Файл: Средства и методы защиты информации в банковской сфере.pdf

Особое внимание в реализуемых пакетом функциях уделено достоверности информации и надежности принимаемых решений. Достоверность информации обеспечивается проведением формального и содержательного контроля вводимой информации, а надежность принимаемых решений повышается за счет современной обработки данных о клиентах и счетах дня.
Фирма "Olivetti Systems Networks (OS N)", включающая в себя около 220 компаний из 30 стран мира и находящаяся в составе "Olivetti Group", имеет большой опыт автоматизации различных сфер бизнеса и, в частности, предлагает свою "банковскую платформу" (Platform for banking-PB) для автоматизированного банка ("Automatic banking"). Это комплексное решение, отвечающее тенденции построения открытых систем, обеспечивает создание гибкой и способной к расширению системы банковских учреждений, реализацию полного набора банковских функций в среде распределенных услуг и приложений в условиях локальной сети и возможность выхода в глобальную сеть. Банковская платформа "Olivetti" включает ряд составляющих, которые реализуют конкретные функции в узлах автоматизированной банковской сети. В частности, служба управления сетью осуществляет поддержку различных протоколов обмена данными; организует доступ к удаленным базам, коммуникацию с доступными линиями связи; обеспечивает устойчивую работу внутренней локальной сети и т.п.
Среда управления данными осуществляет взаимодействие систем хранения, поиска, доступа и управления базой данных Oragle. Базовое окружение включает поддержку среды распределенных услуг и приложений локальной вычислительной сети ("Olinet LAN", "LAN Manager"), использование различных операционных систем (DOS, OS/2, Windows, UNIX), обеспечение общего интерфейса пользовательских приложений.
Коммуникационное окружение организует функционирование локальной вычислительной сети в учреждении банка на основе локальной системы контроля "Lokal Monitoring System" и взаимодействие с глобальной (географически) сетью на базе (системы светового управления) фирмы "Olivetti" или на базе IBM "Net View Gateway". Делая упор на создание среды распределенных банковских услуг и приложений в условиях локальной сети, создатели платформы фирмы "Olivetti" предусмотрели развитый интерфейс пользователя, среду ручной обработки документов, надежную службу защиты информации, предусмотрев проверку доступа к комплексу и действий пользователя, защиту программного обеспечения, устройств хранения данных и коммуникационных частей комплекса путем широкого использования магнитных карт с соответствующими устройствами считывания, записи и программных приложений.
Фирма "Olivetti" накопила большой опыт в создании специальных банковских устройств и автоматов, в том числе для систем самообслуживания клиентов банка - принтеров, устройств идентификации, автоматов по выдаче наличных денег, устройств работы со сберкнижками, магнитными картами, сертификатами и т.д Выпускаемые фирмой устройства выполняют разнообразные функции: выдачу наличных денег, печать состояния счетов, оформление вкладов и сберкнижек, электронный перевод денег и ряд других.
Объединение "Bull" (Франция) входит в десятку крупнейших мировых поставщиков информационных систем и претворяет в своей деятельности концепцию "Distributed Computing Model" ("Распределенная вычислительная модель"), представляющую новую модель распределенной и открытой архитектуры. Этот подход положен в основу проекта клиринговой системы Франции SIT ("Systeme Interbancaire de Telecompencation"), разработка которой началась в начале 80-х годов по инициативе банков Франции.
Главными целями создания межбанковской системы телерасчетов SIT являются ускорение обработки межбанковских операций, обеспечение непрерывности обмена межбанковскими сообщениями, сокращение стоимости межбанковских сообщений. При создании системы телекоммуникаций SIT была поставлена задача децентрализации системы расчетов; банки, финансовые учреждения и Французский банк были соединены между собой системой SIT/MP ("Moyens de Paiement" - "Средства оплаты"). Коммуникационная вычислительная система SIT/MP обеспечивает быстрые и надежные обмены между банками (взаиморасчеты освобождают от необходимости передачи сопутствующих материальных носителей - денежные суммы, платежные поручения и т.д.), а система SIT/B - быструю и гарантированную передачу биржевых распоряжений. На протяжении более десяти лет система постоянно развивается и позволяет автоматизировать:
- передачу банковских и биржевых операций (перевод со счета на счет,

- подтверждения по изъятию денежных сумм и т.п.) и распоряжений;
- обработку предъявляемых чеков;
- маршрутизацию корреспонденции;
- обработку извещений по банковским и брокерским операциям;
- широкое распространение рыночной информации.
