Политика безопасности: важность целостного подхода и иерархии уровней.
Security policy
Политика безопасности: определение, принципы и важность обеспечения защиты систем и организаций. Методологии оценки рисков и усиления механизмов безопасности.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Введение
Политика безопасности – это определение понятия безопасности для системы, организации или другого субъекта. Для организации она определяет ограничения на поведение её членов, а также ограничения, налагаемые на злоумышленников такими средствами, как двери, замки, ключи и стены. Для систем политика безопасности определяет ограничения на функции и потоки между ними, ограничения на доступ из внешних систем и со стороны злоумышленников, включая программы, и доступ людей к данным.
Security policy is a definition of what it means to be secure for a system, organization or other entity. For an organization, it addresses the constraints on behavior of its members as well as constraints imposed on adversaries by mechanisms such as doors, locks, keys and walls. For systems, the security policy addresses constraints on functions and flow among them, constraints on access by external systems and adversaries including programs and access to data by people.
Значение
Если важна безопасность, то важно быть уверенным, что вся политика безопасности обеспечивается надежными механизмами. Существуют структурированные методологии и стратегии оценки рисков, позволяющие гарантировать полноту политики безопасности и ее неукоснительное соблюдение. В сложных системах, таких как информационные системы, политики могут быть декомпозированы на подполитики для упрощения распределения механизмов безопасности, обеспечивающих соблюдение этих подполитик. Однако эта практика таит в себе опасности. Слишком легко сразу переходить к подполитикам, которые по сути являются правилами функционирования, игнорируя политику верхнего уровня. Это создает ложное ощущение, что правила функционирования охватывают какое-то общее определение безопасности, что не соответствует действительности. Поскольку сложно комплексно и четко мыслить о безопасности, правила функционирования, сформулированные как "подполитики" без "политики верхнего уровня", как правило, оказываются расплывчатыми и не обеспечивают полного соблюдения чего-либо. Следовательно, политика безопасности верхнего уровня необходима для любой серьезной системы безопасности, а подполитики и правила функционирования не имеют смысла без нее.
If it is important to be secure, then it is important to be sure all of the security policy is enforced by mechanisms that are strong. There are organized methodologies and risk assessment strategies to assure completeness of security policies and assure that they are completely enforced. In complex systems, such as information systems, policies can be decomposed into sub policies to facilitate the allocation of security mechanisms to enforce sub policies. However, this practice has pitfalls. It is too easy to simply go directly to the sub policies, which are essentially the rules of operation and dispense with the top level policy. That gives the false sense that the rules of operation address some overall definition of security when they do not. Because it is so difficult to think clearly with completeness about security, rules of operation stated as "sub policies" with no "super policy" usually turn out to be rambling rules that fail to enforce anything with completeness. Consequently, a top level security policy is essential to any serious security scheme and sub policies and rules of operation are meaningless without it.