Статья "Как выбрать СЗИ от НСД?"

28.06.2006

В данной экспертной статье А.Ю. Щеглова ставится вопрос о том, в чем причина того, что СЗИ от НСД (средства защиты информации от несанкционированного доступа) различных производителей, реализующие одни и те же требования одних и тех же нормативных документов в области защиты информации, могут кардинально отличаться своей эффективностью. Автором вырабатывается подход к решению задачи оценки реальной эффективности СЗИ от НСД. Вводится общая классификация СЗИ от НСД (их можно разделить на универсальные и специализированные; частные и комплексные решения; встроенные системные средства и добавочные). При построении СЗИ от НСД каждого типа разработчиками формулируются и решаются совершенно различные задачи (подчас противоречащие друг другу даже в своей постановке), что, в большой мере, определяет область эффективного использования СЗИ от НСД. В статье также рассматриваются вопросы оценки эффективности СЗИ от НСД (оценка корректности реализации механизмов защиты СЗИ от НСД и оценка достаточности (полноты) набора механизмов защиты в составе СЗИ от НСД) на конкретных примерах. Автор приходит к выводу, что в большинстве случаев СЗИ от НСД различных производителей, реализующие одни и те же формализованные требования нормативных документов, могут иметь кардинальные отличия как в части реализуемых в них подходов и технических решений, так и в части эффективности этих средств в целом.

Если Вы являетесь производителем/интегратором/потребителем средств защиты информации, Вам знакома проблема выбора СЗИ от НСД или проблема недостаточной информированности потребителей о Вашем продукте, Вам есть что сказать по поводу затронутых автором проблем, поделитесь с нами своими соображениями! Мы готовы опубликовать Ваш комментарий к данной статье (в этом случае, мы Вышлем Вам более подробный вариант статьи).

С уважением,

Мария Калугина, выпускающий редактор журнала "Information Security/Информационная безопасность"

По вопросам редакционного сотрудничества обращайтесь к Марии Калугиной (kalugina@groteck.ru) по тел. (495) 787-8814, 787-8815

По вопросам размещения материалов в журнале "Информационная безопасность" обращайтесь к Оксане Царенко (marunina@groteck.ru) по тел. (495) 787-8814, 787-8815

Статья "Как выбрать СЗИ от НСД?"

Статья "Как выбрать СЗИ от НСД?"

Статья "Как выбрать СЗИ от НСД?"

Мы в соцсетях