Спис

оклит
ера
туры

1. Найма
ркА. Мик р
офото
техни
ка– предметипрак
тика. М. : Мир ,
1974. 75 с.
2. Тал
ала
евА.К. Диа
лог
иор е
прогр
афи
и. Тул
а: Пе
рес
вет
, 2001. 109 с
.

A. Talalaev, O. Chechuga, R. Cherevaty

Maintenance of availability of the information in systems of modern document
circulation
In given clause the analysis of advantages and lacks of storage of the documentation
by means of micrographic archives is lead. Questions of preservation of quality of the
scanned information, construction of search system, and as an opportunity of use of composit
technologies are considered.

По
луч
ено19.01.09

УДК621.396.2
В.А. Селище в,к а нд.те
х н.на у к,доц., (4872) 35-24-93,
tppzi@uic.tula.ru (Россия , Тула, Тул ГУ),
О.В. Чечуг а,к анд .техн. на ук,д оц
., (4872) 35-24-93,
tppzi@uic.tula.ru (Россия , Тула, Тул ГУ),
М.Н. На седк ин ,к анд.т
е х н. н
а ук,до ц., (4872) 35-24-93,
tppzi@uic.tula.ru (Россия , Тула, Тул ГУ)

ПОСТРОЕНИЕСИСТЕМЫ ИНФОРМАЦИОННОЙ
БЕЗ
ОПАСНОСТИПРЕДПРИЯТИЯ

Рассматрив аютс яс леду

ющиеэ тапы построе нияс исте мы информационной
безопасностипре дприятия : опреде л
ениецел ейсозданияинформационнойбе зопасно-
сти, анализис точник овпробле м, идентификацияу яз вимос тей, оце
нкарисков, приня-
тиереше ния.
Ключе выес л
ов а: информационнаябе зопаснос ть , идентификацияуя зв
имос тей,
оценкариск ов , модельзлоу мышле нника,модельугроз.

