файле О1,...,Оn1 и О'1,...,0'n2 соответственно. Предположим, что
среди множеств задач первого и второго инженеров есть одинаковые. К сожалению,
обычный офицер службы безопасности, разрешающий или запрещающий доступ к
файлам, не в состоянии решить, что в двух файлах накапливается информация по
решению одной задачи. Рассмотрим различные решения офицера по обеспечению
безопасности информации.
1. Если он разрешит доступ
инженеров
к файлам друг друга, то один из них, взяв информацию другого или
свою, анонимно и поэтому безнаказанно, продаст эту информацию, так как нет
персональной ответственности (невозможно установить, кто продал информацию из
данного файла). При этом безнаказанность может стимулировать преступление.
2. Если он не разрешит доступ
инженеров к файлам друг друга, то возникает опасность ущерба из-за недоступности
информации (один нашел, а второй не нашел решение одной задачи; тогда вся
задача второго инженера оказалась нерешенной, из-за чего возможен большой ущерб
для фирмы, т.к. соответствующий прибор сделали конкуренты).
Очевидно, что в обоих случаях
достигается снижение одной опасности за счет возрастания другой.
Пример 2. Пример посвящен проблеме
компромисса задачи защиты и других задач вычислительной системы. Пусть в базе
данных собирается информация о здоровье частных лиц, которая в большинстве
стран считается конфиденциальной. База данных нужна, т.к.эта информация
позволяет эффективно производить диагностику. Если доступ к этой базе из
соображений защиты информации сильно ограничен, то в такой базе не будет пользы
для врачей, ставящих диагнозы, и не будет пользы от самой базы. Если доступ открыть,
то возможна утечка конфиденциальной информации, за которую по суду может быть
предъявлен большой иск. Каким должно быть оптимальное решение?
Результатом решения в приведенных
примерах и других аналогичных задачах является выбор правил распределения и
хранения информации, а также обращения с информацией, что и называется
политикой безопасности. Соблюдение политики безопасности должно обеспечить
выполнение того компромисса между альтернативами, который выбрали владельцы
ценной информации для ее защиты. Ясно, что, являясь результатом компромисса,
политика безопасности никогда не удовлетворит все стороны, участвующие во
взаимодействии с защищаемой информацией. В тоже время выбор политики
безопасности - это окончательное решение проблемы: что - хорошо и что -плохо в
обращении с ценной информацией. После принятия такого решения можно строить
защиту, то есть систему поддержки выполнения правил политики безопасности.
Таким образом, построенная система защиты информации хорошая, если она надежно поддерживает
выполнение правил политики безопасности. Наоборот, система защиты информации -
плохая, если она
Главная / безопасность пк / методы защиты информации 