Степень автоматизации основных процедур обработки защищаемой информации

Количественные и качественные показатели ресурсообеспечения

Конструктивные особенности предприятия

Режим функционирования предприятия

Режим функционирования предприятия подразделяют:

. по степени вероятности возникновения угроз безопасности (и том числе, информационной) — повседневный, в условиях уг-розы, в чрезвычайных условиях;

. по регламенту работы — в одну смену, в две смены, круглосу­точный;

. по технологическому процессу — дискретный, непрерывный.

Конструкция (от лат. constructio — составление, построение) — устройство, взаимное расположение частей, состав какого-либо строения, механизма.

• Под конструкцией предприятия можно понимать: структур­ные подразделения, форму и степень взаимодействия между ними; производственные (технологические) здания и коммуникации между ними; структуру управления, подчиненность и т.п.

• По размещению предприятия можно разделить на: компак­тные (размещены на одной территории); территориально рас­пределенные; размещенные совместно с другими предприятия­ми (особенности будут рассмотрены в следующем подразделе).

Ресурсообеспеченность предприятия (т.е. наличие и использование финансовых, материальных, информационных, людских и прочих ресурсов) может оказывать значительное влияние на формирование и функционирование КСЗИ предприятия. Рассматри­вают два основных показателя ресфсообеспеченности — количественный (характеризующий величину, число, объем) и качествен­ный (характеризующий совокупность свойств, меру полезности, отношение количества ресурсов к количеству объектов).

Количественный показатель используемых ресурсов характе­ризует в первую очередь масштабы производственной деятельно­сти предприятия и соответственно определяет объем работ, свя­занных с безопасностью предприятия в целом и ЗИ в частности.

Качественный показатель ресурсообеспеченности предприятия влияет на формирование и функционирование КСЗИ сточки зре­ния возможностей по привлечению сил и выбору средств ЗИ.

Степень автоматизации процедур обработки защищаемой ин­формации как фактор, влияющий на организацию КСЗИ, может быть охарактеризована следующими уровнями:

1) автоматизация процесса документационного обеспечения управления (подготовка документов, учет, контроль движения и исполнения, использование баз данных и электронных архивов и т.п.) — нижний уровень автоматизации, тем не менее требующий выполнения как организационных, так и технических мероприя­тий защиты информации;

2) автоматизация документооборота (электронный документо­оборот) — этот уровень может быть реализован внутри охраняе­мой территории предприятия (между подразделениями и испол­нителями) и с удаленными абонентами; характеризуется необхо­димостью повышенного внимания защищенности линий (кана­лов) связи, применения средств криптографической зашиты ин­формации (СКЗИ), использования электронной цифровой под­писи;

3) использование АСУ производственными процессами — тре­бует повышенного внимания к специальному программному обес­печению, защите от ошибок персонала.

Степень интеграции вычислительных средств также является фактором, влияющим на сложность организации КСЗИ. Уровни сложности (по возрастающей) следующие:

• использование автономных ПЭВМ(минимальный);

• наличие локальной сети (средний);

• наличие территориально распределенных локальных сетей, объединенных средствами связи; наличие подключений к сетям общего пользования (высокий).