3. Характеристики элементов защиты

В ряде случаев решение задачи повышения оптимизации процесса защиты на основе проведенной структуризации ИС на ТСК испытывает затруднение. Это вызвано тем, что часто информационные потоки или локализованные совокупности данных, хранимые или обрабатываемые в ТСК ИС, имеют неоднородную структуру как по содержанию, так и по степени важности. Возникает необходимость более глубокого регулирования параметров защищенного процесса, а значит требуется более детальная декомпозиция объектов защиты, их деление на элементы.

Под элементом защиты будем понимать локализованную совокупность данных, подлежащую защите. Элементы защиты выделяются из информационной среды по следующим условиям:

принадлежности к какому-либо объекту защиты;

принадлежности к конкретному носителю информации (группе носителей, имеющих ограниченное число и однородных с точки зрения тематики и режима использования);

однородности в смысле воздействия дестабилизирующих факторов, а значит сведения, относящиеся к одному элементу защиты, должны быть защищены одинаково, однотипно с точки зрения установленного режима защиты.

Элементы защиты содержат семантическую, признаковую или другую однородную информацию. Их также целесообразно сводить в перечни. Построим обобщенный перечень элементов защиты применительно к уже структурированной на ТСК топологии ИС, базирующейся на СВТ, выбрав какой-либо объект защиты информации, а именно для терминала пользователя дисплейного типа программируемого, то есть для персональной вычислительной машины.

Как известно, современные ПЭВМ могут работать как локально (изолированно), так и в сопряжении с другими компьютерами, причем, как в пределах одной ИС, так и в сопряженном режиме с другими информационными системами. Это условие будет определять общее количество элементов защиты. Оно будет минимальным для автономного компьютера. Так, для локально функционирующей ПЭВМ, обобщенный перечень носителей (аппаратных или другого типа) защищаемые данные, может быть представлен в таком виде:

системная плата (“материнская”);

процессор;

видео и звуковые карты;

оперативная память;

накопители на гибких магнитных дисках, компакт диски различных видов;

внешнее запоминающее устройство, типа “винчестер”;

различные периферийные устройства – дисплей, печатающее устройство, электронный проектор, сканер, плоттер, и другие, каналы сопряжения с ними;

комплект руководящих документов пользователя, содержащих информацию с ограниченным доступом;

комплект обрабатываемых документов пользователя, содержащих информацию с ограниченным доступом, включая твердые копии, в том числе и черновые материалы;

комплект прикладных программ пользователя, содержащих информацию с ограниченным доступом.

При варианте сопряжения ПЭВМ с другими, в составе локальной вычислительной сети количество элементов защиты, как показывает практика, может возрастать до 50-60 единиц. Таким же порядком составляются перечни элементов защиты для всех остальных объектов защиты, входящих в состав ИС. Оптимальное функционирование системы защиты информации предполагает выяснение характеристик элементов защиты, таких как, объемы, содержание, важность хранимой (обрабатываемой) элементами информации, время хранения (обработки), особенности воздействия информационных угроз и применения средств защиты, по отношению к хранимым (обрабатываемым) данным.