2.4 Защищенность эвм

2.4.1 Понятие защищенности

Под "защищенностью ЭВМ" понимают:

- способность ЭВМ длительное время работать без сбоев;

- способность ЭВМ, в случае сбоя, дать точную диагностику происшедшего;

- возможный сбой не должен вызвать разрушения, требующие перезагрузки ЭВМ

- возможность в последующем восстановления обстоятельств и причин произошедшего аппаратного или программного боя даже в том случае если в ходе сбоя сохранить работу операционной системы и избежать перезагрузки ЭВМ не удалось ( говорят " хороший голос из могилы" )

- защищенность системы от внешних воздействий, направленных на разрушение системы

- защищенность ЭВМ от ошибок в программах и от неправильных действий пользователя (говорят "защита от дурака" )

- степень поддержки "отката системы". Откат системы – возврат системы в одно из предыдущих состояний, либо после сбоев и нарушений в работе системы, либо – просто по желанию пользователя.

- степень поддержки технологий "аутентификации", (технологий, позволяющей запретить одному пользователю - доступ к данным и программам другого пользователя).

- "степень разделения программ" – т.е. возможность нескольких программ работать параллельно, не мешая - друг другу.

2.4.2 Класс защищенности

Защищенность нельзя определить цифрой, но в США существует система испытаний различных ЭВМ по степени защищенности и присваивания по итогам испытаний одного из 4-х классов защищенности.

1) Определены классы: A, B, C, D, где A – низший, а D – высший.

2) На защищенность влияет как аппаратура, так и ОС. Испытания проводятся не отдельно для аппаратуры - а для пар ЭВМ плюс операционная система. Класс защищенности присваивается связке: ЭВМ плюс операционная система (ОС).

3) На основе присвоенного класса защищенности:

а) введены ограничения и запреты на использование вычислительной техники недостаточно высоких классов защищённости при решении ответственных и особо ответственных задач в государственных организациях;

б) осуществляются рекомендации по использованию ЭВМ в частных организациях;

в) осуществляется правоприменительная практика при рассмотрении дел связанных с определением вины и компенсации ущерба, в случаях судебного рассмотрения юридических коллизий связанных с последствиями ошибок в работе ЭВМ.

2.4.3 Ответственные и особо ответственные задачи

1) К "ответственным" относят:

- операции по заемным финансовым средствам;

- задачи, ошибки при выполнении которых, могут привести к травматизмам и жертвам.

2) К "особо ответственным" относят:

- операции по заемным финансовым средствам крупного размера;

- задачи, ошибки при выполнении которых, могут привести к массовой гибели людей или экологическим катастрофам

- хранение и обработка информации, имеющей характер военной или дипломатической тайны.

2.4.4 Ограничения, установленные для различных классов защищенности эвм

Представим в виде таблицы:

Класс защищенности	Ответственные задачи	Особо ответственные задачи
A	-	-
B	?	-
C	+	?
D	+	+

+ – разрешено

- – полностью запрещено

? – частично разрешено, ( разрешено использование ЭВМ для ввода/вывода и первоначальной обработке данных, но не для длительного хранения и обработки).