Сущность и задачи физической защиты объектов информатизации
Принципы физической защиты объектов информатизации
жүктеу/скачать 1,27 Mb.
|
Сущностьизадачифизическойзащитыобъектов информатизации
- Бұл бет үшін навигация:
- Непрерывность физической защиты
- Целенаправленность
Принципы физической защиты объектов информатизацииПри проектировании системы физической защиты объекта информатизации необходимо определить обязательные принципы, которые обеспечивают эффективную защиту. Принципы физической защиты являются основой для выбора методов и средств защиты. К ним относятся следующие: − непрерывность; − целенаправленность; − конкретность; − активность; − надежность; − комплексность; − гибкость; − скрытность; − экономичность; − многозональность; − многорубежность; − равнопрочность рубежа контролируемой зоны; − ограниченный доступ к элементам системы защиты; − адаптируемость системы защиты к новым угрозам; − согласованность системы защиты с другими системами организации [29, 38]. Непрерывность физической защиты определяет постоянную готовность системы защиты к нейтрализации угроз, то есть при неизвестных заранее месте и времени реализации угроз безопасности нет перерывов в работе системы защиты, нет отказов или сбоев. Непрерывность защиты перекликается с понятием надежности работы системы защиты. Надежность защиты подразумевает обеспечение требуемого уровня безопасности объекта независимо от внешних и внутренних факторов. Надежность защиты обеспечивается при условии безотказной работы сил и средств системы защиты. Методы и формы защиты должны надежно перекрывать возможные пути неправомерного доступа к охраняемым секретам, независимо от формы их представления, языка выражения и вида физического носителя. Ущерб от неисправности технических средств защиты может быть очень высоким, равным цене информации. Ложные срабатывания средств защиты при отсутствии угрозы менее опасны, однако они способствуют ослаблению бдительности персонала охраны. Целенаправленность защиты предусматривает сосредоточение усилий по предотвращению угроз наиболее ценного объекта защиты либо носителя информации. Конкретность - защите подлежат конкретные данные, объективно нуждающиеся в охране, утрата которых может причинить организации определенный ущерб. жүктеу/скачать 1,27 Mb. Достарыңызбен бөлісу:
|