Проблемы математического, алгоритмического и программного обеспечения компьютерной безопасности



         

Формирование политики безопасности - часть 2


Следует отметить, что на практике, особенно для стратегически важных современных объектов, формирование ПБ -- сложный, многофакторный процесс. С появлением глобального транснационального информационного пространства на базе Интернет(иногда именуемого киберпространством) эта, без того непростая задача, стала намного сложнее. Сегодня ошибки в формулировании ПБ объекта оборачиваются созданием "дорогостоящей" (ресурсоемкой по затратам) системы, которая на практике не способна в полной мере выполнять своих функций. В более "жесткой" постановке [5] системы, обеспечивающие стратегически важные функции по поддержанию системообразующих сфер национальной экономики (например, авиационный или железнодорожный транспорт, энергетический или сырьевой комплексы) могут оказаться под угрозой.

Анализ положений доктрины информационной безопасности (ИБ) России [6] позволяет утверждать, что создание целостной системы ИБ (в первую очередь, -- государственной) на российском сегменте Интернет является одной из самых неотложных задач. Она очень трудна для решения в связи с масштабами государства, многоукладностью экономики и объективно существующей в этой связи спецификой требований отдельных составляющих ее отраслей, интересов разных хозяйствующих субъектов, корпораций и ведомств. Эффективное решение задачи национального масштаба возможно только на пути формирования подходов к созданию систем ИБ на основе ПБ, учитывающих эту специфику. Например, и это очевидно, что положения ПБ объектов, принадлежащих организациям из так называемых "силовых структур" должны отличаться от соответствующих положений для объектов корпораций, работающих в банковской сфере или занимающихся добычей и сбытом природных ресурсов. Однако и для организаций упомянутых сфер деятельности, также как и для других, которые объединяет Интернет, разработка политики безопасности очень важная задача. Нельзя эффективно защищать свое в "общем котле", не обозначив заранее принципов и правил, на которых такая защита осуществляется.


Содержание  Назад  Вперед