Моделирование объекта защиты, Структурная модель защиты - Инженерно-техническая защита информации организации ООО "ТерраИнкогнито"

Моделирование является основным методом анализа объекта защиты, выявления возможных угроз и построения соответствующей системы защиты. Моделирование предусматривает создание модели и ее исследование. Модель объекта защиты представляет собой описание объекта с учетом всех элементов информации, их источников и их месторасположений. В модели учитываются существенные для решаемой задачи элементы, связи и свойства изучаемого объекта.

Структурная модель защиты

Для построения эффективной системы защиты требуется произвести классификацию информации, обрабатываемой в организации. Структурирование информации производится путем классификации информации в соответствии со структурой, функциями и задачами организации с привязкой элементов информации к ее источникам.

Ценность информации, а значит, и размер ущерба от реализации угрозы в отношении источника определяет уровень конфиденциальности информации. Ценность каждого уровня конфиденциальности это доля от ценности всех элементов информации.

Соответствие уровней конфиденциальности информации ее ценности схематично можно представить в виде:

Таблица 1.- Структурная модель объекта защиты

№	Наименование элемента информации	Уровень конфиденциальности информации	Ценность информации, %	Наименование источника информации	Местонахождение источника информации
1	Данные о сделках юридических лиц	К	20	Электронная и бумажная документация, специалисты отдела	ПЭВМ № 3 Стеллаж 1 Стеллаж 2 Кабинет 1
2	Данные о патентах и авторских правах	К	15	Электронная и бумажная документация, специалисты отдела, БД на электронных носителях	ПЭВМ № 1 ПЭВМ № 2 Стеллаж 1 Стеллаж 2 Кабинет 1
3	Данные о сделках физических лиц	К	15	Электронная и бумажная документация, специалисты отдела	ПЭВМ № 4 ПЭВМ № 5 ПЭВМ № 7 Стеллаж 1 Кабинет 2
4	Данные о сотрудниках отдела	ДСП	10	БД на электронных носителях	ПЭВМ № 6 Кабинет 2
5	Информация о подготавливаемых проектах	ДСП	10	Электронная документация, специалисты отдела	ПЭВМ № 7 ПЭВМ № 6 ПЭВМ № 4 ПЭВМ № 5 Кабинет 2
6	Данные о спорных делах	СК	30	Бумажная документация	Кабинет 1 Сейф 1

Похожие статьи

• Введение, Объект защиты - Инженерно-техническая защита информации организации ООО "ТерраИнкогнито"

  Развитие компьютерных технологий привело к тому, что на данный момент все организации используют информационные технологии для обработки информации,...

• Моделирование технических каналов утечки - Инженерно-техническая защита информации организации ООО "ТерраИнкогнито"

  Моделирование это метод исследования различных явлений и процессов, выработки вариантов решений. Методом моделирования описываются структура объекта...

• Заключение - Инженерно-техническая защита информации организации ООО "ТерраИнкогнито"

  В данной курсовой работе было проведено исследование предприятия "ТерраИнкогнито". В исследование вошло оценка информации, обрабатываемой в процессе...

• Пространственная модель защиты - Инженерно-техническая защита информации организации ООО "ТерраИнкогнито"

  Моделирование объекта защиты включает в себя также описание пространственного расположения основных мест размещения источников информации, выявления...

• Защита информации от разрушения - Инженерно-техническая защита объектов

  Одной из задач обеспечения безопасности для всех случаев пользования ПЭВМ является защита информации от разрушения, которое может произойти при...

• МОДЕЛИРОВАНИЕ ПРОГРАММНО-АППАРАТНОЙ ЗАЩИТЫ ОБЪЕКТА - Разработка модели программно-аппаратной защиты на предприятии

  Решение вопроса о разработке эффективной политики информационной безопасности на современном предприятии обязательно связано с проблемой выбора критериев...

• Аппаратные средства защиты - Инженерно-техническая защита объектов

  К аппаратным средствам защиты информации относятся самые различные по принципу действия, устройству и возможностям технические конструкции,...

