Введение в предмет

Это набор специализированных средств обеспечения информационной безопасности, которые взаимодействуют с информационным окружением другими системами защиты информации а так же поддерживают собственную безопасность и целостность различными средствами.

Весь комплекс программно-аппаратных средств делится на следующие типы:

Программно-аппаратный

Программный

П-А комплексы включают элементы обеспечивавшие взаимодействие с технической средой и с информационной.

Программные комплексы предполагает подключение только к программной среде по этому использует средство программной среды для реализаций функций обеспечения безопасности.

П-А средства реализуют разный механизм защиты,привет алгоритмы функционирования защиты, контроля целостности, защищаемых объектов и собственного набора модулей.

Сопряжение с информационной средой, аппаратной средой в различных условиях может повышать или понижать риск пробок в системе безопасности.

ПАС могут быть полностью интегрированы в информационную среду, при этом методы спряжения с информационной средой должны обеспечивать заданный уровень интегрированности, либо могут быть неполностью интегрированы и защищать только наиболее уязвимые части ИС в зависимости от профиля функции защиты.

ПАС защиты могут иметь следующие профильные функции:

Защита от НСД

НСД бывают:

• Программные

1. Локальные

2. Сетевые

• Программно-аппаратные

Обеспечение целостности защищаемой информации и отказоустойчивости системы

Криптографическая

Все целевые функции программно-аппаратных средств имеет комплексный характер и как правило представлены в совместных компиляций. Каждая из целевых функций должна соответствовать профилю защиты, который определяется пользователем ПАС.

Перед интегрированием ПАС необходимо определить свойство защищаемых объектов.

2. Требуемый уровень защищенности

3. Существующий уровень защищенности

4. Производительность в соответствии с уровнем защищенности

5. Отказоустойчивость в соответствии с уровнем защищенности

Требуется варьировать и соотносить наборы данных получаемые при интеграции ПА комплексов в информационную среду с номинальными параметрами производительности и отказоустойчивости в защищаемой системе