В состав сети SIT входят станции приема-передачи операций, центры банковской обработки, центры биржевой обработки. Центрами, общими для всех членов сети, стали центр управления и расчетный центр (SIT/MP), а также общий центр защиты (SIT/B).
Для поддержки задач отделений и международных отделов любых по размерам банков фирма "Bull" рекомендует систему ICBS. Она состоит из модулей, функционирует под управлением ОС ONIX и реализует клиринговые операции и оформление необходимых отчетов по ним; выполняют функции контроля и управления доходами, курсами валют, ставками, ценами. Эта система решает и задачи взаимодействия с центральным банком; обеспечивает проведение международных операций, используя в реальном масштабе времени широкий набор финансовой, экономической, клиентской информации, справочные показатели и таблицы; а также осуществляет подготовку и прием сообщений сетей SWIFT и "Telex", ведет разнообразные информационные операции и взаимодействие с доступными другим модулям базами данных.
Исследование современного состояния и перспектив развития банковского дела в западных странах свидетельствует о наличии общих тенденций в создании электронных систем расчетов, которые предусматривают создание систем электронного клиринга, автоматизированных систем по управлению наличностью, систем электронных платежей в организации торговли, автоматизированных международных межбанковских систем и т.п.

2.3. Системы защиты информации от утечки по техническим каналам

Набор мероприятий для предотвращения нарушений многообразен и вытекает из природы побудительных мотивов. Он может содержать соответствующую подготовку пользователей, поддержание здорового рабочего климата в коллективе, подбор персонала, своевременное обнаружение потенциальных злоумышленников и т. д.
При организации защиты автоматизированных банковских систем (АБС) желательно попытаться определить вероятность каждого конкретного вида угрозы и потенциальный ущерб, который понесут пользователи и владельцы АБС, если угроза осуществится. Предпринимаемые меры защиты должны быть адекватны вероятности осуществления и степени угрозы и обеспечивать оптимальную защиту от нее (с учетом затрат на организацию защиты).
Под системой защиты АБС обычно понимают единую совокупность правовых и морально-этических норм, организационных (административных), технологических мер и программно-технических средств, направленных на противодействие угрозам АБС с целью сведения до минимума возможного ущерба пользователям и владельцам системы.
При построении системы защиты сложилось два подхода к решению проблемы безопасности АБС, которые можно условно назвать фрагментарным и комплексным.
Фрагментарный подход ориентируется на противодействие строго определенным угрозам при определенных условиях. Например, специализированные средства, автономные средства шифрования и т. д.

Главное достоинство фрагментарного подхода - его высокая избирательность относительно конкретной угрозы. Но с этим связан и недостаток - локальность действия, т.е. фрагментарные методы защиты обеспечивают эффективную защиту конкретных объектов АБС от конкретной угрозы, но не более того. Даже небольшое видоизменение угрозы ведет к потере эффективности защиты.
При комплексном подходе объединяются разнородные меры противодействия угрозам (правовые, организационные, программно-технические и т. д.). В целом все меры формируют политику безопасности. При комплексном использовании мер создается защищенная среда обработки информации.
Комплексный подход применяют для защиты крупных АБС, нарушение безопасности в которых может нанести огромный материальный ущерб, как банкам, так и их клиентам. Но комплексный подход может быть использован и для небольших АБС, обрабатывающих дорогостоящую информацию или выполняющих ответственные задачи.
Комплексного подхода придерживаются большинство государственных и крупных коммерческих предприятий и учреждений. Он находит отражение в различных стандартах. Например, он целенаправленно проводится в жизнь Министерством обороны США в лице Национального центра компьютерной безопасности. Недостатками комплексного подхода являются сложность управления и ограничения на свободу действий пользователей АБС.
Построение систем защиты включает ряд этапов. Этапы построения системы защиты сходны с этапами создания самих АБС, можно выделить следующие этапы:
- анализ возможных угроз АБС;
- разработка системы защиты;
- реализация системы защиты;
- сопровождение системы защиты.
На этапе анализа возможных угроз АБС, исходя из ее состояния на данный момент времени, определяются возможные возмущающие действия на каждый элемент системы защиты. Построение абсолютно надежной системы защиты, видимо, невозможно. Поэтому из всего множества воздействий выбираются лишь те, которые могут реально произойти и нанести наиболее серьезный ущерб.
