Что такое безопасность примеры
Что такое безопасность
Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Иногда толкование привычных слов вызывает затруднение.
Нелегко с ходу объяснить, что такое свобода, государство, наука и т.д.
Сегодня мы проанализируем одно из таких вроде обычных и привычных понятий, поговорим о том, что такое безопасность.
Безопасность – это …
Разберем слово по частям:
Следовательно, безопасность – это состояние защищенности от внешних угроз.
Древнегреческий философ Платон считал, что безопасность – это «предотвращение вреда». Пожалуй, это наиболее универсальная трактовка понятия.
Оценка безопасности всегда субъективна. Поясню: находясь в открытом море без плавсредств, я нахожусь в большой опасности, в то время как для рыб морская вода – это главное условие жизни.
Будем субъективны и поговорим о том, что такое безопасность для нас с вами, т.е. для людей и социума. Хотя и здесь уместна оговорка: трактовка этого понятия не одинакова для граждан цивилизованного общества и племени, обитающего, допустим, в дебрях Амазонки.
К примеру, мы считаем, что, порезавшись, в целях защиты своего здоровья нужно продезинфицировать ранку, а хлопец из дикого племени с теми же намерениями посыплет порез золой из костра.
Безопасность может быть …
Безопасность классифицируется в зависимости от объекта, в отношении которого обеспечивается:
Национальная безопасность подразумевает защищенность личности, общества и государства во всех сферах деятельности. Включает в себя следующие виды безопасности:
Как обеспечивается безопасность
Защитить какой-либо объект от воздействия негативных факторов или стечения неблагоприятных обстоятельств возможно применением разных методов. Основные из них:
Законодательное регулирование в России
В Российской Федерации безопасности жизнедеятельности человека и государства уделяется особое внимание, поэтому все аспекты данной сферы регламентируются на законодательном уровне Федеральным Законом (ФЗ) «О безопасности» за № 390-ФЗ от 28.10.2010 г. Рассмотрим его основные положения.
Закон также определяет полномочия всех структур государственной и исполнительной власти в области обеспечения безопасности, т.е. указывает: кто и за что отвечает при решении проблем.
Что такое безопасность
Возможно, писать о том, что такое безопасность сродни тому, что объяснять таблицу умножения взрослым людям. Действительно, о безопасности в последнее время пишут очень много, и, кажется, уже даже домохозяйки неплохо в этом разбираются. Но, по моему опыту, в этой области все еще существует множество мифов, заблуждений.
Одним из таких мифов является представление о безопасности, как о некой функции программы.
Пример № 1. Серьезная компания, занимающаяся разработкой программного обеспечения, причем в области, где требования безопасности очень высокие. Сотрудники говорят: «Безопасность — конкурентное преимущество». Но когда начинаешь говорить с ними об этом подробнее, перечисляют те функции, которые они в продукты внедрили, что-то типа «весь трафик шифруется», «мы делаем аутентификацию с использованием токенов». Ничего другого для безопасности своих продуктов они не делают. При этом они очень и очень интеллектуальные люди, даже по меркам программистов.
Пример № 2. Серьезная компания, специализирующаяся на защите информации, занимающаяся, в том числе, и разработкой требований безопасности к информационным системам и программным продуктам. Руководитель департамента. Разговорились. На мои слова «безопасная программа» переспрашивает: «программа с функциями безопасности?».
Пример № 3. Большой серьезный банк. Требования к безопасности покупаемого программного обеспечения. Требования сформулированы исключительно в виде описания требуемой функциональности. Причем видно, что специалисты они хорошие, что чувствуют — но не понимают — ограниченность этого подхода, что надо за эти ограничения выходить. То здесь, то там проскакивают дополнения, попытки сформулировать еще что-то. Но они остаются в рамках функционального подхода, и это их ограничивает.
А разве безопасность — не функциональность?
