http://www.microfinance.uz Бухгалтерский и налоговый учёт Thu, 26 Jan 2012 14:59:26 +0000 en hourly 1 http://wordpress.org/?v=3.1.2 http://www.microfinance.uz/kontrol-postroeniya-modeli-informacionnyx-potokov/ http://www.microfinance.uz/kontrol-postroeniya-modeli-informacionnyx-potokov/#comments Mon, 06 Oct 2008 06:24:21 +0000 admin http://www.microfinance.uz/kontrol-postroeniya-modeli-informacionnyx-potokov/ Убедиться, что всё информационные потоки определены правильно и информация во время всего следования защищена надежно — задача, сравнимая по сложности с самим построением схемы информационных потоков. Если все информационные системы обладают возможностью защиты передаваемых данных, то убедиться в правильности построения схемы защиты для неспециалиста будет затруднительно: для этого необходимо анализировать техническую документацию к системам и конфигурацию работающих систем.
Однако, если одна из систем была спроектирована до 1990 года или в начале 90-х годов, и после этого модификаций ядра или модели безопасности не проводилось — высока вероятность того, что система может воспринимать и выдавать только простые текстовые файлы. В этом случае необходимо дополнительно выяснить, как производится защита этого файла в промежуток времени после выгрузки из одной системы до загрузки в другую. Если никаких дополнительных мероприятий не предусмотрено, то следует задать следующие вопросы.
□ Как защищен этот файл от постороннего прочтения?
□ Как производится проверка того, что данные не были изменены непосредственно перед загрузкой в систему?
□ Что происходит, если выгруженный файл был испорчен или удален?
В зависимости от ответов на них, можно представить картину мероприятий по организации защиты данных при перемещении от одной системы к другой.
В качестве тестового испытания полноты созданной модели, наиболее простого для выполнения со стороны менеджера проекта или руководителя отдела, можно порекомендовать следующую “проверку”. Соберите все штатные (не тестовые) распечатки обрабатываемой системой информации, которые случайно найдутся у вас на столе или в сейфе. Затем исследуйте модель потоков, созданную специалистами по информационной безопасности, и проверьте, все ли виды распечаток, имеющиеся у вас, отражены в ней как ответвления информационных потоков.

]]> http://www.microfinance.uz/kontrol-postroeniya-modeli-informacionnyx-potokov/feed/ 1