На этапе разработки возможно комплексное использование следующих видов защиты: правовые (законодательные), морально-этические, административные, физические, технические (программно-аппаратные).
К правовым мерам относятся действующие в стране законы, указы, нормативные акты, регламентирующие правила обращения с информацией ограниченного использования и ответственность за их нарушения. Эти меры являются сдерживающим фактором для потенциальных нарушителей.
К морально-этическим мерам противодействия относятся всевозможные нормы поведения, которые традиционно сложились ранее, складываются по мере распространения ЭВМ и АБС в стране и в мире или специально разрабатываются Морально-этические нормы могут быть неписаные (например, честность), либо оформленные в некий свод (устав) правил или предписаний. Эти нормы, как правило, не являются законодательно утвержденными, но поскольку их несоблюдение приводит к падению престижа организации (банка), они считаются обязательными для исполнения Характерным примером таких предписаний является "Кодекс профессионального поведения членов Ассоциации пользователей ЭВМ США" Например, считаются неэтичными умышленные либо неумышленные действия, которые вызывают дополнительные неоправданные затраты ресурсов (машинного времени, памяти), нарушают интересы других законных пользователей и т.д.
Административные меры защиты - это меры организационного характера, регламентирующие процессы функционирования АБС, использования ее ресурсов, деятельность персонала и т.д. Цель этих мер - в наибольшей степени затруднить или исключить возможность реализации угроз безопасности Административно-организационных мер много. Приведем лишь некоторые:
- разработка правил обработки информации в АБС;
- организация защиты от установки прослушивающей аппаратуры в

- помещениях вычислительного центра или расположения АРМ;
- мероприятия при подборке персонала (проверка новых сотрудников, ознакомление их с порядком работы с конфиденциальной информацией, с мерами ответственности за нарушение правил ее обработки);
- организация надежного пропускного режима;
- организация учета, хранения, использования и уничтожения документов и носителей с конфиденциальной информацией;
распределение реквизитов разграничения доступа (паролей, профилей полномочий и т. д.);
- организация скрытого контроля за работой пользователей и персонала АБС;
другие мероприятия.
Административные меры играют значительную роль в обеспечении безопасности АБС. Эти меры необходимо использовать тогда, когда другие методы и средства защиты (например, аппаратно-программные) недоступны (отсутствуют или слишком дороги). Очевидно, что в структурах с низким уровнем правопорядка, дисциплины и этики ставить вопрос о защите информации другими средствами просто бессмысленно. Надо, прежде всего, решить правовые и организационные вопросы.
Физические меры защиты - это разного рода механические, электронные или электронно-механические устройства и сооружения, специально предназначенные для создания физических препятствий на возможных путях проникновения и доступа потенциальных нарушителей к компонентам защиты и защищаемой информации.
Техническими (аппаратно-программными) средствами защиты называются различные электронные и специальные программы, которые выполняют (самостоятельно или в комплексе с другими средствами) функции защиты. Некоторые примеры таких функций идентификация и аутентификация (отвечающие требованиям на верность, правильность) пользователей или процессов, разграничение и контроль доступа к ресурсам, регистрация и анализ событий, криптографическая защита информации (шифровка данных), резервирование ресурсов и компонентов АБС.
Наилучшие результаты достигаются при системном подходе к вопросам обеспечения безопасности АБС и комплексном использовании обеспечения мер защиты на всех этапах жизненного цикла системы, начиная с самых ранних стадий ее проектирования. Однако, где это возможно, другие меры надо заменять более надежными современными физическими и техническими средствами.6
На российском рынке предлагается ряд систем и комплексов защиты информации, обрабатываемой в локальных вычислительных системах (ЛВС). Рассмотрим некоторые из них.
Система "Снег-ЛВС" предназначена для выполнения законодательных и нормативных требований по защите информации от несанкционированного доступа при ее обработке в локальных вычислительных сетях Netware фирмы Novell (США).
Основой системы защиты информации (СЗИ) ЛВС является комбинированный комплекс средств защиты, включающий защищенную версию MS DOS (систему "Снег-1") и защищенную сетевую оболочку (систему "Снег-ЛВС"), устанавливаемые на все рабочие станции ЛВС. Система "Снег-1" (ВТГА.7101-01) обеспечивает разделение ресурсов рабочей станции (дисков, каталогов, файлов) между несколькими пользователями от полной изоляции до совместного использования. Функции надзора за безопасностью информации в ЛВС выполняются со специальной рабочей станции администратора безопасности информации, с которой осуществляется оперативное сопровождение всей системы.
СЗИ "Снег-ЛВС" включает в себя аттестованную (сертифицированную) государственной экспертной организацией криптографическую подсистему, состоящую из системы криптографической защиты информации (СКЗИ) "Иней-ЛВС" для обеспечения гарантированной защиты конфиденциальной информации при ее хранении на файл-сервере и передаче по линиям связи ЛВС и системы криптографической защиты данных (СКЗД) "Иней" для гарантированной защиты конфиденциальной информации при ее хранении на магнитных дисках ПЭВМ рабочих станций ЛВС.
Безопасность ресурсов файл-сервера в системе "Снег-ЛВС" обеспечивается:
• механизмом ядра операционной системы (Netware OS) по разграничению доступа пользователей к каталогам и файлам файл-сервера;
• средствами контроля запуска программ;
• средствами управления потоками конфиденциальной информации между "закрытыми" каталогами томов файл-сервера и дисковыми накопителями с учетом их грифа секретности;
• сетевой криптографической подсистемой "Иней-ЛВС";
• оперативными средствами постоянного контроля целостности (подлинности) рабочих станций ЛВС;
• средствами сигнализации о попытках нарушения безопасности на АРМ администратора ЛВС;
• средствами оперативного сопровождения СЗИ "Снег-1.0" на рабочих станциях ЛВС и надзора за безопасностью ЛВС со стороны АРМ администратора ЛВС;
• средствами расширенной регистрации работ пользователей, проводимых с файл-сервером, в системном журнале ЛВС.
Централизованный механизм разграничения доступа к ресурсам файл-сервера Netware OS осуществляет контроль доступа пользователей и их программ к следующим ресурсам:
• к файл-серверу (по паролю, по номеру рабочей станции, по дням недели и времени суток);
• к каталогам, подкаталогам и к содержащимся в них файлам по операциям чтения, записи, открытия, создания, удаления, поиска, модификации, установке прав доступа;
• по режиму доступа к файлам: запрет (разрешение) удаления, переименование, копирование, только чтение, только исполнение, системный, архивный, скрытый, транзакционный, обезличиваемый, единичный или множественный;
• к служебным программам и режимам их работы: LCONSOLE PCONSOLE, FCONSOLE, SYSCON, SESSION, MAKEUSER и др.
Каждому отдельному пользователю или группе пользователей могут устанавливаться индивидуальные (групповые) права доступа к каталогам и файлам файл-сервера.
Центральным пунктом надзора и управления безопасностью ЛВС в СЗИ "Снег-ЛВС" является специальная рабочая станция ЛВС со строго закрепленным сетевым адресом - АРМ безопасности информации, в качестве которой может быть выбрана произвольная рабочая станция. Ее полный сетевой адрес задается при установке или при изменении конфигурации СЗИ с помощью программы SETPAR.EXE.
АРМ безопасности ЛВС включает необходимые программные средства для ведения всех параметров и характеристик СЗИ "Снег-ЛВС" и проведения оперативного контроля за целостностью СЗИ рабочих станций (резидентный модуль RADAR.EXE) и состоянием безопасности ЛВС, а также для выполнения необходимых воздействий на попытки нарушения. В процессе работы ЛВС на АРМ администратора выдается сигнализация о попытках нарушения защиты файл-сервера со стороны пользователей рабочих станций. Сигнализация осуществляется в виде информационных сообщений и звуковых сигналов.
СЗИ "Снег-ЛВС" предназначена для работы в ЛВС с одним файл-сервером, что для КСА, объединяющих несколько ЛВС, потребует доработки соответствующего ПО в случае создания одного рабочего места службы безопасности информации для данных ЛВС.
DALLAS LOCK. Ассоциация защиты информации "Конфидент" предлагает программно-аппаратный комплекс защиты информации DALLAS LOCK. По данным журнала "Сети" №9 за 1995 г., аппаратная часть комплекса обеспечивает:
- перенесение ПО на различные вычислительные платформы;
- блокировку загрузки компьютера;
- корректность выполнения специальных процедур;
- аутентификацию с помощью карточек Touch Memory;
- сокрытие защитных механизмов;
- удобство обслуживания комплекса защиты.
