится на 3 этапа (каждый из этапов характеризуется своими особенностями и принципиальными подходами к защите информации):

I этап: Характеризуется упрощенным подходом к самой проблеме защиты информации, т.к считалось, что факт представления информации в ЭФМ в закодированном виде и обработка ее по специальным алгоритмам уже явилась серьезным защитным средством обеспечения информационной безопасности.

Следовательно достаточно включить в состав системы

1) технические средства

2) программные средства

3) осуществить ряд организационных мероприятий

Следствие: Развитие вычислительной техники и ее распространение способствовали увеличению числа нарушений при реализации данного подхода на I этапе.

II этап. Была предложена некоторая вполне организованная система со своим управляющим элементом: получил название ЯДРО ЗАЩИТЫ или ЯДРО БЕЗОПАСНОСТИ. Ядро защиты должно было обеспечивать надежную защиту в течении всего времени функционирования системы обработки данных (СОД). Повысились так же требования к организационным мероприятиям обеспечения информационной безопасности.

Не смотря на это, на II этапе число нарушений продолжало по-прежнему возрастать.

III этап. Поиски из этой кризисной ситуации привели к выводу, что ЗИ в современных информационных системах это не одноразовая акция, а непрерывный процесс, целенаправленно осуществляемый в течение всего времени создания и функционирования данных систем с комплексным применением всех имеющихся средств, методов и мероприятий. Следовательно, такой подход лег в основу III этапа в развитии подходов к ЗИ, который реализуется в настоящее время.

На 3 этапе предполагается:

- комплексное применение всех имеющихся методов ЗКИ и ИБ

- использование специализированных мероприятий, направленных на высокоэффективное и надежное функционирование АИС и АСОД в течение всего времени создания и функционирования данных систем.

4-й этап (с начала 90-х годов) -.создание современной технологии межорганизационных связей и информационных систем. Этот этап связан с понятием анализа стратегических преимуществ в бизнесе и основан на достижениях телекоммуникационной технологии распределенной обработки информации. Информационные системы имеют своей целью не просто увеличение эффективности обработки данных и помощь управленцу. Соответствующие информационные технологии должны помочь организации выстоять в конкурентной борьбе и получить преимущество. Проблемы этого этапа весьма многочисленны. Наиболее существенными из них являются:

• выработка соглашений и установление стандартов, протоколов для компьютерной связи;

• организация доступа к стратегической информации;

• организация защиты и безопасности информации.

10. Системно-концептуальный подход к построению системы защиты информации в КС.

Под системностью, как составной частью СКП, понимается:

1) системность целевая, т.е. защищенность информации рассматривается как составная часть общего понятия качества информации.

2) пространственная - предполагает взаимосвязанное решение всех вопросов защиты во всех компонентах отдельно взятой СОД либо во всех СОД предприятия, учреждения, заведения, расположенных на некоторой территории.

3) системность временная означает непрерывность работ по ЗИ, осуществляемых по взаимоувязанным планам.

Для реализации СКП необходимо система органов или организации, обеспечивающая надежную ЗИ по всех системах обработки данных (СОД) и имеющая для этого необходимые полномочия.

Главной целью указанной системы органов должна быть реализация в общегосударственном масштабе принципов СКП и ЗИ: 1. государственного характера

2. коммерческого характера

КОНЦЕПТУАЛЬНОСТЬ подхода предполагает разработку единой концепции как полной совокупности научно – обоснованных взглядов, положений и решений, необходимых и достаточных для оптимальной организации вопросов и обеспечения надежности ЗИ, а также для целенаправленной организации всех работ по ЗИ.

Разработка данной концепции в настоящее время, находится в стадии завершения, и ее содержание охватывает все направления обеспечения надежной ЗИ.

КОНЦЕПЦИЯ – система взглядов на то или иное явление, совокупность явлений, процесс или процессы, которые подвергаются исследованию.

В настоящее время существует многообразие потенциальных угроз информации в АСОД, сложность их структуры и функций, участие человека в технологическом процессе обработки информации, цели защиты информации на основании комплексного подхода.

КОМПЛЕКСНАЯ СИСТЕМА ЗИ (КСЗИ) – совокупность методов и средств, объединенных единым целевым назначение и обеспечивающих необходимую эффективность ЗИ в СОД.

Комплексность системы ЗИ достигается охватом всех возможных угроз и согласование между собой разнородным методов и средств, обеспечивающих защиту всех элементов ИС или СОД.