Определениеце лейсоз
да нияинфо рма ционно йб ез
опа с
н ости
Специалистыво блас
тизащи т ыин фо рмац иивс в оейп рактикестал-
киваютсяср еше ниемб ольшогок олич е
ствав оп росов, с а
мым пе рвым из
которыхя в
ляетсяо пределениеце ли. Мо жноп о пыта тьсяпр ипо мо щиру-
ководст
ваир аботни ковор г
анизациип онять,чтоженас амомд ел енужно
защища т
ьио тк ого. Сэ т
о г
омо мент ан ачинаетсяс пец ифи ческаяд е
ятель-
ностьнастыкет ех
но ло
гийио сно в
но гоби знеса,к от
о раяс остоитво преде-
лениитогонапр а
вл енияде я
тельност ии(е слив оз можн о) целе
в огосостоя-
ния обеспече
н ия ин формационн ойб езопасност и (ИБ), к оторое бу де
т
сформулированоо дн о
временноивб и
з нес
-терми нах, ивт ермин ахИБ. В
152
этома сп ектепр о це сса нал из ар ис ковя вл я етс
ях оро шоз а ре коме ндо в авши м
себя и нс тру ме нт ом, сп омо щь юк о то р огомо жн оо пр ед ел ит ьц е л ип о-
стро е ни яИБ, оц ени т ьо с но вныек рит ич ныефа кто ры, не га тив н ов лия ющие
нак л юч евыеби зне с-пр оц ес сык о мпа ни и, ив ыр аб от ат ьо со з н анн ые , э ф-
фе кт ив ныеио бо сно ва нн ыер еше ни ядл яихк онт рол яи лимин имиз а ции .
Це л ьпо стр оени яИБз аключ а ет сявс ох ране н иик онфид ен ци аль н о-
сти, це л ос тно стиид ост упн ос тии нфо р ма ции. Во про ст о льк овт о м, к ак ую
име нн оин фо рма ци юн ео бхо димоо х ра н я т
ьик ак иеу си л ияпр ил аг атьдл я
обес пе ч ени яе ес охр анн о сти .
Ана лизис точ нико впр обле м
По с лео пр ед еле ни яце лейс озд а ни яИБ с лед у етп роа н а л из ир ов а ть
про б лемы, к о тор ыеме ша ютпр иб лизит ьс якце л евомус о с тоя ни ю. Наэ т ом
уров непр оц ес са на л изар и ско вс пу с ка ет с
яд оин фо рма цио нн ой ин фр а-
стру к ту ры ит ра диц ио н ныхп онят ийИБ-з лоу мышл енн ик о в, у гр озиу яз-
вимо ст ей
По с тр ое ни емо де лиз лоумышл ен н и ка
Впр оце ссеа на ли зар исковн еобх о димоо ц енит ьмо ти в и ро ва нн о с ть
злоу мышл енн ик овпр ир е али зацииу гр о з. Приэ то мп одз л оумышл е н ни к ом
под р азу ме ва етсян еа бс трак т ныйв не шни йх ак ери лии нс айд е р , ас торо на,
заин т ер есо ван наявпо л учен иив ыг одып у темн ар уше нияб езо па с но стиа к-
тива .
Пе р вона ча льну юи нфо рма цию омо дел из лоу мышл ен ник а,к акив
случа есв ыб ор омиз на ч альныхна пра вл е ни йде я тельно ст ипоо б е спе чени ю
ИБ, ц ел ес оо браз ноп ол учит ьув ыс ше гоме не д жме н та, пр ед с т а вл я юще г о
себеп ол оже н иео рга ни заци ин ар ынк е, име юще гос в ед ен ияок он ку рент а х
иот ом, к а ки хме тод о вв о зд ейс т
в иямо жноо тни хо жид ать. Св ед ени я,н е-
обх о ди мыед ляр азр аб отк имо делиз ло у мышл е нн ика , мо жн оп ол у чит ьииз
специ ал из ир ован ныхис сле до ва
ни йп она руше ни ямво б ла стик омп ь ют ер-
нойбе зопа сно ст ивт ойс фе р еб изне с а, д ляк от оро йп р ово д и т сяа на лиз
риск о в. Пр ав ильн оп ро ра бот аннаямо де л ьзл оу мышл енн ик ад о по лн яе тц е-
лиоб еспе ч ени яИБ, о пр е дел е нныепр ио ц енкеа ктив о во р га низ а ц ии .
По с тр ое ни емо де лиу гро з
Раз ра ботк амо д елиу г р озиид е нт и фик ац ияу я зв имо сте йне ра зрыв н о
связа ны синв ент ариз аци е йок руже ни яин фо р маци онн ыха к тив о вор га ни -
заци и. Са мас об ойин фо рма ц иян ех ра н ит с
яин ео бр а бат ыв ае т с я. До сту пк
нейо бе спе чив ае тсяпр ип о мо щиин фо р ма ци о
нн ойи нфр ас тр у кт у ры, а в то-
мат и зир ующе йб из не с-пр оце ссыо рг ан из ации . Ва жн опо ня ть , к а кин фо р-