Учитывая пожелания многих руководителей служб автоматизации не вмешиваться в работу файл-сервера на начальном этапе создания системы защиты, было принято решение встроить систему защиты для ЛВС в рамки проекта Dallas Lock.
В соответствии со спецификациями версия Dallas Lock 3.1 должна обеспечивать полномасштабную защиту рабочей станции, а также связь со станцией мониторинга. Модификация этой версии для NetWare является защищенным рабочим местом администратора безопасности (АБ) сети, на котором отображена необходимая информация, получаемая от станций.

Информация о происходящих событиях записывается в недоступные пользователям журналы файловых операций, попыток входа и запуска задач.
В журнале файловых операций учитываются операции открытия, чтения, записи, удаления файлов. (Напомним, что для операционной системы копирование состоит именно из этих действий.).
В журнале попыток входа фиксируются 14 типов событий, связанных с удачными и неудачными действиями пользователя с целью активизировать рабочую станцию.
Журнал запуска задач содержит записи об использовании системной функции ЕХЕС, передающей управление программам, находящимся в исполняемых файлах. Регистрация операций запуска в отдельном журнале связана с тем, что число запусков задач обычно намного превышает число других файловых операций.
Во всех трех журналах фиксируются имя субъекта доступа, дата и время события. Заполнение происходит циклически, по принципу FIFO ("первым вошел - первым вышел").
Размер журналов задается администратором в пределах от 10 Кбайт до 10 Мбайт. Для облегчения анализа регистрируемых событий можно использовать фильтры, разграничивающие записи по следующим критериям: имени пользователя; времени работы; типу файловой операции.
Доступ к данным журналов администратор безопасности может получить либо непосредственно на контролируемой рабочей станции, либо на своем рабочем месте. Для передачи данных используются протоколы IPX/SPX и TCP/IP, что позволяет размещать защищенные станции в разных сегментах сети. Такой принцип построения дает возможность применять средства защиты не только в среде NetWare.
Со своего рабочего места АБ может получить список активных станций в сети и запросить у любой из них нужный в данный момент журнал. Последний автоматически переписывается на диск компьютера администратора, а на рабочей станции - приводится в исходное состояние. Содержимое журналов при необходимости выводится на файл или печатается.
Иногда АБ "негласно" может просматривать содержимое экрана рабочей станции, используя как текстовый, так и графический экраны. Помимо режима реального времени предусмотрено пошаговое отображение содержимого экрана станции, получаемое в определенный момент по команде, В составе версии Dallas Lock 3.1 for NetWare в качестве утилиты можно использовать копировщик экрана (grabber), позволяющий нажатием нескольких клавиш копировать изображение экрана в графический файл.
Очевидно, что помимо традиционных методов защиты сети проект Dallas Lock должен иметь комплекс возможностей, препятствующих вмешательству злоумышленников в работу драйверов сетевых протоколов:
• запрет на модификацию файлов AUTOEXEC.BAT и CONFIG.SYS;
• контроль целостности маркированных файлов;
• контроль целостности передаваемых пакетов;
• ограничение запуска задач.
Последняя возможность требует дополнительных пояснений, поскольку она не была реализована в предыдущих версиях, а появилась только в последней Dallas Lock 3.1 for NetWare: для каждого пользователя создается список задач, которые он не имеет права запускать на данной рабочей станции, или, наоборот, список разрешенных для запуска задач.
Рабочее место АБ сети Dallas Lock 3.1 for NetWare пока не интегрировано с системой управления доступом в помещения. Тем не менее, ПО последней можно установить на компьютере АБ как отдельное приложение.
Узкое место в защите локальной сети - парольная идентификация. Даже в самых надежных системах, построенных на "стойких" криптографических алгоритмах, вход по паролю остается наименее защищенным. Для сравнения: значение криптостойкости алгоритма, описанного в ГОСТ 28147-89, равно 1070, а число вариантов паролей, состоящих из пяти символов, - 109. На практике в качестве паролей применяют, как правило, только комбинации, имеющие семантические связи (номера телефонов, имена, фамилии, должности и т. п.).
Проект Dallas Lock предусматривает регистрацию пользователя на рабочей станции и вход его в сеть посредством касания электронной карточки Touch Memory. В ее памяти записаны 64 символа сетевого имени и столько же символов сетевого пароля. Их значения генерируются датчиком псевдослучайных чисел и не известны пользователю. Число вариантов серийных номеров Touch Memory - 48 триллионов. При хранении идентифицирующего кода в памяти прибора оно возрастает до 10280.
