При этом для тех видов секретов, для которых могут быть определены
размеры потерь при нарушении защиты соответствующей информации, то есть
имеется возможность формализовать показатель, максимально допустимым
уровнем затрат на защиту будет именно размер потенциально возможных
потерь. Для тех же видов секретов, возможные потери, от раскрытия которых не
могут быть выражены стоимостными показателями, необходимый уровень
защиты должен определяться исходя из более общих показателей важности
соответствующей информации, рассмотренных ранее.
Другими исходными данными для задания уровня защищенности
информации являются условия ее обработки и хранения. Действительно,
проектирование СЗИ может осуществляться при следующих состояниях ОИ:
объект функционирует, возможности влияния на элементы системы
обработки нет;
объект функционирует, возможность влияния на элементы системы
обработки есть;
объект только проектируется.
При этом, должны быть реализованы и различные стратегии защиты:
оборонительная, наступательная, упреждающая. Это, в свою очередь, определит
и необходимые затраты на создание СЗИ.
Собственно методология проектирования полностью вписывается в
общую методологию проектирования сложных систем организационно-
технологического типа. Самое общее правило, которым следует при этом
руководствоваться, тоже носит общий характер, а именно – необходимо
стремиться к как можно более широкому использованию типовых проектных
решений.
Типизация в самом общем виде определяется как разработка типовых
конструкций или технологических процессов на основе общих для ряда изделий
(процессов) технических характеристик. Типизация рассматривается как один из
методов стандартизации.
Стандартизация – это процесс установления и применения стандартов,
которые, в свою очередь, определяются как образцы, эталоны, модели,
принимаемые за исходные для сопоставления с ними других подобных объектов.