Давайте начнем с достаточно традиционного определения безопасности (я здесь предполагаю, что безопасность и защищенность являются синонимами), которое дают Майкл Ховард и Дэвид Лебланк в своей книге [1]:
Защищенное ПО — это программа, которая обеспечивает конфиденциальность, целостность и доступность информации клиента, а также целостность и доступность вычислительных ресурсов, управляемых владельцем системы или системным администратором.
Определение практически из учебника, такое или очень близкое можно встретить и в других книгах. И оно правильное, я думаю, никто не будет оспаривать его корректность. Дело в интерпретации. Такое определение легко может быть понято вполне традиционно, «функционально»: для того, чтобы программа была защищена необходимо и достаточно встроить в нее механизмы, обеспечивающие конфиденциальность, целостность и доступность. И, как показывают приведенные в начале статьи примеры, часто именно так подобные определения и интерпретируют.
Заметим при этом, что никакого указания на функциональность безопасности в таком определении нет. В то же время, многие специалисты очень явно заявляют о том, что безопасность является нефункциональным свойством программного обеспечения. Так Джон Вьега и Гарри МакГраф в своей книге [2] пишут:
Is security a feature that can be added on to an exiting system? Is it static property of software that remains the same no matter what environment the code is placed in? The answer to these questions is emphatic no.
Bolting security onto an existing system is simply a bad idea. Security is not a feature you add to system at any time. Security is like safety, dependability, reliability, or any other ’ility. Each ’ility is a systemwide emergent property that requires advance planning and careful design. Security is behavioral property of complete system in particular environment.
Итак, безопасность не является функцией программного обеспечения, она является его свойством. И природа этого свойства достаточно интересна.
Что особенного в безопасности
Давайте внимательно присмотримся к определению защищенного программного обеспечения, которое я привел в начале предыдущей части. Раскрыв понятия, на которые оно опирается, мы увидим, что безопасность определяет не то, что должно делать программное обеспечение, а что программное обеспечение должно не делать.
Действительно, конфиденциальность означает, что информации не станет доступной тем, кому она не предназначалась. Целостность означает, что информация не будет модифицирована теми, кому это не позволено, а те, кому это позволено не смогут модифицировать ее неразрешенным способом. И наконец, доступность, в рамках защиты информации, обозначает, что ресурсы системы не будут использованы посторонними, и что посторонние не могут управлять системой. То есть, все они определены не в терминах «что система должна делать», а в терминах «что система должна не делать».
Можно, конечно, возразить, что «функции безопасности» предназначены именно для этого. Именно они обеспечивают защиту, не дают «не тем» получить доступ к системе.
Допустим, мы хотим предотвратить модификацию информации, записанной на жесткий диск, обеспечить таким образом ее целостность. Если никто не должен иметь возможность записи на диск, давайте просто перережем на контроллере диска дорожку, отвечающую за передачу команды записи. Диск не будет записывать вообще. Мы достигли своей цели: никто не имеет возможности записать на диск и целостность информации будет сохранена. Мы удалили функцию — «безопасность» возросла. Многие из читателей и сами могут привести массу подобных примеров.
С другой стороны, если бы все пользователи имели абсолютно одинаковые права по отношению ко всем объектам в системе, опять же, функций безопасности можно было бы не делать.
Но чаще нам надо, чтобы одни пользователи имели возможность сделать операцию, а другие — не могли. Вот тут то и появляются «функции безопасности». Их задача — отбирать у «не тех» пользователей возможность задействовать те или иные полезные возможности программы. В некотором смысле, функции безопасности — это такие антифункции.
То есть, в определенной ситуации, функции безопасности являются необходимым средством обеспечения защищенности программы. Но их наличие не является достаточным. Кроме того, что есть функция, которая отнимает возможность совершить операцию с использованием некоторого имеющегося в программе механизма, должно быть обеспечено отсутствие возможности достичь тех же целей, используя любые другие механизмы, имеющиеся в программе.
Очень хорошей аналогией здесь является здание, в которое необходимо обеспечить доступ некоторым людям, и запретить доступ другим. Дверной проем в этом случае — средство для проникновения внутрь. Дверь с замком — механизм, позволяющий проникать внутрь всем, у кого есть соответствующий ключ, и запрещающий проникновение всем остальным. Но кроме простого наличия этого механизма должно быть обеспечено отсутствие возможности проникнуть внутрь помещения через незакрытые окна, через крышу, должны быть исключена возможность подобрать ключ, сломать дверь, сделать пролом в стене, и многое-многое еще. Безопасность здания зависит как от качества двери с замком, так и от качества проектирования и реализации всей постройки.
Все те же самые соображения применимы и в разработке ПО. Для обеспечения его защищенности необходимо создавать систему безопасности, как свойство программы в целом.
Как это влияет на процесс разработки
До сих пор, все что написано, было похоже на упражнения в философии. Функции — антифункции, дают возможности — отнимают возможности. Ну не функция это, а свойство, качество, и что?
Здесь стоит обратить внимание, что пожелания пользователей, их ожидания в отношении безопасности программного продукта описываются в отрицательных терминах. И это принципиально. Пользователь ожидает, что программа не позволит неавторизованному человеку провести некоторые операции. И, создавая программный продукт, мы должны учитывать именно это ожидание. Но ведь в любом учебнике по разработке программного обеспечения говорится, что требования к нему должны быть выражены в позитивных терминах. Требования, выраженные в отрицательных терминах некорректны: они неоднозначны, не тестируемы.
Но, имея дело с безопасностью, разработчику приходится работать именно с отрицательными ожиданиями и решать целый ряд задач.
Во-первых, поняв ожидания пользователя, необходимо разработать соответствующую спецификацию. Для того чтобы спецификация была корректной, она должна быть написана в позитивных терминах. Уже здесь возникает задача о переводе отрицательных ожиданий в позитивные формулировки. Эквивалентными они, очевидно, не будут. И разработчику надо будет искать вместе с заказчиком именно те формулировки, которые бы, с одной стороны, позволили создать программу в условиях ограничения на ресурсы, и, с другой стороны, обеспечили приемлемый уровень безопасности.
Во-вторых, необходимо так спроектировать и реализовать продукт, чтобы он удовлетворял эти ожидания. С одной стороны, кажется, что для этого достаточно, чтобы продукт удовлетворял той спецификации, которая была разработана на первом этапе. Но все мы понимаем, что спецификация, при всей тщательности ее разработки, может не совсем точно отражать ожидания пользователя даже при формулировании функциональных, позитивно сформулированных ожиданий (см. например, [3]). Поэтому на всех стадиях проектирования и реализации программы необходимо контролировать ее соответствие как спецификации, так и непосредственно требованиям, выраженным в отрицательных терминах.
И, в-третьих, необходимо доказать клиенту, что мы создали программу, которая будет удовлетворять его нужды, в том числе и в безопасности. Конечно, можно сказать, что если программа удовлетворяет спецификации, то у заказчика не должно быть никаких претензий. Формально это так. На практике, на этом этапе желательно представить клиенту аргументы, доказывающие, что программа не содержит уязвимостей — функциональности, нарушающей требования безопасности в их отрицательной формулировке. Если этого не сделать, то клиент, приняв формально программу, может отказаться от дальнейшего сотрудничества.
Таким образом, свойство программного обеспечения «безопасность» требует особых мер на всех этапах разработки. Для обсуждения этих мер, даже краткого, объема одной статьи совершенно недостаточно.
Еще одно соображение
Очевидно, что покупается программное обеспечение из-за его функциональности, из-за того, что оно делает. Именно функциональность интересует клиента в первую очередь. Никто не будет покупать программу, если она не делает чего-то, что облегчает бизнес заказчика, или не помогает хорошо провести время, как это делают, например, различные «игрушки».
Безопасность является вторичной характеристикой. Более того, часто безопасность противоречит функциональности (помните, функции безопасности — это антифункции?). Покупать безопасный, но бесполезный продукт никто, конечно, не будет. Поэтому при разработке программного обеспечения, к которому предъявляются требования безопасности, важной задачей является разработка не просто безопасного, а сбалансированного продукта. И понимание природы безопасности, ее взаимосвязи с функциональностью продукта для успешного решения этой задачи играет не последнюю роль в наборе необходимых разработчику знаний.
Литература
1.Майкл Ховард, Дэвид Лебланк «Защищенный код» Microsoft Press, Русское издание 2005, ISBN 5-7502-0238-0, стр. 2
2.John Viega, Gary McGraw “Building Secure Software. How to Avoid Security Problems the Right Way”, Addison-Wesley 2005, ISBN 0-201-72152-X, p. 13
3.Майерс Г. «Надежность программного обеспечения», Мир 1980
БЕЗОПАСНОСТЬ
БЕЗОПАСНОСТЬ — состояние защищенности прав граждан, природных объектов, окружающей среды и материальных ценностей от последствий несчастных случаев, аварий (см. АВАРИЯ) и катастроф на промышленных объектах [2].
Варианты термина из других источников:
Безопасность — Отсутствие недопустимого риска, связанного с возможностью нанесения ущерба.
В области стандартизации безопасность продукции, работ (процессов) и услуг обычно рассматривается с целью достижения оптимального баланса ряда факторов, включая такие нетехнические факторы, как поведение человека, позволяющих свести риск, связанный с возможностью нанесения ущерба окружающей среде, здоровью людей и сохранности имущества, до приемлемого уровня. (ГОСТ Р 1.0-92(1997))
В зависимости от структурного уровня можно выделить четыре вида безопасности:
В зависимости от характера угроз, их источника, специфики можно выделить следующие виды безопасности:
безопасность от угроз природного характера;
В человеческом обществе жизненно важные интересы всех объектов безопасности подвергаются воздействию самых различных угроз, поэтому особую практическую значимость имеет подразделение видов безопасности по сферам или областям жизнедеятельности, в которых и проявляются эти угрозы.
В зависимости от сферы и области жизнедеятельности можно выделить следующие виды безопасности:
Для нахождения оптимального решения защиты от опасностей используют, как правило, принципы обеспечения безопасности. Основными принципами обеспечения безопасности являются:
По признаку реализации принципы подразделяются на следующие группы:
Для применения рассмотренных принципов используют методы обеспечения безопасности. Обеспечение безопасности достигается тремя основными методами:
При воплощении принципов и методов обеспечения безопасности и исходя из способов защиты применяют средства коллективной защиты (СКЗ) и средства индивидуальной защиты (СИЗ).
По техническому исполнению средства коллективной защиты делятся на следующие группы:
К средствам индивидуальной защиты относятся скафандры, противогазы, респираторы, шлемы (пневмошлемы, противошумовые), маски, рукавицы из специальных материалов, защитные очки, предохранительные пояса.
Основные виды безопасности
Под безопасностью подразумевается защищенность жизненно важных интересов личности, общества или государства от различных внешних и внутренних угроз и факторов. Это неотъемлемая часть любой системы, где человек взаимодействует с окружающим его миром. Все виды безопасности так или иначе связаны со взаимодействием людей с окружающей средой, миром и человечеством в целом.
Какие уровни?
Безопасность жизнедеятельности – это многоплановый термин, который подразумевает безопасное взаимодействие человека со средой обитания в целом. Среда обитания, в свою очередь, состоит из совокупности различных факторов: социальных, техногенных, природных, которые существуют вокруг нас. Соответственно, подразделяются на различные структурные уровни виды безопасности:
Личная и коллективная безопасность
В данном сегменте можно выделить несколько видов безопасности, которые важны для конкретного человека и людей в целом. Речь идет, прежде всего, о безопасности здоровья, когда обеспечивается соматическая норма состояния человека, который ощущает привычное функционирование всех систем своего организма.
Психологическая безопасность – это внутренняя уравновешенность человека, когда он адекватно реагирует на внешние воздействия и может вести себя в соответствии с установленными обществом нормами и правилами. Данные виды безопасности человека направлены на защиту от криминального или техногенного воздействия.
Противопожарная безопасность требует пристального внимания к старому жилому фонду, а также состоянию электросетей. В рамках природной и экологической безопасности государство должно обеспечить необходимую защиту населения от различных природных факторов: наводнений, землетрясений, ураганов и так далее. На защиту человека вступает именно государство и само общество, представленное органами внутренних дел, системами здравоохранения, социального развития и так далее.
Государственная безопасность
Следующие виды безопасности связаны с защитой государства. В рамках этих мероприятий должна обеспечиваться безопасность конституционного строя, целостность и суверенитет страны, защита державы от терроризма. Все это регулируется в рамках национальной экономики, потому что любое государство должно быть защищено как от внутренних, так и от внешних угроз. В стране обязательно должны быть разработаны мероприятия, охраняющие информационные и национальные потоки. Субъектами, которые обеспечивают все эти разновидности безопасности, выступают Совет Безопасности, Федеральная служба безопасности, Центральный банк Российской Федерации и другие государственные структуры.
Коллективная безопасность
Отдельные виды безопасности относятся к международным системам, способным защитить мировое сообщество в целом. Так, в рамках антивоенной безопасности активная защита выполняется от различных вооруженных конфликтов между странами и различными блоками. Проводятся своевременные мероприятия по противоэпидемиологической безопасности, эффективные операции, направленные на предотвращение различных эпидемий и опасных заболеваний. Различные страны эффективно взаимодействуют для организации борьбы с организованной преступностью.
Некоторые виды безопасности РФ направлены на оказание экстренной международной гуманитарной помощи населению своей и других стран, которые оказались в зоне чрезвычайных ситуаций, бедствий, природных катастроф. Коллективная безопасность обеспечивается ООН, Интерполом, различными мировыми банками, ЮНЕСКО и многими другими организациями.
Глобальная безопасность
Высший уровень безопасности – это система глобальной безопасности, которая затрагивает интересы всего человечества, а не отдельные страны или национальности, так как носит общепланетарный характер. Так, космологическая безопасность предполагает своевременное изучение процессов, которые происходят во Вселенной и могут привести к плохим последствиям. В рамках мероприятий отслеживается все то, что происходит во Вселенной: активность Солнца, астероиды, параметры географической оболочки планеты. Характеристика видов безопасности и оценка последствий глобальных явлений ведется ООН и соответствующими профильными организациями.
Рассмотрим некоторые виды по отдельности более подробно.
Экологическая
Нельзя гарантировать безопасность личности и государства в целом, если экологические процессы в окружающей среде нарушены. Экологическая безопасность направлена на то, чтобы российское общество и человечество в целом могли выжить. Под этим процессом понимается защищенность личности, общества, страны, окружающей среды от угроз, которые могут быть оказаны на них. Государство, в свою очередь, должно охранять жизнь, здоровье, условия жизнедеятельности человека, защищать его ценности, окружающую природную среду.
Любые виды безопасности предполагают наличие управления и законодательно-правовой базы, которая направлена на уменьшение возможного вредного воздействия на среду.
Национальная
Под национальной безопасностью понимаются меры, способные обеспечить потенциал развития конкретной страны на длительный срок, стабильность и благополучие в обществе. Она включает в себя государственную, общественную, техногенную, экологическую безопасности. Чтобы обеспечить национальную защищенность, используются различные виды обеспечения безопасности, которые должны оберегать государственный и общественный строй, обеспечивать территориальную неприкосновенность и суверенитет, политическую и экономическую независимость нации, ее здоровье, бороться с преступностью. За национальную безопасность страны отвечают армия, службы разведки, правоохранительные и медицинские органы.
Каждое государство заинтересовано в том, чтобы обеспечить безопасность своего населения. А для этого необходима гарантированная поддержка конституционными, законодательными и практическими мероприятиями. Среди государственных интересов можно отметить независимость страны, ее политическое самоопределение, самоуправление, а также благополучие всего населения. За безопасность в государстве отвечают различные институты и организации, общественные системы, в том числе и с участием обычных граждан. Кроме того, обеспечение безопасности должно вестись на основе нескольких принципов:
Промышленная
Под промышленной безопасностью понимается защищенность интересов общества и личности в случае аварий на производственных объектах. В целях предотвращения подобных явлений государством и конкретными компаниями прорабатываются различные виды мер безопасности. В рамках обеспечения безопасности каждая компания, занятая в опасном производстве, обязана:
За промышленную безопасность отвечают, прежде всего, руководители организаций, ведущих опасную с точки зрения воздействия на организм человека и окружающую среду деятельность.
Информационная
Экономическая
Экономические, или финансовые, виды безопасности объекта одни из самых основных. Они предполагают наличие стабильного дохода и других ресурсов, которые могли бы поддержать уровень жизни человека в конкретный момент. В рамках экономической безопасности субъект должен сохранять платежеспособность, планировать будущие денежные потоки, иметь безопасную занятость.
В рамках экономической безопасности учитываются различные показатели, которые позволяют государству контролировать национальные ресурсы, защищать экономические интересы страны на национальном и международном уровнях. Среди внутренних угроз можно отметить разрушение научно-технического потенциала, уменьшение количества разработок в научной сфере, отток кадров за границу.
К внешним угрозам экономической безопасности относятся высокий уровень зависимости от импорта, нерациональную структуру экспорта, рост внешней задолженности, отток валютных ресурсов. В любом из этих вариантов государство должно продумывать мероприятия, которые будут предотвращать возможные серьезные последствия для его населения.
Военная
Под этим видом безопасности понимается защищенность личности, общества и государства от различных военных угроз. Она имеет внешний и внутренний аспекты. В рамках военной безопасности государство должно быть готово в любой момент защитить свои интересы и независимость и противостоять военной агрессии, шантажу с позиции силы, своевременно пресекая попытки развязать войну.
Отвечают за данные виды безопасности организации, включающие в себя разведку, контрразведку, пограничные войска, вооруженные силы. Кроме того, обеспечить военную безопасность можно и политическими средствами, военно-политическими союзами, участием в договорных процессах, чтобы сократить и ограничить вооружения.
В рамках военной выделяются внешняя и внутренняя безопасность. Извне государство должно быть защищено от различных террористических группировок, которые особенно активны сегодня. Основные виды безопасности внутри страны направлены на защиту населения от коррупции, взяточничества, бандитизма, наркомании, воровства и многих других правонарушений.
В сфере военной безопасности государство может подвергнуться воздействию следующих угроз:
Что такое техника безопасности?
Этот термин обозначает комплекс мероприятий, которые проводятся для достижения безопасных условий труда и предотвращения несчастных случаев на производстве. Каждый завод имеет специальную службу безопасности, которая и занимается разработкой мероприятий.
Сводятся они к следующему:
Как проводится инструктаж?
Любой инструктаж – это обучение сотрудников, причем как новичков, так и опытных рабочих. В зависимости от характера преподносимой информации и времени проведения инструктаж бывает вводным, первичным, повторным, внеплановым, целевым.
Виды техники безопасности продумываются в зависимости от особенностей деятельности предприятия, характерных специфик производственного процесса.
Таким образом, каждый человек имеет право жить в защищенном государстве, а оно, в свою очередь, должно предусмотреть соответствующие мероприятия, законодательные акты, которые направлены на защиту жизни и здоровья населения.