up/ТЗИ/Вопрос №2.md

Вопрос №2.

Системный подход при решении задач инженерно-технической защиты информации. Основные параметры системы защиты информации.

Системный подход — это исследование объекта или процесса с помощью модели, называемой системой. Этот подход предусматривает самый высокий уровень описания объекта исследования — системный. Самым низким уровнем является уровень описания параметров объекта— параметрический. Между ними располагаются структурный и функциональный уровни.

Сущность системного подхода состоит в следующем:

• совокупность сил и средств, обеспечивающих решение задачи, представляется в виде модели, называемой системой;

• система описывается совокупностью параметров;

• любая система рассматривается как подсистема более сложной системы, влияющей на структуру и функционирование рассматриваемой;

• любая система имеет иерархическую структуру, элементами и связями которой нельзя пренебрегать без достаточных оснований;

• при анализе системы необходим учет внешних и внутренних влияющих факторов, принятие решений на основе части из них без рассмотрения остальных может привести к неверным результатам;

• свойства системы превышают сумму свойств ее элементов за счет качественно новых свойств, отсутствующих у ее элементов — системных свойств.

Алгоритм системного подхода: 1) определение перечня защищаемой информации, ограничений, показателей эффективности СЗИ. 2) моделирование существующей системы и выявление ее недостатков с позиции поставленных целей и задач, 3) определение и моделирование угроз безопасности информации, 4) разработка вариантов (алгоритмов функционирования) проектируемой системы, 5) сравнение вариантов построения системы по заданным критериям и выбор наилучшего варианта с учетом замечания руководства

Основные параметры:

• цели и задачи;
• входы и выходы системы;
• процессы внутри системы, которые преобразуют входы в выходы.