мац ио нна яин фра стр ук тур аиин фо р ма ци онныеа ктив ыо р гани з ац иис вя за-
ныме жд ус об ой. Сп ози ци иу п равл ен и яИБз начимо стьин фо рма ц ио нно й
инфр астр укт ур ымо же тб ыт ьу стано вл енат оль к опо с л ео пре де л ен ияс в язи
межд уи нфо р мац ио н нымиа к тива мииин фр ас
т р укту р ой . Вт омс лу чае,е с-
лип р оце с сы по дд ержа ни яиэ кспл уат аци ии нфо рма цио нно йи нфр астру к-
туры во рга низа ци ир егла ме нтир ован ы ипр о зрачны, с бори нфо р ма ци и,
153
необ ходимыйд ляид ент ифик ац ииу гр озио цен киу язв имо ст ей, з на чит ель-
ноу пр ощае тся.
В мо д
е л ьу гро зс леду етв к люч ит ьв сеу гро зы, в ыя в ленн ыеп ор е-
зульта т
амс ме жныхп р оце сс овфу нкц ион ир ов анияИБ, т акихк ак ,у пр авле-
ниеу язвимо с
т я миии нц ид е нта ми . Ну жнопо мни ть ,чтоу гроз ын е о бхо димо
буде тр анжир о ват ьдр у го т но сит ель нод ру гап оу ро в н юв еро ят ностии х
реализ а
ци и. Дл яэ тоговпр о це ссер азрабо тк имо делиу гр оздл як а жд ойу г-
розын еобхо димоу к аза тьна иб ол еез на чи мыефа кт оры, с уще ств о ваниек о-
торыхо казыв ае тв л иян иенае ере а лиз а
ци ю.
Наэ тап епо стр оени ямо д елиу гр озс леду ето б р ат и
т ьв ни ма ниена
рекоме ндаци ии ме ющихб ол ьшо йо пытр або ты вэ тойо бл а стио рга низа-
ций, наприме рб рит анс к огоМВД, НИЦ«Ох ра на» ит .д.
Прив е
де мк ла сс ифик ацию у грозв р екоме нд аци яхб р ит анск ого
МВД:
Кла сс1 – н изк и йр ис к. Дл яо бъ екто в, нак отор ыхв еро ят н
ыйп ре-
ступни кма л оз нак омсо х ра ннымис ис тема ми. Вч а стн ос ти,т а ко епр ед по-
ложе ниех ар акт ер нод л яо б ъек товсне з
на ч ите льно йс т оимос тьюх ра няще -
госят амт ов ара ,б езц ен ныхвг л азахпр ес тупн иковт ов аров , инен ес ущие
угроз ыб е
з опа сн ос тио к ру жа ющихл юд ей.
Кла сс2 – р искс р едн ийни зкий. Дл яо б ъ
е ктов ,н ак о тор ыхв е роят-
ныйпр еступн икпр ед по ла гае тсясне кото рымз нание мо х ранн ыхс исте м, но
лишьсо б ыч нымии нс тру ме нт амишир о когопр и мене ни я. Та ко епр ед по-
ложе ниех ар акт ер нод ляо бъ ект овс ос редн имо бъ емомц е нно с тей .
Кла сс3 – ри скс р ед нийв ыс о к
ий . Дл яо бъе кто вс оз на ч и тел ь
ным
объе момц е нн о стей ,н арк о тич ес кимив еще с твамиил ио б ъек тов , пр ед став-
ляющиху гр озуд л яо к ру жа ющи хл юд ей. Пр е дпо лагае мыйп ре ст у пнико с-
наще нв семине обх од имымиин с тру мент амиип ор татив нымэ ле к тронным
обор удован ием.
Кла сс4 – р ис кв ыс о ки й. Дл яо бъ ек товсо соб ов ыс оки мо бъ емом
ценн остейил исо с обов ыс ок иму ров немр ис кад л яо к р ужа юще г она селе-
ния. Пр едпо лаг аемыйпр есту пн икс ч итает сят ща те льноп од г ото в ивши мся ,
имеющимз нани яо бо х ран но йс и с теменаэ то мо бъ ектеииме ющимо браз-
цыо борудо вания ,а нал ог ич ног оу с тан овленн о мунао бъ е кте.
Ана л ого мб рит а нс кихр е ко ме ндац ийвна ше йс т ранея вл я ют сяв е-
домс твенныеР (р е коме нд аци и) и Р Д (р уко во д
я щиед ок уме н ты), в ып ус-
каемыеНИЦ«Охр ана » ид р у гимио ргани зац ия ми.
РД 78. 36.003-2002 «Те хн иче скиес р едствао х р аны, т ре б о
ва нияи
нормып ро ектир ов анияп оз а щит ео б ъект ово тпр есту пн ыхпо ся га тельс тв»
водита нало гич ну юк л ассифик аци юо бъе кто вна4 г р упп ы – А1 (о со б
о
важн ыео бъ е
к т ыв ыс о ко йц енн о стиил ив ыс око йо п ас н ост и), А2 (с обст-
венн он аибо леео пасныеп о ме ще ни янаэ т ихо бъек тах ), Б1 (о бъ е ктыр оз-
ничн ойт орг овл иит .д .), Б2 (о б ъе ктык атег ор ииБ, с од ержа щи еа лко голь-

154
нуюпр о д укц июил ин а иб оле ек омпа кт н ыел егкос быв аемыет о вары– э лек-
троник у,т ова рыпо все д не вно гос пр оса ).
Р78.36.002-99 «Выб о рип риме н е ни ет елев из ио нныхс и с
т емв идео-
контр оля »д об а
в ляе тс п ец ифи ки. Вч а с т но сти, вне мв вод ит сяс об ственн ая
класс и фи кац ияо бъе к то внат риг руп пы: А (о с обов ажные ), Б(с у ще ствен-
ныйу ще р б) иВ(пр оч и е).
Ужен есколь кол е тмы жи вемп он овомуз ак онуот е х р
е гули ров а
-
нии, с огл аснок отор омуГОСТы, к акил юб ыес танд артыпр е д при ятийил и
обще с тв е нных о рг аниз а ц ий , сами п ос е бенея вл яют с яо б язател ьными.
Об яза тел ь ными я в ля ют с ял ишь т ех р е гла мен ты, к о т
ор ые п рин има ют ся
тольк оп оо сновным в о пр о самб езоп а сно сти. На п риме р , э к оло гиче ской
безопа сно ст и, безоп асн о с тид оро жно годв иже нияит .д. Во бл астипр оти-
вокри мин аль нойз а щит ыт ак жепр ед по л агаетс ят ех н ичес к ийр егламе нт ,в
перву юо чере дьо пи сыв а ющи йк л асси фик а цию о б ъ ектоввз а висимо стио т
предпо ла гаемыху г ро з, аз ат ему жер е к о ме нду ющи йр азныеу ров низ ащи -
тывз авис и мо стио ту р ов н яу гр озы. Ос н ов ныеп оло же ни я :
«Вз ав исимо с тио тс т епенипо т е н ци ально йо пасно с ти , ат акжев о з
-
можныхп осл едств ийвс луч аер е али з ац иик римин альныху г р о
зо бъ екты,
ихпо ме ще ни яит е рр ит о р иипо др а з
де л яют сянат риос нов н ыег ру ппы:
-к р итич е
скив ажныеип о те нци ал ь н оо па сныео бъе к т ы;
-с о циа льноз нач и мыео бъек ты;
-о б ъек тыс ос ре до то ч ени яма тер иа л ьныхце н но с т
ей.
Кр омет о г
о , вз ав иси мо ст ио тв и даи р азме р ову ще рба, ко торый
може тбыт ьна несе но б ъе кту ,н ах одя щимс янанё мл юд я мииму ще с твув
случа ер еал изациик рими на льныху гр о зв сео б ъек ты по д ра з деля ют сяна
следу ющиек лассы:
- Кл ас сI (в ыс ок аяз н ачимо сть ) – у ще рб вр е зул ь тат ер еа лизац ии
крими на л ьныху г
р озп р ио б р ететфе де р а л ьныйил име жр е г ио на льныйма с-
шта б;
- Кл ассII (с ред н яяз на чимо ст ь) – у ще рбвр е зул ь та т ер еа лизац ии
крими на л ьныху гр озп рио б р е
т е
тр ег и о на льный и л и ме жму ни цип ал ьный
масшт аб;
- Кл ассIII (н изк аяз на чимо сть ) – у ще рб вр е зул ь та т ер еа лизац ии
крими на л ьныху гр озп р ио б р ет
е тму ниц ип а льныйи л ил ок а льныйма сшт аб.
Вз ав и си мо с тио тк ла сс ао б ъектаив и д ана ход яще гося(х р а няще г ося) на
неми му ще ст вау ста нав л ив аютк л а сс
ыз а щи тыо бъе к тов».
Отр е зульта това к туа лизаци имо д елиу грозз а вися тс о ставис тои-
мост ьр аб отп оз ащит еи нфо рмац ии. Мо д ел ьу грозс оз дае тсян еис хо дяиз
своегоо п ыт аиз д р авог ос мыс ла , ан ао сно ван ииб азово ймо дел и,у твер-
жденн о йФСТЭКип оме тоди кет огожев е домс тва . Отт о г о, т ипо ваяув ас
систе маил ис пециа л ьна я ,к а киет реб ов а н ияв ыкне йв ыд в иг а ете,за висит ,
какиек онк р етнос р едс т ваз а щи тыпр ид е тсяис поль з оватьд ляо бе спеч ения
