Примерная модел

admin — Thu, 28 Aug 2008 13:28:07 +0000

Таким образом можно предложить следующую модель для классификации информационных объектов. Для удобства дальнейших ссылок на класс категории рекомендуем сразу ввести буквенно-цифровое обозначение (в приведенном примере литера “Д” означает “доступность”, “Ц” — “целостность”* “К” — “конфиденциальность”, цифры возрастают с убыванием значимости критерия).
По наличию (доступность)
□ Критическая — без нее работа субъекта останавливается (ДО).
□ Очень важная — без нее можно работать, но очень короткое время (Д1).
□ Важная — без нее можно работать некоторое время, но рано или поздно она понадобится (Д2).
□ Полезная — без нее можно работать, но ее использование экономит ресурсы (ДЗ).
□ Несущественная — устаревшая или неиспользуемая, не влияющая на работу субъекта (Д4).
□ Вредная — ее наличие требует обработки, а обработка ведет к расходу ресурсов, не давая результатов либо принося ущерб (Д5). (В определенных организациях может понадобиться и такой параметр.)
По несанкционированной модификации (целостность)
□ Критическая — ее несанкционированное изменение приведет к неправильной работе всего субъекта или значительной его части; последствия модификации необратимы (ЦО).
□ Очень важная — ее несанкционированное изменение приведет к неправильной работе субъекта через некоторое время, если не будут предприняты некоторые действия; последствия модификации необратимы (Ц1).
□ Важная — ее несанкционированное изменение приведет к неправильной работе части субъекта через некоторое время, если не будут предприняты некоторые действия; последствия модификации обратимы (Ц2).
□ Значимая — ее несанкционированное изменение скажется через некоторое время, но не приведет к сбою в работе субъекта; последствия модификации обратимы (ЦЗ).
□ Незначимая — ее несанкционированное изменение не скажется на работе системы (Ц4).
Аналогичным образом вместо понятия “несанкционированного изменения” можно рассмотреть понятие “санкционированное изменение, которое не было произведено вовремя”.

Информационная безопасность » Классификация информационных объектов

Примерная модел