Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Oinformacji,bezpieczeństwieisystemieochrony
15
teleinformatycznym.Dojegozapewnieniawprocesachtychsąwykorzystywane
środkiochronne(zabezpieczenia)ztrzechgrupwymienionychnapoczątkuniniej-
szegorozdziału.Zatemzabezpieczeniamożnazdefiniować(przynajmniejnapotrzeby
tejksiążki)następująco:
Definicja1.3
Terminzabezpieczeniaoznaczaelementyosobowe,techniczne,progra-
moweluborganizacyjnewykorzystywanewprocesachochronnychdodzia-
łań,którychcelemjestzapewnienieodpowiedniegopoziomuochronylo-
gicznejifizycznejinformacjiorazelementówsystemuteleinformatycznego.
••••
Cechąpoprawnegopodwzględeminżynierskimsystemubezpieczeństwatelein-
formatycznegojestskuteczność.Jejpodstawowąprzesłankęstanowikompleksowość
takiegosystemu,rozumianatutajwnastępującysposób:
ñ
zastosowanezabezpieczeniapowinnyuwzględniaćkażdązuprzedniowymienio-
nychgrup(dywersyfikacjazabezpieczeń);
ñ
zabezpieczeniapowinnybyćzorganizowanetak,żebyzapewnićwykrycienaru-
szeniabezpieczeństwaipróbtakichdziałańorazskutecznąochronęmimoprze-
łamaniaczęścizabezpieczeń.
Ostatnipunktoznacza,żezabezpieczeniapowinnybyćzorganizowanewedług
schematutzw.obronywgłąb,którejnajlepsząwizualizacjąjestśredniowiecznyza-
mek,odpowiednioumiejscowionywterenie,otoczonyfosąikilkomapasamimurów
obronnychwzmocnionychwieżami.Pokonaniefosyiprzerwaniezewnętrznegopasa
murówobronnychprzeznapastnikówzwyklenieprowadziłodoutratyzamku,ponieważ
obrońcywycofywalisięzadrugi,wewnętrznypasmurówobronnychibronilisiędalej.
Warunkamidodatkowymidowymogukompleksowościsąspójność(rozumiana
jakobraklukwsystemieochrony,któremogłybyutworzyćścieżkipenetracji
3bez
przełamywaniazabezpieczeń)orazniesprzeczność(rozumianajakobrakkolizji
międzyzastosowanymizabezpieczeniami).Nakolejnychstronachprzedstawiona
koncepcjazostaniezapisanawsposóbbardziejformalny.
NiechbędziedanyzbiórobiektówOTtaki,że:
OT=OS∪OP∪OL
gdzie:
ñ
OS–zbiórobiektówsprzętowych(technicznych)iinfrastruktury(takichjakbu-
dynkiczypomieszczenia),