безопа сно ст и.
155
 Ид ент ифика цияу яз вимо ст ей
Со от ве тств ен нопо с лер азр абот кимо д ел иу гро зне о бх од имоид ен-
тифиц ир ова т ьу яз вимо стивок ру же ни иа к тив ов . Иде нтифи ка ци яио ц енк а
уязв имо с теймо же тв ыпо лн ятьс явр амк а хе щео д но гоп р оце с сау прав ле ния
ИБ-а у д ит а. Дл яп ро веден ияа уди таИБне обх од имор азра бо тат ьк р ите р ии,
кот ор ыемо гу тб ыт ьр азра бо тан ы нао сн ова ни и мо дел иу гро зимо д ели
зло умышл енн ика.
Пор ез ульт ата мр аз ра ботк имо д елиу гро з , мо дел из л о умышл е нни к а
и ид е нт и фик аци иу язвимо стей мо жног ово рит ьот ом, ч тоо пр ед еле ны
прич ин ы, в л ия ющиенад о стиже н иеце л евогос о ст оянияин фо рма цио н ной
безо па с но стио рга ни зации .
Оце нкарис ко в
По л у ченн ыер езуль таты не о бход имоо це нить, а г
р е гир о ват ь
, к л ас-
сифиц ир ова т ьио тоб разит ь. Такк а ку ще р бо п р е де ляетс ян аэ т апеид е нт и-
фи ка ци иио це нкиа кт ивов ,н еоб хо димоо цен ит ьв е роятн ос т ьс о быт ийр ис-
ка. Ка кивс лу чаесо ценк о йа кт ив ов,о це нкув е р оя тност имо жнопо л у чит ь
нао с но ва ниис тат ист икипои нц ид е
нт ам, пр ич ин ык от орыхс о впад аютс
рас сма трив а емымиу гр озамиИБ, л иб оме т одо мпр огно зир о в ания– нао с-
нов ан иив зв еши в анияфа к то ров,с о отв етс твующихр азр або т анн о ймо д ели
угр оз .
Хо р о ше йпр а ктико йд ляо це нкив ер оятно стис тане тк ла сси фик ация
уязв имо с тейпов ыд е ленно мун або руфа ктор ов ,х ара ктер из ующихпр ост о-
туэ к с пл уат аци иу яз вимо ст ей. Пр о гно зир овани ев ероя тно ст иу гр озпр о во-
дит сяу женао с
но ван иис в о йству язви мо стииг р уп пз лоу мышл е нник о в,о т
кот ор ыхис х од яту гр озы.
Вп р оце ссеи де нтифик ацииио цен киу яз в и
мо стейоч ен ьв аже нэ кс-
пер тныйо п ытс пе циа лист о вп оИБ, в ып олня ющи хо це нк ур ис ко в
, ии с-
пол ьз у емыес т а
тис тич ески ема тер иа лыио тче тып оу язвимо стя миу гроз ам
во б ла ст иин фо рма ци оннойбе зопа с нос ти.
Ве ли ч ину(у р овень )р ис кас леду ето пр ед елит ьд л яв се хи ден тифи -
циро в а нн ыхис оо тв етству ющихдр угд ру гуна б ор ов«а ктив -уг роз а». Пр и
это мв е ли чин ау ще р баив ероят но стин ео бяза т е льнод ол жн ыб ыт ьв ыр а-
же ны ва бс ол ют ныхд ене жн ыхпо к а
за тел яхипр о цента х; б о ле ет ог о,к ак
пра ви л о,п р едс тав ит ьр езул ьт а
т ывт ако йфо рмен еу д ается . При ч инаэ то го
-исп о л ь зуемыеме то дыа на л изаио це нкир ис к о вин фо рма ци о нно йбе зо-
пас но с ти: сце на рн ыйа нал и зипр огно зир ован ие .
Оч еньв ажныйв опр ос– п ол итик ау пр а вл е нияр ис камио р гани за ци и.
По л ит ик аз а да е
тп р авил ао бр або ткир ис ков. На п риме р, вп о лит икемо же т
быт ьс к азан о, чт ор иск ип о терир е пута ци ис л ед у е
тс нижа тьвп ерв уюо че-
ред ь, ас н иже ниер ис ковс ре дне йз начи мо сти, неп о дтве ржд е нн ыхин ци -
ден та миИБ, о т
к л адыв аетс ян ак оне цо чер е
д и. Пол ит ик уу п рав л енияр ис-

156
ками мо же то п реде лятьп о д разде ле ние , з ани ма юще есяк орпо ратив ным
упр авлени е мр и ска ми.
По лит икао бработ к ир ис ко вмо же тп о ясня тьв оп р осыс тра хо ван ия
риск овир е с тру кту ризаци ид ея тель но ст ивт о мс лу чае,е слипо т
е нц иа ль-
ныер иск ип р ев ыша ютпр ие мл е мыйу ро в ень . Ес лип ол итик анео пре де ле-
на,т опо сл е до ват ел ьност ьр а б отп ос ниже ниюр ис ковд о лжнаб а зиров ат ься
нап рин ци пема кси ма льн ойэ ффе к ти вн ост и, ноо пр еде лятье ев с ера вно
дол жнов ыс ше ер ук оводс тв о.
Приня тиере ше ния
Нао сн овеп олуче нн ыхр езу ль тат о вс л еду етр а
зра бо т
а тьп р ос то йи
нагл ядныйо тче то ба нал и зер ис ков ,о с н овн о йц ел ьюк отор огоб уд етп ре-
зентаци яс об ран но йин фо р ма ци иоз на ч имо стиис тру ктур ер ис ко вИБв
органи заци и. От че тс леду е тпр е дст авит ьв ыс ше мур у
к овод ств уо р г
а н иза-
ции.
Ра спр о стра ненн аяо шиб кас о ст ои твт ом, чт ов ме стов ыв одо вв ыс -
ше мур уко в одс тв упр едста вл яютп роме жу то ч ныер езуль таты. Не со мн енн о,
всев ыв од ыд олжн ыб ытьп о д твер жд еныа ргу ме н та мико тч
е тун еобх од имо
прил ожит ьв сепр о межу то чн ыев ык лад к и.
Дл я на гля дно стио т ч етар ис к ин ео бхо димо к ласс и фиц ир ов ать
в пр ивыч ных дл яо рг ани з ации б и з н ес-те рмин а х, с ходн ые р ис ки –
агрегир ов ат ь. В це ломк л ас с ифи ка цияр иск о вмо же тб ыт ьмн о гогра нн ой.
Со дно йс т ор оны, р ечьид етор ис ка хинфо р ма цио нно йб езо па сно ст и, с
дру гой– ори ска ху ще р бад л яр епу та цииил ип оте рик лиент а . Кл ассифи -
циро ванн ыер иск ин е обх оди мор ан жир о в атьп ов е роятно стии хв о зни к но-
вени яипоз н ачи мо стид л яо р гани зац ии .
От ч е то ба на лизер иск ово тр ажа е тс ле д ующи есв едени я:
-н аиб о лееп р обл емн ыео б лас тио б еспе ч ени яИБво рганиз ац
ии ;
-в лия ни еу гр озИБнао бщу юс тру кту рур ис к ово рг анизаци и;
- пе рв о оче ред ныена пр авлени яд е ятел ь но стио тде лаИБпоп ов ыше -
ниюэ ффе кт и вно ст ио беспе ч е ни яИБ.
Нао сно в ани иот че тао ба на л из ер и с ковр уково дит е
л ьо тдел аИБ
може тр азра бо татьпл анр або тыо тде лан ас р едне ср очныйпе р иодиз а ло-
жит ьб юд же тис ход яизх ара ктераме ро прия т ий ,н е обхо димыхд ляс н иже -
нияр ис ко в.
В пр о цес сес оздани яс ист еми нфо р ма цио нн ойбе зопа сно стип р ед-
прия тияо со б оев ни ма ни ене об ход имоу де ля тьа вт ома тизи р
о в аннымс ис-
тема мо бр а бо ткип ерсо на ль ныхд а нн ыхс о гла сн о Фе д ераль н омуз а кон у
Рос сийск ойФе де ра ции№ 152-ФЗ«О п е рсо н ал ьныхд анных » (о т27 и юл я
2006 г ода), вк от ор омо п ре де л еныо б щи ет ре б ован ияб е зопа с
н о сти.З ащи т-
ныеме ха низ мывз начит ел ьн о йс тепе н иу точ н енывпо стано вле нииПр а ви-
тельст ва2007 г . № 781. А к о нк рет ныет ре б ов ан ияпоне йтрализ а
циив ыя в-
ленныху гр озб езо пасно ст иик онк р етн ыефу нк ци онал ьныет р ебо ва нияк
157
защит нымме хани зма мо п реде ляют с япо слек л ассифик а ци ис ис темыиа к
-
туализац иимо дел иу гр озн ао сно в ан ииме тодич еск и хд о ку ме нто вФСТЭК
иФСБ.
Не об хо димоп од че ркну ть ,ч т от р ебо в
а ни йэ тихд о ста точ номн ог о,
ио нив есь маже стк и е. Та к, д ляинфо рма ци онныхс ис тем пе р сона ль ных
данных(ИСПД) к л ас са2 о ниво сно вно м (нонепо л но с тью) п ов тор яют
