Определение класса безопасности

Гостехкомиссия России выпускает Руководящие документы (РД), которые играют роль общенациональных стандартов оценки в области информационной безопасности. Стратегическим направлением Гостехкомиссия России приняла ориентацию на "Общие критерии"

Согласно первому из документов, установлено девять классов защиты АС от несанкционированного доступа к информации.

Классы подразделяются на три группы, которые отличаются особенностями обработки информации.

В пределах каждой из групп соблюдена иерархия всех требований по защите, в зависимости от ценности информации а, следовательно, иерархия классов защищенности.

Третья группа классифицирует средства, в которых работает только один пользователь, у которого имеется доступ ко всей информации АС, размещенной на одном уровне конфиденциальности. Эта группа включает два класса – ЗБ и ЗА. Вторая классифицирует АС, где пользователи имеют одинаковые полномочия в отношении всей информации АС, обрабатываемой или хранящейся на носителях различных уровней конфиденциальности. Группа содержит классы – 2Б и 2А. Первая группа охватывает многопользовательские АС, где одновременно обрабатывают информацию различных уровней конфиденциальности, где пользователи имеют различные уровни прав доступа ко всей информации АС. В группе содержатся классы – 1Д, 1Г, 1В, 1Б и 1А.

Требования ко всем девяти классам защищенности АС приведены в таблице 6.1.

В данной главе приведены требования доверия, функциональные требования и требования к среде для обеспечения безопасного пользования разработанным программным продуктом. Рассмотрены основные профили защиты системы на основе государственного стандарта ГОСТ 15408/2002.

Разработанное программное средство по уровню защищенности от несанкционированного доступа относится к группе «1», к классу «Г».

Функционирование разрабатываемого продукта основывается на организации автоматизированных служебных мест, которые оснащаются персональной ЭВМ и различной оргтехникой.

В помещении, где находится ПК, необходимо выделить следующие отрицательные факторы:

- неблагоприятные метеорологические условия рабочей зоны;

Остановимся на влиянии данных неблагоприятных факторов, обозначив пути минимизации их отрицательного влияния.

Установки, к которым относятся практически все варианты оборудования ЭВМ, представляют для человека серьезную потенциальную опасность, вследствие того, что в процессе работы или проведения профилактики человек может коснуться частей под напряжением. В связи с этим крайне важно для предотвращения травматизма иметь правильную организацию обслуживания действующих электроустановок, проведение ремонта, и профилактики. Под этим понимается строгое выполнение организационных и технических мероприятия и средства, установленные правилами по технике эксплуатации и технике безопасности потребителя, а также правилами устройства установок.

При обеспечении электробезопасности при работе с различной техникой требуется проведение различных мер электробезопасности. К ним относятся инструктаж, учеба, организация рабочего места, режим труда, применение средств защиты, таких как предупредительные плакаты, сигнализация, подбор сотрудников с учетом профессиональных особенностей и т.д.

Электробезопасность – система различных мероприятий и средств, обеспечивающих защиту от вредного и опасного воздействия тока и статического электричества.

Одним из наиболее опасных факторов при работе с электрооборудованием является возможность поражения человека электрическим током вследствие нарушения электроизоляции. При поражении человека главным поражающим фактором является ток, который проходит через его тело. В этих обстоятельствах степень пагубного воздействия тока на организм человека зависит от величины тока, продолжительности его воздействия, частоты и многих других факторов.

Человек ощущает протекающий через него ток частоты (50 Гц) начиная относительно с малых значений: 0.5 – 1.5 мА, постоянный от 5ти – 7ми мA. Ток в 10 – 15 мА рождает сильные и крайне болезненные судороги, которые человек преодолеть не в силах. Ток от 100 мА, либо постоянный ток от 300 мА вызывает существенные повреждения организма. Ток распространяет раздражающее действие на сердце и спустя 1–2 секунды с момента замыкания цепи через человека возможна фибрилляция или остановка сердца. Такой уровень тока называется фибрилляционым, а наименьшее его значение – пороговым фибрилляционым током.

Одним из основных методов обеспечения электробезопасности является заземление.

Заземление электроустановки – это преднамеренная электрическая связь ее корпуса с устройством, которое создает заземление.

Существует два типа заземления: защитное заземление и зануление, имеющие одно назначение – уберечь человека от поражения током, в случае если он коснулся корпуса электроприбора, который находится под напряжением.

Защитное заземление – намеренное соединение частей электроустановки с землей. Применятся в сетях с изолированной нейтралью, например, в старых домах с сетями 220В.

Виды заземлителей – искусственные и естественные.

В качестве искусственных используют стальные стержни, трубы или уголок, не менее 2,5 м длиной, вбитых в землю и соединенных проволокой или стальными полосами.

Ко вторым относятся металлические конструкции, надежно соединенные с землей.

Защитное заземление сильно снижает напряжение, которое может оказать воздействие на человека. Это объясняется из-за того, что проводники, сам заземлитель, а так же земля имеют какое-то сопротивление.

Зануление – намеренное соединение частей установки обычно не находящихся под напряжением с глухо заземленной нейтралью.

Различают нулевые рабочий и защитный проводники. Первый предназначен для питания электроустановок и обладает одинаковой с другими проводами изоляцией и достаточным сечением для прохождения тока.

В свою очередь, защитный служит для создания короткого замыкания в целях срабатывания защиты, что ведет к быстрому отключению поврежденной электроустановки от сети. Системы заземления отличаются схемами соединения и числом нулевых рабочих или защитных проводников.

Спектр излучения, который оказывает влияние на человека в условиях производства, имеет диапазон длины волн от мизерной доли миллиметра до тысяч километров. Воздействие на человека электромагнитного излучения в разных диапазонах различается.

В работе с ПК мы сталкиваемся с инфракрасным излучением. Его влияние выражается в повышении температуры на рабочем месте. Исправить данную проблему можно с помощью установки вентиляции и кондиционирования для поддержания нужной температуры.

У современных мониторов уровень вредного излучения крайне мал в сравнении со старыми моделями приборов с электронно-лучевой трубкой, которые в небольшой степени являются источниками рентгеновского излучения. Дабы снизить излучение, мониторы включают только в заземлённые электрические розетки. То же может быть сказано и о самом компьютере.

Система охраняемых территорий в США Изучение особо охраняемых природных территорий(ООПТ) США представляет особый интерес по многим причинам...

Что вызывает тренды на фондовых и товарных рынках Объяснение теории грузового поезда Первые 17 лет моих рыночных исследований сводились к попыткам вычислить, когда этот...

ЧТО ТАКОЕ УВЕРЕННОЕ ПОВЕДЕНИЕ В МЕЖЛИЧНОСТНЫХ ОТНОШЕНИЯХ? Исторически существует три основных модели различий, существующих между...

ЧТО ПРОИСХОДИТ, КОГДА МЫ ССОРИМСЯ Не понимая различий, существующих между мужчинами и женщинами, очень легко довести дело до ссоры...

Не нашли то, что искали? Воспользуйтесь поиском гугл на сайте: