2. По причине появления используемой ошибки защиты

Неадекватность политики безопасности реальной АСОИБ.

Это означает, что разработанная для данной АСОИБ политика безопасности настолько не отражает реальные аспекты обработки информации, что становится возможным использование этого несоответствия для выполнения несанкционированных действий. Все системы в той или иной степени имеют несоответствия подобного рода (модель никогда не может точно соответствовать реальной системе), но в одних случаях это не может привести к нарушениям, а в других - может. С другой стороны, такие действия нельзя назвать несанкционированными, поскольку защита от них не предусмотрена политикой безопасности и система защиты в принципе не способна их предотвратить.

Механизмы защиты: Если такое несоответствие является опасным, то необходимо разработать новую политику безопасности, в которой оно будет не столь явным и сменить средства защиты для реализации новой политики безопасности.

Ошибки административного управления.

Под ними понимается некорректная реализация или поддержка принятой политики безопасности в данной АСОИБ. Например, согласно политике безопасности, в АСОИБ должен быть запрещен доступ пользователей к определенному набору данных, а на самом деле (по невнимательности администратора безопасности) этот набор данных доступен всем пользователям.

Механизмы защиты: Исправлять ошибки. Обычно на исправление такой ошибки требуется очень мало времени, как и на ее обнаружение, но ущерб от нее может быть огромен.

Ошибки в алгоритмах программ, в связях между ними и т.д.

Возникают на этапе проектирования программы или комплекса программ и благодаря ним программы можно использовать совсем не так, как описано в документации.

Механизмы защиты: Такие ошибки могут быть очень опасны, но их трудно найти. Чтобы их устранить, надо менять программу или комплекс программ.

Ошибки реализации алгоритмов программ (ошибки кодирования), связей между ними и т.д.

Возникают на этапе реализации или отладки и также могут служить источником недокументированных свойств.

Механизмы защиты: Тестировать, исправлять ошибки. Однако подобные ошибки обнаружить труднее всего.

5. Обеспечение надежной доставки данных. Метод квитирования.

Метод квитирования – данный метод позволяет осуществить надежную доставку данных от отправителя к получателю путем отсылки подтверждения принятия каждого из пакетов, который называется квитанцией. После отсылки пакета отправитель приостанавливает передачу до получения квитанции о принятии данного пакета. После получения квитанции ее содержимое анализируется и в случае необходимости пакет отправляется заново.

• пакет был получен, но квитанция на него не была сформирована;

• пакет был получен, квитанция сформирована, но не дошла до отправителя.

В этом случае отправитель сколь угодно долго может ожидать получения квитанции, прекратив при этом любую передачу по данному виртуальному каналу. Для того чтобы корректно разрешить данную ситуацию в добавление к механизму квитирования используют механизм таймаутов.