«Автоматизированная зачетная книжка слушателя Академии ФСО России»

Информационную безопасность необходимо осуществлять не только на программном и/или аппаратном уровнях, а прежде всего на законодательном. В Российской Федерации для обеспечения основных требований защиты информации разработаны специальные руководящие документы и положения, к числу которых, в частности, относятся документы Государственной Технической Комиссии. Необходимость их использования обуславливается следующими факторами:

• бесконтрольным и не скоординированным созданием и развитием различными структурами выделенных и корпоративных ТКС

• незаконным распространением на Российском рынке не сертифицированных ПАС ЗИ

• проведением инвестиционной политики в области телекоммуникаций без тщательного анализа ее последствий

• масштабным применением зарубежных СВТ и сетевой техники

• недостаточной отработкой вопросов сопряжения компьютерных сетей РФ с международными информационными сетями.

В данной работе использован «Сборник руководящих документов по защите информации от несанкционированного доступа» (утвержденный Председателем Гостехкомиссии России), который излагает систему взглядов, основных принципов, закладывающихся в основу проблемы защиты информации от несанкционированного доступа, в частности его временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах (АС) и средствах вычислительной техники (СВТ).

Целью данной работы является получение и демонстрация навыков работы с руководящими документами, перечисленными выше, и принятыми Гостехкомисcией России в качестве основополагающих, на примере рассмотрения автоматизированной подсистемы зачетной книжки слушателей академии ФСО. Я постарался выделить те направления, в которых преднамеренная или непреднамеренная деятельность человека, неисправности технических средств, а также ошибки программного обеспечения или стихийные бедствия могут привести к утечке, модификации или уничтожению информации.

Несмотря на ряд достоинств можно выделить следующие недостатки:

1. Жёсткая классификация АС и СВТ, т.е. сведение определения группы к определению набора присутствующих и отсутствующих подсистем и механизмов защиты, что затрудняет возможность практического применения документов ГТК.

Этот недостаток вызвал сложность при определении класса рассмотренной АС, несоответствий избежать не удалось;

2. Достаточно большой возраст данных документов (конечно, в сравнении со скоростью развития вычислительной техники и информационных технологий), что делает возможным создание АС, уязвимой для новых способов НСД;

3. Отсутствие конкретных примеров НСД и способов защиты от него, наличие которых, на мой взгляд, облегчило бы понимание данных документов и работу с ними;

Но, несмотря на эти недостатки, я считаю, что создание подобных документов является большим шагом в области классификации различных информационных систем и их защиты, а также послужит хорошим основанием для последующего создания более новых и совершенных документов.