• Программные средства защиты - Инженерно-техническая защита объектов

  Системы защиты компьютера от чужого вторжения весьма разнообразны и классифицируются, как: Средства собственной защиты, предусмотренные общим программным...

• Введение, Общие положения - Инженерно-техническая защита объектов

  На вооружении промышленных шпионов, недобросовестных конкурентов и просто злоумышленников находятся самые разнообразные средства проникновения на объекты...

• Криптографические средства защиты - Инженерно-техническая защита объектов

  Криптография как средство защиты (закрытия) информации приобретает все более важное значение в мире коммерческой деятельности. Криптография имеет...

• Моделирование иерархических структур обработки информации - Системная теория информации и семантическая информационная модель

  Рассмотрим иерархическую структуру информации на примере использования психологического теста для оценки психологических качеств сотрудников и влияния...

• Исследование возможностей потенциальных инициаторов утечки информации - Обеспечение защиты от несанкционированного доступа в организации

  Источниками угроз НСД в информационной системе могут быть: Нарушитель; Носитель вредоносной программы; Аппаратная закладка. Для источников угроз - людей,...

• Защита от копирования - Инженерно-техническая защита объектов

  Средства защиты от копирования предотвращают использование ворованных копий программного обеспечения и являются в настоящее время единственно надежным...

• Выявление проблемной области при обработке информации в предприятии - Обеспечение защиты от несанкционированного доступа в организации

  Одной из самых актуальных проблем в организации ООО "555" является низкая квалификация кадров в сфере информационных технологий и особенно в части ИБ....

• Основные положения эталонной модели обмена информацией открытой системы - Сеть абонентского доступа

  В сети производится множество операций, обеспечивающих передачу данных от компьютера к компьютеру. Пользователя не интересует, как именно это происходит,...

• Выводы - Системная теория информации и семантическая информационная модель

  Интервальные оценки сводят анализ чисел к анализу фактов и позволяют обрабатывать количественные величины как нечисловые данные. Это ограничивает...

• Графическое отображение нелокального нейрона в системе "Эйдос", Графическое отображение нелокальной нейронной сети в системе "Эйдос" - Системная теория информации и семантическая информационная модель

  Графическое отображение нелокальной нейронной сети в системе "Эйдос" Математический метод СК-анализа в свете идей интервальной бутстрепной робастной...

• ЗАКЛЮЧЕНИЕ - Разработка модели программно-аппаратной защиты на предприятии

  В данном курсовом проекте я рассмотрела и проанализировала часть средств для обеспечения защиты информации на предприятиях разного уровня организации...

• Защита информации в БД - Банки и базы данных. Системы управления базами данных

  Целью защиты информации является обеспечение безопасности ее хранения и обрабатывания. Процесс построения эффективной защиты начинается на начальных...

• Выводы - Инженерно-техническая защита объектов

  Инженерный технический защита Комплексная безопасность информационных ресурсов достигается использованием правовых актов государственного и...

• Устройства связи с объектом управления (УСО). Основные типы УСО, принципы организации, Технические средства обработки, хранения информации и выработки управляющих воздействий - Блок питания принтера. Операционные системы. Типовые элементы и устройства цифровой техники

  Интерфейсы систем управления. Классификация, основные характеристики интерфейсов. Системные (внутримашинные) интерфейсы. Интерфейсы персональных...

• Физические средства защиты - Инженерно-техническая защита объектов

  Физические средства защиты -- это разнообразные устройства, приспособления, конструкции, аппараты, изделия, предназначенные для создания препятствий на...

• Информация как объект права собственности - Защита информации в интернет

  Комплекс проблем, связанных с информационной безопасностью, включает в себя не только технические, программные и технологические аспекты защиты...

• Криптография, аутентификация - Анализ средств защиты информации в ЛВС

  Проблемой защиты информации путем ее преобразования занимается криптология (kryptos - тайный, logos - наука). Криптология разделяется на два направления...

• Имплементация нечетких моделей в информационные системы экономических объектов

  Условия функционирования экономических объектов из года в год становятся все более сложными. Несмотря на улучшающуюся информационную поддержку принятия...

