безпечення можливості варіювання рівнів захищеності, засоби захисту повинні мати певної гнучкістю. p align="justify"> Особливо важливим це властивість є в тих випадках, коли встановлення засобів захисту необхідно здійснювати на працюючу систему, не порушуючи процесу її нормального функціонування. Крім того, зовнішні умови та вимоги з плином часу змінюються. У таких ситуаціях властивість гнучкості позбавить власників інформаційного устаткування від необхідності прийняття кардинальних заходів з повної заміни засобів захисту на нові. p align="justify"> Суть принципу відкритості алгоритмів і механізмів захисту полягає в тому, що захист не повинна забезпечуватися тільки за рахунок секретності структурної організації та алгоритмів функціонування її підсистем. Знання алгоритмів роботи системи захисту не повинно давати можливості її подолання (навіть автору). Однак це зовсім не означає, що інформація про конкретну систему захисту повинна бути загальнодоступною. p align="justify"> Механізми захисту повинні бути інтуїтивно зрозумілі і прості у використанні. Застосування засобів захисту не повинно бути пов'язано зі знанням спеціальних мов або з виконанням дій, що вимагають значних додаткових трудових витрат при звичайній роботі законних користувачів, а також не повинно вимагати від користувача виконання рутинних малозрозумілих йому операцій (введення декількох паролів та імен і т.д. ).
3. ЕКОНОМІЧНА ЧАСТИНА
.1 Методика оцінки економічної ефективності використання системи
В умовах підвищення значущості інформаційних технологій необхідно по-новому поглянути на ефективність систем інформаційної безпеки, пов'язані з нею ризики, визначити обов'язкові дії щодо захисту інформації, і необхідні пріоритети подальшого розвитку. Перед керівниками підрозділів з ІБ стоять завдання оптимальної побудови служби інформаційної безпеки, її взаємозв'язку з іншими підрозділами і розподілу повноважень, для забезпечення відповідності сучасним вимогам бізнесу. p align="justify"> Про економічні аспекти інформаційної безпеки згадують зазвичай раз на рік, при формуванні кошторису витрат на її забезпечення, та у випадках, коли черговий інцидент в системі ІБ призведе до помітного збитку для підприємства. Тим часом, ці аспекти необхідно враховувати при плануванні всіх ініціатив в області ІБ. Сучасні методи і рішення дають можливість забезпечити дуже високий рівень безпеки, однак і витрати на ці заходи можуть виявитися досить значними - у великих організаціях витрати на захист інформаційних систем іноді досягають 20 - 30% ІТ-бюджету. У зв'язку з цим, завдання створення ефективної методики визначення та оптимізації загальної вартості володіння системою ІБ представляється досить актуальною. p align="justify"> Економіку інформаційної безпеки слід розглядати як відносно самостійну дисципліну, що базується на деяких загальних економічних законах і методи ан...
