Результаты классификации информационных систем

admin — Thu, 28 Aug 2008 13:43:49 +0000

В результате произведенной классификации информационной системы в службе безопасности предприятия должен появиться документ “Классификатор информационной безопасности”, содержащий следующие разделы:
□ классификатор объектов;
□ классификатор средств; П классификатор субъектов;
П матрица разрешений, производящая сопоставление классов объектов с классами средств их обработки и классами субъектов, выполняющих эту обработку.
Весьма желательным дополнением к классификатору является наличие полного и актуального списка кадрового состава предприятия, к каждой строке которого добавлено поле “класс субъекта”.
Первый раздел классификатора (посвященный информационным объектам) подвергается обновлению с появлением каждого нового типа обрабатываемой информации. Третий раздел модифицируется в случае введения качественно новых (в плане работы с информацией) должностей на предприятии. Второй и особенно четвертый разделы при правильном построении классификатора практически не должны претерпевать изменений. Как уже было отмечено, список кадрового состава должен обновляться незамедлительно по факту реальных перестановок в персонале и в идеальном случае стать образующим компонентом централизованной системы распределения ключей на предприятии.
Утверждение или хотя бы согласование “Классификатора информационной безопасности” должно производиться на уровне руководства предприятия.

Информационная безопасность » Результаты классификации информационных систем

Результаты классификации информационных систем