требова нияп опр е до тв ра ще нию не с а нкци онир ованн ог од ост уп ад лямно -
гополь з
о ва тель ски ха вт о мати зир о ва нныхс ист емк л а сс а1Г, ад ляИСПД
класса1 – д ляАСк ла сс а1В. Выд в иг ают сяид оп ол нит е ль ныет р ебо ва ния ,
которыхвр ук овод ящи хд оку ме нт ахФСТЭКр анеенебыл о, на пр име рпо
уровнюз ащи ще нн ос ти ме жс ете в ыхэ кра нов, фу нк ц ио на ль но ст ис ист ем
выявл ения в тор же н ий , пр о тив о де йс твия пр о гра ммн о-ма т ема тич е ским
воздейс твия мид р.
Ко нк ретныеме х ани змыз а щит ыии хфу н кци она лвр амк а хд а нно й
статьир ассмо т
р етьн еп р едста вл я ет сяв озмо жн ым, нон е об х оди моо тме-
тить,ч тоо б лад ател ии нфо рма ц ио н ныхс ис те
мк л
а с са1 и2 д ол жныб уд ут
впослед ствиипр ов ест ив а л
и да цию в ып ол неният реб ов ани йпу тема тт ест а
-
циии лис ер тифик ац ииИСПД, т а кч тоу клоне ниео тр еа ли зациик а ких-
либои зпр е дъяв ляе мыхт ребо вани йб удетч ре ватоп ро бл ема мип рипр ов е
-
денииа т теста цио нн ыхи с пыт аний .
Ва жноп они ма т ь,ч т
овс и л уиз ложе нн ыхпр и чинз а щи ща тьпр ид е т
-
сяв сюин фо р ма цио н ну юс и стемупр едпр иятияил и , вл у чше мс лу чае,с е г
-
менты, р азгр ани ченн ые с ертифи ци рован ными ме жс ет евыми э кра на ми.
Строит ьп одс исте муб ез опас но стине обхо димонесну ля, аи нт егрир уяв
суще ствующу юс ист емуд о по лни т е л ь
ныес ред стваз ащи т ы, ч тос у ще с т
-
венноу сло жня етз ада ч ук акп ро ек ти ров ания,т акив н е дре ния . Дл яфу нк-
циони ров ани яз а щит ныхме х ани з мо вмо гутп отре б о ва тьсяд опо л нит ел ь
-
ныев ыч исл ит ельныемо щн о сти , б о л еев ыс ок аяп р опу скн аяс пос об н ость
сетевогоо бо руд ова ни яик анал овпе редач ид а нных , мо ни тор ин гио б сл у
-
жив а
ниено выхпо дс ис те мис р ед ст в .
Заключе ние
Со зд аниес ис те ми нфо р ма цио н
но йб езопа с но с тип р едпр ия тия -
длитель ная ,за т
р атна яис ложна яр а б от а
,т ребу юща яс пе ци а ль ныхз на ни йи
навык ов, ма те риал ьн ыхс р
е дствипо дгот овлен ныхс пе циа лис т ов. Вэ т их
условия х не из бежн ов оз раста етз на чени еа утсор син гаин фо рма ци о нн ой
системык а кпр ипр ое кт ир овани иив водевэ кспл уат а ци юс р ед ствис ист ем
защит ыин фо р маци и, т акин аэ та пее ес оп ров ожде н ия , вт о мч ис леси с
-
пользов ание мс ов ре ме н ныхс ред с т в , напр име рце нт р о ву пр авл ениябе зо-
пасност ью(SOC).
Ана л и зр ис ков ,у пр авле ни еи нци де нтамииа у ди тИБне ра зрыв но
связаныдр угсдр у го м, по с кол ьк ус вязаныв х одыив ыхо дыв ыше - пе ре-
численных пр оц есс ов . Ра зра бо т к уив не дре ни еп ро це ссау пр авле ни я
158
риска
мине обходимов ес
т исо глядкойнау п
ра влениеи нци дентамииа у
-
дита
миИБ.
Ус та
н о
вленныйпр оцессана лизарисков-э т
оо б я
за те
льноет ребова-
ниестандартаСТО-БРИББС-1.0-2006 п оо беспечению ин форма ционной
без
опасностивбанковскойсфе р
е.
По стан
овкап ро
цессаа на
лиз арисковнео бходимао рг
анизации, е
сли
внейпр и
няторе шениеопр охожд ениисе р
тифик ациинас оотв
е т
с т
виет ре-
бов
аниямме ждународногостанда р
таISO/IEC 27001:2005.
Ус та
н о
влениережи мазащит ык оммерче с
койт айныипе рсональных
дан
ныхне разрывносвяза
носа нализомр исков,такка квс еперечисленные
проце
ссыи спользуютсход н
ыеме тодыид ентифик ацииио ценкиа ктивов,
раз
работкимоделин ар
ушит еляимо де
лиу гроз
.

