Організація служби інформаційної безпеки на підприємстві
1. Моделювання об'єкта і загроз безпеки
1.1 Структурна і просторова моделі об'єкта
В якості об'єкта захисту був обраний уявний філія банку. Його структурна організація представлена ??у вигляді наступних підрозділів:
. Правління
. Бухгалтерія
. Відділ безпеки
. Відділ виконання
Структурування інформації проводиться шляхом класифікації згідно зі структурою, функціями і завданнями організації з прив'язкою елементів інформації до її джерел.
З погляду вимог законодавства більш-менш зрозуміло, яка інформація повинна бути захищена. Костьольна будь-який інший інформації банк самостійно повинен прийняти рішення, що є цінним з точки зору бізнесу і втрата (витік) якої інформації критична з економічної, іміджевої та будь-який інший точки зору. Необхідно оцінити потенційні фінансові втрати організації від витоку даної інформації, оскільки це буде накладати обмеження на вартість заходів щодо захисту.
Під структурною моделлю розуміють модель, що імітує внутрішню структуру оригіналу (спосіб організації елементів об'єкта). Деталізація інформації проводиться до рівня, на якому елементу інформації відповідає одне джерело (Таблиця 1.1).
Таблиця 1.1 Деталізація захищається
№Наіменованіе елемента інформацііГріф Конфід. інформацііОб'ем (Кб) Обсяг (р.) Вид расчетаЦена елемента інформаціі1.1Стратегія розвитку банкаС40Ф40 * 10 +2 1.2Кадровая інформаціяСС450Ф450 * 10 3 1.3.Фінансовая документаціяОВ250Е500 * 10 3 1.4.Автоматізірованние банківські сістемиОВ650Ф650 * 10 +4 1.5.Сведенія про внутрішню безопасностіСС500Ф1250 * 10 3 2.1.Сведенія про кредитну деятельностіОВ400Ф400 * 10 +4 2.2.Сведенія про фінансову діяльність кліентовОВ650Ф650 * 10 +4 2.3.Іная інформаціяДСП200Ф5 * 10 3
У розрахунках ціни елементів інформації використовувалася умовна ціна одиниці інформації (1 ед.інф.=1 Кбайт), що залежить від грифу конфіденційності (таблиця 1.2). Умовна ціна є відносною величиною і характеризує співвідношення абсолютних цін різних видів захищається конфіденційної інформації.
Таблиця 1.2. Умовні ціни одиниці інформації
Категорія (гриф) важностіОтносітельная вартість біта інформації, Z k Необхідна надійність захисту Q (%) Категорія защітиОВ10 4 99,99Предельно високий уровеньСС10 3 99,9Високій уровеньС10 2 99,0Достаточний уровеньДСП1090,0Допустімий уровеньО137,0Нізкій рівень
Виходячи з деталізації інформації, що захищається, структурна модель буде виглядати наступним чином:
Таблиця 1.3. Структурна модель захищається у банку
№ елемента інф.Наіменованіе елемента інформацііГріф Конфід. інф.Цена елемента інф.Наім. источ. інф.Местонахожденіе джерела інф.1.1Стратегія розвитку банкаС40 * 10 +2 електроннийУправляющій, сервер1.2Кадровая інформаціяСС450 * 10 3 електроннийГлав.бухгалтер, сервер1.3.Фінансовая документаціяОВ500 * 10 3 електроннийГлав.бухгалтер, сервер1.4.Автоматізірованние банківські сістемиОВ650 * 10 4 електроннийСервер1.5.Сведенія про внутрішню безопасностіСС1250 * 10 3 печатнийУправляющій, сейф (S1) 2.1.Сведенія про кредитну деятельностіОВ400 * 10 +4 електроннийЗам. керуючого по клієнтській роботі, сервер2.2.Сведенія про фінансову діяльність кліентовОВ650 * 10 +4 електроннийЗам. керуючого по клієнтській роботі, сервер2.3.Іная інформаціяДСП5 * 10 +3 печатнийПріемная, шафа (Sh4)
Просторова модель об'єкта інформаційної захисту - табличне опис просторових зон із зазначенням місця розташування джерел інформації, що захищається. Джерелом для отримання просторової моделі є розроблений раніше ескіз об'єкта інформаційної захисту.
Таблиця 1.4. Просторова модель об'єкта, що захищається - банку
№ ел.Наіменованіе елемента просторової зониХарактерістікі просторової зони 1Названіе помещеніяФіліал банка.2ЕтажЗданіе одноповерхова ~ 300 м 2 3Колічество вікон, наявність штор16 вікон, на всіх вікнах жалюзі; на вікнах, що виходять на вулицю і на автостоянку, стоять решітки; 3 - на автостоянку, 2 - на вулицю, 11 - під двор4Двері: кількість і какіе38 дверей; 2 сталеві, що виходять на вулицю, 4 металевих посилених (в відділ безпеки, сейфовую і серверну), 2 ковзаючі (скло), 1 подвійна, 3 з кишенею, 26 деревянних.5Соседніе приміщення: назва, товщина стенНет, цегляна кладка 65 см, облицювання.6Помещенія над стеле...
