Структура и функции органов защиты информации.

Защита информации в современных АСОД является крупномасштабной и весьма сложной проблемой. Масштабной постановке задачи должна соответствовать не менее масштабная программа реализации концепции защиты.

При обосновании конкретной структуры органов защиты один из основополагающих принципов должен заключаться в учете происходящих в нашей стране изменений и, в частности - решительный курс на рыночные отношения. В связи с этим представляется, что основу структуры органов защиты должны составить специализированные центры защиты, которые в наибольшей степени могут быть приспособлены к рыночным отношениям. Но поскольку в хозяйстве страны в той или иной мере остаются ведомственные структуры, то и это обстоятельство должно найти отображение в структуре органов защиты.

В соответствии с изложенным общую организационную структуру органов, ответственных за защиту информации в стране, можно представить так, как показано на рис. 17.4.

Таким образом, в предложенной структуре предусмотрены органы пяти категорий: административные, научно-организаторские, центры защиты информации, службы защиты информации на объектах и учебно-методические центры. Основные функции органов перечисленных категорий могут быть сформулированы следующим образом:

1) административные - формирование общего заказа на работы в области защиты информации, общая организация и координация работ, решение вопросов финансирования работ, организация промышленного производства средств защиты;

2) научно-организаторские - организация научно-исследовательских и опытно-конструкторских работ, координация всех исследований и разработок в области защиты информации;

3) центры защиты информации - проведение НИР и ОКР в области защиты информации, оказание широкого спектра услуг объектам (предприятиям, учреждениям, другим организациям) в части защиты информации;

4) службы защиты информации - решение всего комплекса вопросов, связанных с непосредственной защитой информации на объектах;

5) учебно-методические центры - подготовка и повышение квалификации специалистов, профессионально подготовленных для решения задач во всех органах перечисленных выше категорий, разработка научных, учебно-методических и других пособий.

Нетрудно видеть, что основу общегосударственной системы органов защиты должны составить специализированные центры защиты, профессионально ориентированные на решение в рамках унифицированной концепции всей совокупности вопросов эффективной защиты информации во всех АСОД различного назначения и различной архитектуры. Иными словами, центры защиты должны взять на себя основную тяжесть работ по защите информации, эффективностью их работы в решающей степени определится эффективность защиты информации. Поэтому обоснованию и выверке концепции центров защиты должно быть уделено повышенное внимание.

Как показано на рис. 17.4, в структуре органов защиты информации предусмотрены центры защиты двух уровней: главный центр и территориальные и ведомственные центры.

Таким образом, контуры создания концепции сети центров защиты информации вырисовываются в следующем виде. Главный центр защиты информации должен представлять собой учреждение научно-исследовательского профиля, укомплектованное высококвалифицированными кадрами-профессионалами в области защиты информации и оснащенное всем необходимым для эффективного выполнения следующих функций:

1) организация и проведение фундаментальных исследований в области защиты информации и поддержание на этой основе концепций защиты информации на уровне новейших достижений науки и техники;

2) разработка, формирование и непрерывное совершенствование методологической и инструментальной базы защиты информации;

3) научно-методическое и инструментальное обеспечение создания новых территориальных и ведомственных центров защиты информации;

4) научное обоснование организационно-административных решений в области защиты информации;

5) оказание текущей повседневной помощи территориальным и ведомственным центрам защиты.

Приведенный перечень предлагается лишь в качестве первого приближения, он должен и пополняться и уточняться в процессе более глубокой проработки концепции главного центра защиты.