10
- возникновении которой предотвращение гибели людей оказывается невозможным.
- Уровни обеспечения безопасности
Архитектуру безопасности согласно [1,2] определяют два основных понятия:
Понятие уровня архитектуры безопасности используется при формировании требований к средствам, системам и сетям, образующим подсистему железнодорожной электросвязи.
В таблице 4.3 приведены три уровня безопасности согласно [1], а также их применимость к техническим средствам сети железнодорожной электросвязи и к техническим средствам пользователей.
- Плоскости обеспечения безопасности
Архитектура безопасности в части защиты сетевых операций использует понятие плоскостей согласно [1—5]. Архитектура безопасности определяет три плоскости, соответствующие трем видам операций, осуществляемых в подсистеме железнодорожной электросвязи. Плоскостями обеспечения безопасности являются:
- плоскость административного управления согласно [2];
- плоскость оперативного управления (соответствует уровню доступа к услугам и ресурсам сети) согласно [1];
- плоскость конечного пользователя (соответствует уровню клиентского оборудования) согласно [1].
В таблице 4.4 приведены три плоскости обеспечения безопасности, а также ихприменимость ксети железнодорожной электросвязи и к техническим средствам пользователей.
- Для определения требований к обеспечению безопасности средств, систем и сетей железно- дорожнойэлектросвязинеобходимо определение моделиугрозсогласноГОСТР52448(приложение А).
- Для снижения рисков должны быть реализованы требования к средствам управления согласно ГОСТ Р ИСО/МЭК27001 и должны быть выполнены общие мероприятия по управлению информационной безопасностью согласно ГОСТР ИСО/МЭК 17799.
- При выборе обобщенных критериев оценки безопасности железнодорожной электросвязи необходимо учитывать оценки безопасности на каждом из уровней (инфраструктуры, транспорта/передачи и функционального, приложений).
- Уровень инфраструктуры
- Средства и системы инфраструктуры железнодорожной электросвязи, подлежащие защите:
- линии связи;
- направляющие линии поездной радиосвязи (направляющие системы).
- Классификация факторов, воздействующих на инфраструктуру
Перечень объективных факторов, воздействующих на инфраструктуру железнодорожной электросвязи: