Особливості інтеграції систем захисту від несанкціонованих дій в сучасних інформаційних системах.

Анотація

Метою даного матеріалу є стислий розгляд основних варіантів інтеграції елементів систем (підсистем) захисту від несанкціонованих дій (НСД) до складу інформаційних систем різного призначення. Відзначено, що ступінь і спосіб взаємної інтеграції основних систем (базової системи (тієї, що захищається) та, власне системи/підсистеми захисту) є наслідком проекції реалізованих ієрархічних відносин між ними. Звернено особливу увагу на те, що залежно від умов експлуатації і цільового призначення базової системи, можлива значна ре конфігурація логіки їх взаємовідносин у частині глибини взаємного контролю та можливостей блокування заданих функцій управління (критичних процедур або процесів). Підкреслено, що при загальній схожості базових ідей та цільових установок, особливості проектування підсистем (засобів) захисту від НСД, у кожному конкретному випадку мають свою яскраво виражену специфіку та обмеження. Акцентовано увагу на те, що заявлений рівень легітимації основних процедур управління визначає потрібний рівень інтеграції відповідних систем (систем, котрі поєднуються). Зроблено висновок, що рівень функціональної залежності підсистеми захисту від НСД, від поточних режимів роботи базової системи та дій персоналу, визначається переліком і змістом покладених на неї задач.