Безопасность автоматизированной системы управления
Безопасность автоматизированной системы – это защищенность всех составляющих автоматизированной системы от нежелательного воздействия.
Автоматизированная система – это организационно-техническая система, представляющая собой совокупность определенных компонентов, которая способна выполнять автоматизированную обработку данных с целью удовлетворения информационных потребностей пользователей.
В общем случае автоматизированная система управления состоит из четырех основных компонентов:
- Персонал - конечные пользователи и обслуживающие организации.
- Технические средства передачи и обработки данных - серверы, различное техническое оборудование, сетевое оборудование и т.п.
- Информация, которая хранится на различных носителях.
- Программное обеспечение.
Основными свойствами информационной безопасности для автоматизированной системы управления являются конфиденциальность, целостность и доступность. Под конфиденциальностью в данном случае понимается свойство информации, которое позволяет ограничить круг субъектов, имеющих доступ к информации и сохранить ее в тайне от субъектов, у которых такой доступ отсутствует. Такое свойство информации, как целостность, позволяет существовать данной информации в неискаженном виде. Под доступностью понимается свойство, которое позволяет обеспечивать своевременный доступ субъектов к конкретной информации, при возникновении такой необходимости. Основная цель обеспечения безопасности автоматизированной системы управления заключается в защите субъектов автоматизированной системы, непосредственно участвующих в процессе информационного взаимодействия, от нанесения им различного рода ущерба. Существует ряд основных принципов построения системы защиты автоматизированной системы управления:
- Принцип максимальной дружественности. В данном случае понимается, что необходимо учитывать совместимость разрабатываемой системы с используемыми операционными системами, программно-аппаратной структурой автоматизированной системы и т. п.
- Принцип прозрачности. Под данным принципом подразумевается, что система защиты должна быть максимально незаметной и никак не мешать пользователям в основной работе.
- Принцип превентивности.
- Принцип оптимальности В данном случае подразумевается, что необходимо осуществлять оптимальный выбор соотношения разнообразных способов и методов парирования угроз безопасности автоматизированной системы.
- Принцип системного подхода. Системный подход к построение защиты позволяет заложить необходимый комплекс мероприятий по парированию угроз.
- Принцип адаптивности. Система защиты должна строится с учетом возможности конфигурации сети, количества пользователей и конфиденциальности информации.
- Принцип доказательности. При построении системы защиты необходимо соблюдать организационные меры внутри автоматизированной системы.
Вышеперечисленные принципы построения системы защиты должны являться основой при выборе направлений обеспечения безопасности автоматизированной системы управления.
Надежность автоматизированной системы управления
Одним из самых важных вопросов при разработке автоматизированной системы управления является обеспечение высокого уровня надежности системы в целом и ее составляющих. Особое значение это имеет при проектировании многопользовательских систем, в том числе созданных с использованием технологии телеобработки и коллективного доступа к базе данных, режима реального времени, локальной вычислительной сети.
Надежность автоматизированной системы управления – это свойство системы сохранять во времени и в установленных пределах значения всех параметров, которые характеризуют ее способность выполнять требуемые функции в установленных условиях и режимах эксплуатации.
Надежность автоматизированной системы управления включает свойства ремонтопригодности, долговечности и безотказности. Обеспечение необходимого уровня надежности автоматизированной системы управления должно учитывать, что:
- каждая система представляет собой многофункциональную систему, функции которой имеют различную значимость;
- в некоторых системах есть вероятность возникновения исключительных ситуаций, которые представляют собой сочетание отказов и ошибок в функционировании;
- в организации функционирования системы принимают участие различные виды ее обеспечения и персонал, влияющие на уровень надежности системы в целом;
- в состав любой автоматизированной системы входит большое количество разнородных элементов.
Сам уровень надежности системы управления зависит от уровня квалификации персонала, состава и уровня надежности технических средств, режимов и параметров эксплуатации системы, рациональности распределения задач системы, реальных условий функционирования системы.
