Badea Teodor Mihail

Securitatea sistemelor
Sistemele ITS sunt subiectul ameninrilor de securitate ca i celelalte
sisteme care utilizeaz tehnologia informaiei, telecomunicaii i electronic. Iar
soluiile care vizeaz contracararea atacurilor de securitate sunt n special
similare cu cele dezvoltate pn n acest moment n alte domenii care utilizeaz
aceste tehnologii (Alexandrescu, i alii, 2005).
n acest subcapitol se vor exemplifica elementele unei arhitecturi de
securitate pentru un sistem de acordare a prioritii pentru anumite vehicule (ale
transportului public sau pentru intervenii n caz de urgen) bazat pe
identificarea vehiculului cu ajutorul recunoaterii numrului de nmatriculare
(prin utilizarea procesrii de imagini achiziionate cu camere specializate).
a) Securitatea informaiei
Securitatea informaiei are drept obiectiv securizarea ntregului lan al
transmisiei i prelucrrii informaiei. Una dintre cele mai importante soluii
pentru securizarea lanului de transmisie a informaiei este utilizarea
criptografiei. Soluia cu un raport cost beneficii satisfctor este aceea de a
cripta informaia (se insist pe vehicularea unor informaii criptate n
detrimentul dezvoltrii unui sistem de securitate care s protejeze infrastructura
de comunicaii). n acest sens au fost dezvoltai diferii algoritmi de criptare
pentru informaia vehiculat ntre componentele sistemelor inteligente de
transport.(Chivu, i alii, 2004)
b) Securitate operaional
Securitatea operaional este responsabil pentru protejarea elementelor
ITS impotriva ameninrilor fizice din partea altor sisteme i a oamenilor,
precum i cele de mediu. Aceast arie furnizeaz monitorizare, control acces,
configurare control i management al incidentelor i materialelor de securitate al
elementelor critice ITS.

c) Securitatea personalului
Securitatea personalului - este responsabil pentru ca personalul ITS s nu
pericliteze funcionarea elementelor ITS i s fie pregatit corespunztor n
eventualitatea existenei unui incident de securitate. Operatorul unui sistem de
acordare a prioritii n intersecii s nu poat utiliza sistemul dup bunul su
plac i s nu pericliteze sigurana circulaiei prin eventualele erori de operare.
Verificarea personalului personalul ITS cu acces la informaiile sensibile sau
cu poziii critice de securitate trebuie s fie subiectul unei verificri nainte de
angajare. Personalul ITS din aceste poziii sensibile trebuie s fie subiectul unor
investigaii periodice. Aceste aspecte sunt foarte importante prin prisma
accesului neautorizat la subsistemele sistemului a personalului care nu mai are
atribuii n domeniu (de exemplu angajai concediai) i a personalului ru
intenionat (aciuni criminale i teroriste).
Control supervizor practicile de supervizare trebuie s fie urmate pentru
asigurarea ca rolurile i responsabilitile personalului ITS s fie exercitate
corect.
Informare i pregtire tot personalul ITS critic trebuie s fie pregatit n
politici, practici i proceduri de securitate.
Separarea sarcinilor sarcinile trebuie s fie identificate astfel nct dac o
persoan acioneaz singur, aceasta s nu poat compromite securitatea
serviciilor ITS critice. Rotaia posturilor trebuie s fie utilizat pentru poziiile
ITS sensibile.
d) Managementul securitii
Gestionarea securitii furnizeaza suport pentru Securitatea Informaiei,
Securitate Operaional i Securitatea Personalului ITS. Sistemul este guvernat
de politica de securitate a acestuia. O politic de securitate a sistemului specific
procedurile de securitate, rolurile i responsabilitile, configuraia sistemului
(att ntre subsisteme ct i ntre subsisteme i terminatoare, nevoile securitii
operaionale, securitatea personalului ITS i securitatea elementelor componente
ale sistemelor inteligente de transport). Riscurile sunt identificate i analizate
pentru determinarea necesarului de msuri de siguran. Elementele i datele
critice trebuie sa fie identificate.
e) Obiectivele securitii
Obiectivele securitii ajut la formarea bazei pentru evaluarea serviciilor
specifice de securitate, precum i la nivelul serviciilor care satisfac aceste
obiective de securitate. Obiectivele de securitate au fost clasificate ca fiind:
nalte, Medii, Joase i Minimale.

f) Ameninri de securitate
Ameninrile de securitate, mpreun cu obiectivele de securitate,
furnizeaz baza pentru evaluarea corespunztoare a serviciilor de securitate.
Ameninrile de securitate se clasific n: nalte, Medii, Joase i Minimale.
Servicii de securitate oferite de sisteme ITS
ITS poate fi utilizat la mbuntirea securitii sistemelor de transport.
Cteva arii de securitate definesc modurile n care ITS poate fi utilizat pentru
detectarea, contracararea i recuperarea n urma ameninrilor mpotriva
sistemului de transport.
a)
b)
c)
d)
e)
f)

Securitate pentru dezastre

Securitatea vehiculelor (sau a mrfurilor)
Alerte pe scar larg ITS
Securitatea infrastructurii de transport
Securitatea cltorului
Securitate Intermodal