Выбор структуры СЗИ АС

На практике чаще всего системы защиты проектируются не с нуля, а на основе уже существующих систем. Возможны два под­хода к построению систем защиты или, иными словами, внедре­нию в проектируемую вычислительную систему механизмов и средств защиты, обеспечивающих заданный уровень безопасного функционирования системы [49].

Первый из них заключается во включении в рассмотрение кри­териев надежности, защищенности (целостности, достоверности, конфиденциальности и доступности) информации, обрабатывае­мой в АС, на этапе проектирования всей системы в целом. Тогда средства обеспечения безопасности выбираются и внедряются наравне с основными вычислительными ресурсами системы.

Если нужно спроектировать систему защиты уже существую­щей АС, первый подход использовать невозможно. В этом случае ставится задача оптимального проектирования системы защиты, выступающей в качестве надстройки основной — вычислитель­ной — сети. Тогда в качестве дополнительных критериев при ре­шении подобной задачи могут выступать время и стоимость раз­работки, время и стоимость внедрения системы защиты, время и стоимость эксплуатации, уровень сочетания с существующей си­стемой, степень влияния на протекающие в ней процессы обра­ботки информации, степень ухудшения показателей основной автоматизированной системы (время обработки транзакций, удоб­ство пользователей, стоимость эксплуатации и т.п.).

У существующей системы уже зафиксированы ее основные показатели: состав рабочих мест, требуемые вычислительные ре­сурсы, стоимость эксплуатации и др. Внедрение системы защиты, безусловно, скажется на этих показателях в виде изменения в сто­рону увеличения времени обработки и стоимости.

Типовыми структурами систем являются линейная, кольцевая, сотовая, многосвязная, звездная, иерархическая |43].

Линейная структура характеризуется тем, что каждая вершина связана с двумя соседними. При выходе из строя хотя бы одного элемента структура разрушается, поэтому такая структура непри­менима для описания системы защиты информации.

Кольцевая структура отличается замкнутостью, любые два на­правления обладают двумя направлениями связи. Это повышает живучесть.

Сотовая структура характеризуется наличием резервных свя­зей, что еще больше повышает живучесть, но приводит к повы­шению ее стоимости.

Многосвязная структура имеет вид полного графа. Надежность функционирования максимальная, эффективность функциониро­вания высокая, стоимость максимальная.

Звездная структура имеет центральный узел, остальные эле­менты системы подчинены ему.

Наиболее широкое применение при синтезе систем защиты информации от НСД в АС получила иерархическая структура. В ней все элементы, кроме верхнего и нижнего уровней, облада­ют как командными, так и подчиненными функциями управле­ния.