Автор работы: Пользователь скрыл имя, 18 Сентября 2013 в 12:26, творческая работа
Еще начале 60х годов была высказана гипотеза о том, что количество информации, которую надо собирать, обрабатывать и доставлять в нужное место, "растет по меньшей мере пропорционально квадрату промышленного потенциала". Анализ подтверждает, что в передовых в техническом отношении странах такой рост действительно имеет место примерно со степенью 1,7-2,0. Это приводит к существенному росту значимости деятельности, связанной с производством, передачей и переработкой информации.
По данным ЮНЕСКО, в настоящее время более половины трудоспособного населения развитых стран прямо или косвенно принимает участие в процессе производства и распределения информации. Три ведущие отрасли информационного сектора общественного производства (вычислительная техника, промышленная электроника и связь) играют сейчас для этих стран ту же роль, которую на этапе их индустриализации играла тяжелая промышленность.
Принцип невозможности перехода в небезопасное состояние означает, что при любых обстоятельствах, в том числе нештатных, защитное средство либо полностью выполняет свои функции, либо полностью блокирует доступ. Образно говоря, если в крепости механизм подъемного моста ломается, мост должен оставаться в поднятом состоянии, препятствуя проходу неприятеля.
Принцип минимизации привилегий предписывает
выделять пользователям и
Принцип разделения обязанностей предполагает
такое распределение ролей и
ответственности, при котором один
человек не может нарушить критически
важный для организации процесс.
Это особенно важно, чтобы предотвратить
злонамеренные или неквалифицир
Принцип эшелонированности обороны
предписывает не полагаться на один защитный
рубеж, каким бы надежным он ни казался.
За средствами физической защиты должны
следовать программно-
Принцип разнообразия защитных средств
рекомендует организовывать различные
по своему характеру оборонительные
рубежи, чтобы от потенциального злоумышленника
требовалось овладение
Очень важен принцип простоты и управляемости информационной системы в целом и защитных средств в особенности. Только для простого защитного средства можно формально или неформально доказать его корректность. Только в простой и управляемой системе можно проверить согласованность конфигурации разных компонентов и осуществить централизованное администрирование. В этой связи важно отметить интегрирующую роль Web-сервиса, скрывающего разнообразие обслуживаемых объектов и предоставляющего единый, наглядный интерфейс.