• Внедрение системы электронного документооборота, Вводная информация для внедрения системы электронного документооборота, Цели внедрения системы электронного документооборота - Моделирование и анализ процессов внутреннего документооборота предприятия

  Электронный документооборот внедрение экспресс Вводная информация для внедрения системы электронного документооборота Выпускная квалификационная работа...

• Защита корпоративной информации - Защита информации

  Однако при решении этой проблемы предприятия часто идут на поводу у компаний-подрядчиков, продвигающих один или несколько продуктов, решающих, как...

• Организация парольной защиты - Проектирование и разработка базы данных "Прокат автомобилей"

  По мере того как деятельность организаций все больше зависит от компьютерных информационных технологий, проблемы защиты баз данных становятся все более...

• Профиль защищенности для предприятия в соответствии с НД ТЗИ 2.5-005-99 - Проектирование средств защиты информации

  На предприятии функционирует АС класса 2. Существуют повышенные требования к обеспечению конфиденциальности и доступности защищаемой информации....

• СРЕДСТВА УНИЧТОЖЕНИЯ БУМАЖНЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ - Разработка модели программно-аппаратной защиты на предприятии

  Защита информации на бумажных (машинных) носителях и содержащейся в отходах и браке научной и производственной деятельности организации предусматривает...

• Организационная структура и основные направления деятельности предприятия защита сеть несанкционированный информация безопасность, Анализ организационной структуры и основных направлений деятельности предприятия - Обеспечение защиты от несанкционированного доступа в организации

  Анализ организационной структуры и основных направлений деятельности предприятия Компания "555" - фирма основана в 2006 году. Основные направления...

• Введение - Обеспечение защиты от несанкционированного доступа в организации

  Информационная безопасность - одно из популярнейших сегодня понятий. Наша жизнь уже неразрывно связана с информационными технологиями в современном их...

• Описание методов борьбы с L2-атаками - Обеспечение защиты от несанкционированного доступа в организации

  Многие организации, рассматривая вопрос о сетевой безопасности, не уделяют должного внимания методам борьбы с сетевыми атаками на втором уровне. В...

• Информационные модели - 3D моделирование

  У всех людей есть разные образы, которые возникают как реакция на одни и те же объекты и явления. Именно поэтому образная модель является индивидуальной...

• Комплексный подход к обеспечению информационной безопасности, Основные понятия - Защита информации

  Основные понятия Под информацией, применительно к задаче ее защиты понимается сведения о лицах, предметах, фактах, событиях явлениях и процессах...

• Количество информации в индивидуальных событиях и лемма Неймана-Пирсона - Системная теория информации и семантическая информационная модель

  В классическом анализе Шеннона идет речь лишь о передаче символов по одному информационному каналу от одного источника к одному приемнику. Его интересует...

• Брандмауэр - Анализ средств защиты информации в ЛВС

  Наверное, лучше всего начать с описания того, что НЕ является брандмауэром: брандмауэр - это не просто маршрутизатор, хост или группа систем, которые...

• ВВЕДЕНИЕ - Анализ средств защиты информации в ЛВС

  Вопрос защиты информации поднимается уже с тех пор, как только люди научились письменной грамоте. Всегда существовала информация, которую не должны знать...

• Генезис системной (эмерджентной) теории информации - Системная теория информации и семантическая информационная модель

  Полученное системное обобщение формулы Харкевича (3.28) учитывает как взаимосвязь между признаками (факторами) и будущими, в т. ч. целевыми состояниями...

• ОРГАНИЗАЦИЯ ИНФОРМАЦИОННЫХ ПРОЦЕССОВ, Модели информационных процессов передачи, обработки, накопления данных - Теоретические основы информационных технологий

  Модели информационных процессов передачи, обработки, накопления данных Обобщенная схема технологического процесса обработки информации При производстве...

Моделирование объекта защиты, Структурная модель защиты - Инженерно-техническая защита информации организации ООО "ТерраИнкогнито"

Предыдущая | Следующая