Спис
оклит
ера
туры

1. Сух ано вА. Ан ал

изр ис ковву правл ениии нфо рмаци онн ойбезо-
пасно стью// Ба йт. 2008. № 11. С. 25-29.
2. Оме ль янч укА. Ан ал изу гро зпр ипр оек тирова ниис ист е
мт ех
ни -
чески хср едство храны// Техно ло гииз ащи ты. 2008. №3. С. 37-41.
3. Еме лья нник овМ. Инфо рма ци о
нн ыес ис темып ерсон а
л ьныхд ан-
ных// Жу рнал«Cio». 2008. № 10. С. 17-20.
4. Разува йки нВ. Чт од ела тьсп ерсонал ьнымид а нными? // Инсайд.
2008. № 3. С. 45-49.
5. ЭммМ., З осимовска яН. Ст андартPCI DSS: о с новныене со
ответ-
ствияик аксн имиб ор отьс
я// Пл а с
. 2008. № 1. С. 32-37.

V. Selischev, O. Chechuga, M. Nasedkin

Building of the system information safety of the enterprise
They Are Considered following stages of the building of the system to information
safety of the enterprise: determination integer creation to information safety, analysis of the
sources of the problems, identification of the criticality, estimation risk, decision making.

По
луч
ено19.01.09

УДК778.1
Р.С. Че
ре ва тый, к ан
д .т
е хн. нау к, до ц ., (4872) 35-24-93,
tppzi@uic.tula.ru (Россия, Ту ла, Ту л ГУ),
О.В. Чечуг а,к анд .т
е хн
. на ук
,д оц ., (4872) 35-24-93,
tppzi@uic.tula.ru (Россия, Ту ла, Ту л ГУ),
E.И. Струк ов а,к анд.техн . наук ,д о ц ., (4872) 35-24-93,
tppzi@uic.tula.ru (Россия, Ту ла, Ту л ГУ)

159