Розробка моделі порушника Порушник –це особа, яка помилково, внаслідок необізнаності, цілеспрямовано, за злим умислом або без нього, використовуючи різні можливості, методи та засоби здійснила спробу виконати операції, які призвели або можуть призвести до порушення властивостей інформації, що визначені політикою безпеки. Модель порушника відображає його практичні та потенційні можливості, апріорні знання, час та місце події тощо. Під час розробки моделі порушника ми повинні визначити: Припущення щодо осіб, до яких може належати порушник; Припущення щодо мотивів дій порушника (цілей які він переслідує); Припущення щодо рівня кваліфікації та обізнаності порушника та його технічної оснащеності (щодо методів та засобів, які використовуються при здійсненні порушення); Обмеження та припущення щодо характеру можливих дій порушника (за часом та за місцем дії, тощо). Поділимо спочатку порушників на дві групи: зовнішні і внутрішні порушники. Серед зовнішніх порушників виділимо такі: добре озброєний оснащена силова група, що діє ззовні швидко і напролом; поодинокий порушник, що не має допуску на об’єкт і намагається діяти потайки Серед потенційних внутрішніх порушників можна відзначити: допоміжний персонал об’єкта, що допущений на об’єкт, але не допущений до життєво важливого центру (ЖВЦ) АС; основний персонал, що допущений до ЖВЦ ; співробітників служби безпеки, які часто формально і не допущені до ЖВЦ, але реально мають достатньо широкі можливості для збору необхідної інформації і вчинені акції. Тепер перелічимо основні цілі порушника : Самоствердження; Корисливий інтерес; Професійний обов’язок; Безвідповідальність. Перечислимо основні засоби та навички якими може скористатися порушник: Порушник володіє високим рівнем знань та практичними навичками у роботі з технічними засобами системи та їх обслуговування; Володіє високим рівнем знань у галузі програмування та обчислювальної техніки; Застосовує методи та засоби активного впливу (модифікація та підключення додаткових технічних засобів, підключених до каналів передачі інформації) Щодо характеру дій порушника за часом і місцем можемо визначити такі пункти: До впровадження АС або її окремих компонентів; В неробочий час, під час планових перерв у роботі, перерв для обслуговування та ремонту; Без доступу на контрольовану територію; З контрольованою територією без доступу у будинки і споруди; З робочих місць користувачів; З доступом у зони даних. Всіх порушників можна класифікувати за рівнем знань про АС: знає функціональні особливості АС, основні закономірності формування в ній масивів даних і потоків запитів до них, уміє користуватися штатними засобами; має високий рівень знань і досвід роботи з технічними засобами системи та їх обслуговуванням; має високий рівень знань у галузі програмування та обчислювальної техніки, проектування та експлуатації автоматизованих анформаційних систем; знає структуру, функції і механізм дії засобів захисту, їх сильні та слабі сторони. Усі вищезгадані характеристики порушника і будуть складати його модель. Рівень збитків характеризується наступними категоріями: 1 – незначні; 2 – допустимі; 3– середні; 4 – дуже значні. Категорії порушників, визначених у моделі, специфікація моделі порушника за мотивами здійснення порушень, специфікація моделі порушника за рівнем кваліфікації та обізнаності щодо АС, специфікація моделі порушника з а показником можливостей використання засобів та методів подолання системи захисту, специфікація моделі порушника за часом дії та специфікація моделі порушника за місцем дії наведені у додатку допустимі. Модель порушника, яка побудована з урахуванням особливості конкретної автоматизованої системи, технологій обробки інформації, складу технічного персоналу та користувачів, характеризується сукупністю значень характеристик, що наведені у додатку допустимі. Сукупність цих характеристик визначає профіль можливостей порушника. Категорії порушників, визначених у моделі. Керівник ...