наліз інформаційних активів на підприємстві
Найменування елемента інформацііГріф секретності (конфіденційності) інформацііЦена інформації (грн.) Найменування джерела інформацііМестонахожденіе джерела інформацііПріказ про заходи защітиКД20 000Начальнік відділу інформатизації та комп'ютерних технологійОтдел Інформатизації та комп'ютерних технологійПріказ про введення в експлуатацію ПЕВМКД8 000Начальнік відділу інформатизації та комп'ютерних технологійОтдел інформатизації та комп'ютерних технологійДолжностние інструкції співробітників предпріятіяКД5 000Начальнік відділу кадровОтдел кадровТрудовие договори співробітників, що працюють з конфіденційною інформаціейКД7 000Начальнік відділу кадровОтдел кадровДоговори, укладені з постачальниками оборудованіяКТ300 000БухгалтерБухгалтеріяАкт здачі-приймання виконаних работКД6 000БухгалтерБухгалтерія
Для некомерційних організацій оцінка інформаційних активів проводиться групою експертів і грунтується на тому, якої шкоди може принести вплив уби на даний актив. При оцінці необхідно керуватися вимогами нормативних та відомчих документів. Кількісно шкоду необхідно виразити в тій сумі грошей, яка буде потрібно для усунення наслідків впливу кожної уби. Оскільки ймовірність впливу відразу декількох загроз мала, в якості результату оцінки досить використовувати максимальну суму. Ця сума є вартістю інформаційного активу (SІА). p align="justify"> У нашому випадку SІА = 300 000 руб. для проекту інформатизації.
Вартість інформаційного активу визначає мінімально допустимий значенням інформаційних ризиків для нього. Аналіз важливості ІА представляється у вигляді таблиці, формат якої представлений у таблиці 5.2. br/>
Таблиця 5.2
№ п.п.Наіменованіе актіваКоеф. важливості (K) Вартість активу () 1Проекти0, 33300 0002Документи, що містять персональні данние0, 25285 0003Должностние інструкціі0, 2250 000 Інформаційні ресурси:
АСОД в кабінеті начальника відділу
АСОД в кабінеті бухгалтерії
Паперові документи в кабінеті секретаря
Сервер
Необхідно визначити повну вартість кожного ІР (SІР), яка дорівнюватиме значенню збитку при впливі уби. Повна вартість ІР складається з його вартості (SІРз) та вартості міститься в ньому інформації (SІРа). Вартість ІР визначається як сума всіх фактичних витрат на придбання, приведення і підтримці їх у стані, в придатному для використання у запланованих цілях. Розрахунок вартості ІР наведено в таблиці 5.3. br/>
Таблиця 5.3
№ ресурсаНаіменованіе параметраЕдініца измеренияЗначение1.Заработная плата співробітникам за місяць руб.25 000Обслужіваніе ЕВМруб.1 000Прочіе витрати (оренда приміщення, оплата за опалення, електроенергію ...