Естественно, хранение секретных параметров в открытой памяти и их передача по линии связи должны быть исключены. Поэтому перед тем как имя и пароль записать на карточку Touch Memory, их необходимо предварительно зашифровать по алгоритму DES. После аутентификации карточки процедура регистрации обеспечивается стандартными средствами NetWare.
Подход, включающий применение карточки Touch Memory, предлагает сложный сетевой пароль, а также повышает ответственность пользователей, поскольку компрометация идентифицирующей информации в данном случае возможна только в результате умышленных действий или утери электронной карточки, т. е. копирование информации с нее, за исключением карточки типа DS1991, в принципе возможно.
Комплекс Dallas Lock обеспечивает:
• возможность доступа к компьютеру и загрузки операционной системы только по предъявлении личной электронной карты пользователя Touch Memory и вводе личного пароля;
• многоуровневое разграничение полномочий пользователей по отношению к ресурсам компьютера;
• защиту системных файлов операционной системы;
• регистрацию в системных журналах событий по входу, выходу и работе пользователей;
• автоматическую и принудительную блокировку компьютера с гашением экрана дисплея на время отсутствия пользователя;
• установку для пользователей опции гарантированного стирания файлов при их удалении;
• возможность замены личных паролей пользователей;
• защиту собственных файлов и контроль целостности среды;
• восстановление функций защиты при частичном разрушении среды;
• сохранение состояния системных областей незащищенного компьютера на мастер-дискете и восстановление в случае его полной остановки из-за разрушения системы защиты. Администратор безопасности может:
• формировать и корректировать списки пользователей;
• контролировать журналы "входа";
• назначать списки приложений, доступных к запуску пользователями;
• осуществлять контроль за файловыми операциями при помощи журналов работы и создавать для пользователей индивидуальную среду;
• оперативно просматривать системные журналы в соответствии со своими запросами при помощи специальных фильтров;
• устанавливать промежутки времени работы пользователей на компьютере;
• устанавливать полномочия пользователей по доступу к ресурсам компьютера (логическим разделам "винчестера", таймеру, периферийным устройствам).
Кроме того, комплекс оснащен дополнительными программами-утилитами, расширяющими возможности защиты информации:
• защитой входа в локальную вычислительную сеть;
• защитой от вирусов при помощи модуля Cerber Lock;
• возможностью создания дополнительных защищенных логических разделов, каталогов и дискет пользователей, данные в них защищаются при помощи индивидуального пароля пользователя;
• помехоустойчивым кодированием файлов для их надежного хранения при помощи модуля Return to Life.
Sekret Net. Ассоциация "Информзащита" предлагает систему защиты Sekret Net, предназначенную для защиты хранимой и обрабатываемой информации на персональных компьютерах в ЛВС от НСД и противодействия попыткам нарушения нормального функционирования ЛВС и прикладных систем на ее основе. В качестве защищаемого объекта выступает ЛВС персональных ЭВМ типа IBM PC/AT и старше, работающих под управлением операционной системы Novell Netware 3.1 (файловые серверы), объединенных при помощи сетевого оборудования Ethernet, Arknet или Tocen-Ring. Данная система включает средства:
• идентификации и аутентификации пользователей;
• разграничения доступа к ресурсам;
• контроля целостности;
• регистрации;
• управления средствами защиты.
Система Sekret Net имеет сертификат Гостехкомиссии РФ.
В данной системе отсутствуют средства шифрования информации, которые могут быть выбраны заказчиком. Их применение возможно при согласовании с ассоциацией "Информзащита".
При выборе одной из названных систем следует учитывать, что они строились на базе существующей концепции защиты. Однако именно в случае контроля и разграничения доступа к информации упомянутые системы могут оказаться достаточно эффективными. Насколько? Покажут время и оценка прочности по предлагаемым в данной книге методикам и на конкретной ЛВС. Попутно заметим, что проводимая в настоящее время сертификация подобных систем, к сожалению, не имеет смысла, так как их невозможно применять самостоятельно, а при установке на конкретной ЛВС они приобретают в новых условиях новое качество, т. е. в любом случае потребуются их проверка и испытания на конкретном изделии Внедрение перечисленных систем в разрабатываемую ЛВС потребует их адаптации к структуре и технологии обработки информации, присущим только данному объекту автоматизации.