Чтение онлайн

В рамках структуры профилей и заданий по безопасности ГОСТ Р ИСО/МЭК 15408–2002 модель защиты предполагает установление следующих отношений:

– отношение между структурой угроз и политикой безопасности, с одной стороны, и целями безопасностями (для средств защиты взаимодействия и среды их применения) при заданных предположениях безопасности, с другой стороны;

– отношение между целями и требованиями безопасности (для средств защиты взаимодействия и среды их применения) для установленной политики и угрозами безопасности.

Полнота моделей защиты, согласно ГОСТ ИСО/МЭК 15408-2002, обеспечивается исходя из выполнения следующих условий:

– каждая из угроз и каждое из правил политики безопасности отображается, по крайней мере, на одну цель безопасности (для средств защиты взаимодействия или среды их применения);

– для каждой цели безопасности указывается, по крайней мере, одно требование безопасности, выполнение которого позволяет достигнуть указанной цели.

Для формирования каталога функциональных требований безопасности и требований доверия безопасности предлагается использовать:

– руководящие и нормативные документы по защите информации - данные источники требований применяются для достижения базовых целей безопасности функционирования;

– механизмы и функции защиты, необходимость применения которых вытекает из анализа отдельных аспектов взаимодействия, не покрываемых либо не подлежащих интерпретации в рамках требований нормативных документов по защите информации от НСД;

– механизмы и функции защиты информации, предлагаемые к реализации в системно-образующих компонентах АПК «Безопасный город».

Функциональные задачи АПК "Безопасный город" для муниципального образования определены, прежде всего [3]:

– безопасностью населения и муниципальной (коммунальной) инфраструктуры;

– безопасностью на транспорте;

– экологической безопасностью;

– координацией работы служб и ведомств и их эффективным взаимодействием.

АПК «Безопасный город» должен строиться по распределенной архитектуре, обеспечивающей возможность распределения вычислительных ресурсов, функций управления входящими в состав его сегментов КСА и взаимодействия узлов АПК «Безопасный город».

АПК «Безопасный город» должен строиться по модульному принципу – рис. 1.1, с использованием как уже функционирующих, так и перспективных КСА и существующей инфраструктуры». При построении АПК «Безопасный город» приоритет отдается уже функционирующим КСА и существующей инфраструктуре, которые по своим функциональным техническим и прочим характеристикам удовлетворяют требованиям к сегментам АПК «Безопасный город».

Совокупность КСА сегментов АПК «Безопасный город» должны формировать единую информационную среду, обеспечивающую эффективное взаимодействие органов государственной, организаций и населения в сфере обеспечения общественной безопасности, правопорядка и безопасности среды обитания.

Рис. 1.1. Типовой вариант функциональной структуры АПК «Безопасный город»

Построение АПК «Безопасный город» на муниципальном уровне осуществляется с использованием интеграционной платформы, обеспечивающей сопряжение между всеми комплексами средств автоматизации (КСА), входящими в состав АПК «Безопасный город» - рис. 1.2. Интеграционная платформа на муниципальном уровне должна обеспечивать возможность сквозной передачи и обработки информации, целостность и согласованность потоков информации и процедур в рамках межведомственного взаимодействия, согласно регламентирующих документов.

На региональном уровне информация из муниципальных образований должна консолидироваться на базе региональной информационно-коммуникационной платформы, обеспечивающей органам исполнительной власти субъектов Российской Федерации контроль над оперативной обстановкой в регионе, обеспечение оперативного управления службами и ведомствами в случае региональных кризисных ситуаций и происшествий.

На федеральном уровне соответствующие органы исполнительной власти должны иметь доступ к информации, находящейся в информационной среде АПК «Безопасный город» и пользоваться ею в соответствии с правами доступа, установленными соответствующими регламентами.

Сотрудниками всероссийского НИИ по проблемам гражданской обороны и чрезвычайных ситуаций (ВНИИ ГОЧС) произведена оценка результатов внедрения автоматизированных средств в сокращении времени реагирования экстренных служб – табл. 1.1. Из таблицы видно, что доля в сокращении времени реагирования экстренных служб в части принятия управленческих решений может достигать 38 %.

Таблица 1.1

Сокращение времени реагирования при внедрении АИС

Рис. 1.2. Схемы АПК «Безопасный город»

«Комплексная система безопасности (КСБ) – система безопасности, одновременно выполняющая несколько функций безопасности, снижающих риски, обусловленные несколькими видами или источниками опасностей» [8].

«Комплексные системы безопасности (КСБ) объектов различного назначения и различной значимости – это автоматизированные иерархические сложные системы» [9].

Назначение КСБ: обеспечение комплексной автоматизированной защиты объектов от техногенных аварий, пожаров, криминальных проявлений, нештатных природно-климатических воздействий, последствий стихийных бедствий, ошибочных действий людей. В ряде случаев в задачи КСБ могут входить функции защиты информации по ГОСТ Р 50739-95, контроля ситуаций и процессов по ГОСТ Р 22.0.07-95, ГОСТ 22.1.01-95, ГОСТ Р 22.1.12-2005, ГОСТ Р ИСО 9000-2015, нештатное состояние которых способно нанести значимый ущерб объекту и окружающей среде [10-14].

Структурно КСБ объектов представляют собой комплекс функционально самостоятельных технических подсистем с централизованным управлением, средств инженерного обеспечения объектов и занимаемой ими территории, сетей технических средств иного назначения.

Состав, построение, порядок и алгоритм взаимодействия технических подсистем КСБ определяют также и в зависимости от необходимости взаимодействия с единой дежурно-диспетчерской службой (ЕДДС), а также определение обоснованного перечня возможных угроз. Большое значение имеет пространственная протяженность, ландшафт местности и дислокации на ней объектов. В ряде случаев учитываются исторические, архитектурно- строительный и конструктивные особенности объекта и оценка его имущественных фондов.