http://www.microfinance.uz Бухгалтерский и налоговый учёт Thu, 26 Jan 2012 14:59:26 +0000 en hourly 1 http://wordpress.org/?v=3.1.2 http://www.microfinance.uz/voprosy-postroeniya-polnoj-i-funkcionalnoj-sxemy-inform/ http://www.microfinance.uz/voprosy-postroeniya-polnoj-i-funkcionalnoj-sxemy-inform/#comments Mon, 06 Oct 2008 06:23:24 +0000 admin http://www.microfinance.uz/voprosy-postroeniya-polnoj-i-funkcionalnoj-sxemy-inform/ При построении схемы информационных потоков следует задуматься о возможности миграции информации по категориям классификации в зависимости от того, на какой стадии информационного потока она находится. Наиболее простой пример таков. Ряд пользователей или систем, каждый сам по себе, обладает частью информации, не представляющей особой важности и находящейся в низкой категории классификации. Та же информация, собранная в одной системе вместе, составляет критически важные данные, подлежащие особой защите, требующие размещения в верхней части таблицы классификации. Обратный пример — часть критически важной по конфиденциальности информации, может быть разглашена на определенном этапе, без ущерба для общего набора информации.
Таким образом, необходимо проводить оценку безопасности информации с точки зрения ее жизненных циклов и других условий. При построении информационного потока следует учитывать возможные ответвления от него, не являющиеся очевидными на первый взгляд. Приведем два примера.
□ Информация следует от системы А через Б к В, на первый взгляд вся цепочка надежно защищена. Однако выясняется, что в системе Б пользователь распечатывает часть данных и передает другому пользователю для анализа. Поскольку данное ответвление находится вне электронного взаимодействия, оно может быть упущено, между тем если информация критична по конфиденциальности, необходимо применение соответствующих дополнительных мер.
□ Информация также следует от системы А через Б к В. На этапе Б, перед тем как перейти к В, информация может быть изменена пользователем на основе других данных (например, на основе информации, поступившей от системы Б2). Как информационный поток защищен от ошибок в системе Б2, если система Б2 — это производственное совещание?
Возможно, примеры несколько надуманы, но наша цель — показать возможность участия неучтенных внешних факторов в потоке.

]]> http://www.microfinance.uz/voprosy-postroeniya-polnoj-i-funkcionalnoj-sxemy-inform/feed/ 2