Életünk minden területen folyamatosan bonyolult. Új és példátlan megközelítések, technológiák és eszközök jelennek meg. A modern nagyvállalatok számára az információs eszközök nagy szerepet játszanak. Mi ezek?
Általános információk
Mielőtt elkezdenénk a fő témát, érintsük meg a szükséges elméleti minimumot. Nevezetesen, beszéljünk az információról. Ez az egyik legfontosabb termelési eszköz, amelytől nagymértékben függ a vállalkozás hatékonysága és életképessége. Ez lehet egy adott termék létrehozásának titka, vagy a belső pénzügyi adatok. Minden többé-kevésbé nagy szervezetnek megvannak a saját információs eszközei, amelyek vonatkozásában nagyon nem kívánatos, hogy harmadik felekbe kerüljenek. Ezért a tárolás és a biztonság kérdése súlyos.
Az általános fogalmakról
Az összes bemutatott adat sikeres kezeléséhez néhány pontot kell tudnia:
- Információs eszköz. Ezek az adatok tartalmazzák a részleteket, amelyek lehetővé teszik az azonosítást. Értékesek egy adott szervezet számára, és rendelkezésére állnak. Bármilyen kézzelfogható közegen bemutatható olyan formában, amely lehetővé teszi annak feldolgozását, tárolását vagy átvitelét.
- Az információs eszközök osztályozása. Ez a szervezet meglévő adatainak megosztása típusokra, amelyek megfelelnek a fontos tulajdonságok elvesztése eredményeként bekövetkező következmények súlyosságának.
Mint megérti, nemcsak az egyes számok és magyarázatok fontosak, hanem a gyors használatuk képessége, az illetéktelen hozzáférés elleni védelem és számos más pont is. Amikor a vállalkozás információs eszközeit kiosztják és alakítják, felmerül a kérdés, hogy ezeket helyesen osztályozzák-e a későbbi biztonsággal. Miért? A helyzet az, hogy a besorolás segítségével kulcsfontosságú mérőszámok állíthatók össze a felhasznált információkkal - azok értékével, a vállalkozásra gyakorolt befolyással, a szolgáltatásra / karbantartásra / védelemre vonatkozó követelményekkel és hasonlókkal. Nagyon múlik az adatok feldolgozásának és védelmének módjától. Ezen túlmenően számos szabályozási standard előírja a szervezet információs eszközeinek kötelező nyilvántartását. Ennek ellenére nincs egyetlen eljárás.
Egy kicsit a vállalkozások osztályozásáról
Az adatalapú megközelítés a feltételektől és attól függ, hogy mi van-e velünk. Tekintse meg az információs eszközöket mint egy magánvállalkozás példáját. A besorolást az adatok differenciált megközelítésének biztosítása céljából végzik, figyelembe véve azok kritikusságának szintjét, amelyek befolyásolják a tevékenységeket, a hírnevet, az üzleti partnereket, az alkalmazottakat és az ügyfeleket. Ez lehetővé teszi a vállalkozás információbiztonságának kialakításához szükséges különféle intézkedések gazdasági megvalósíthatóságának és prioritásainak meghatározását. Az Orosz Föderáció jogszabályaival összhangban:
- Nyilvánosan elérhető (nyitott) információk.
- Személyes adatok.
- Információ, amely banki titoktartást jelent.
- Az üzleti titkokkal kapcsolatos adatok.
Hogyan értékeljük fontosságunkat? Ehhez speciális modelleket használnak. Nézzünk közelebbről rájuk.
Osztályozási modellek
Leggyakrabban kettőt találnak:
- Egy tényező szerinti osztályozás. A károsodás mértéke alapján. Itt könnyű. Vegyünk egy kis példát. Az információs rendszer eszközeit négy blokkra osztják fel, az adatszivárgás által okozott valószínű károk mértékétől függően.Példaként - minimális, akkor - közepes, magas és végül - kritikus. Ha egy bizonytalan emberek köre tudja, hogy ki fogadja el az igazgatót az irodájában, akkor ezt minimális károsodásnak lehet minősíteni. De ha az állami tisztviselő megvesztegetésére vonatkozó információ kiszivárog az ügyészségbe, ez kritikus helyzet.
- Többváltozós osztályozási modell. Három klasszikus paraméter alapján. Ebben az esetben az összes információ érdeke a titkosság, a hozzáférhetőség és az integritás szempontjából. Mindegyik tételhez külön-külön rögzítik a követelményeket - magas, közepes, alacsony. Együtt értékelik őket például kritikus vagy alapvető fontossággal.
Az osztályokról
Annak érdekében, hogy az információs eszközöket a lehető leghatékonyabban lehessen értékelni, és a mennyiségi viszonyoktól a minõségig változtassanak, osztályokat lehet bevezetni, amelyek tükrözik az adatok értékét és a velük szemben támasztott követelmények szintjét. Ilyen esetekben általában különbséget kell tenni:
- Nyitott osztály. Ebben az esetben a forgalmazásra és felhasználásra nincs korlátozás, a hírnév nem okoz pénzügyi károkat.
- Hivatalos használatra. Belső használatra. Nincs pénzügyi kár. De más típusú veszteségek merülhetnek fel a szervezet vagy a teljes struktúra alkalmazottai számára.
- Bizalmas. A rendeltetésszerű használat az ügyfelekkel és az ügyfelekkel való együttműködés során biztosított. A nyilvánosságra hozatal pénzügyi károkat okoz.
A bizalmas adatokról
Az ilyen információ feltételesen több kategóriába sorolható. Az első kettőt kereskedelmi struktúrákban használják, a többi rendszerint kizárólag az állam:
- Korlátozott hozzáféréssel. A szervezet alkalmazottainak egy bizonyos köre használja. A pénzügyi károkat általában legfeljebb egymillió rubelben értékelik.
- Titok. Kizárólag a szervezet vezetésének bizonyos tagjai számára biztosít lehetőséget. A pénzügyi kár általában millió rubeltől kezdődik.
- Szuper titkos. Ezek az adatok a katonai, gazdasági, külpolitikai, hírszerzési, tudományos és műszaki szférából, operatív és nyomozási tevékenységekből származnak, amelyek nyilvánosságra hozása árthat a minisztériumnak vagy az iparnak ezen egy vagy több területen.
- Különösen fontos. Ezek az adatok a katonai, gazdasági, külpolitikai, hírszerzési, tudományos és műszaki szférából, operatív nyomozási tevékenységekből származnak, amelyek nyilvánosságra hozatala ezen egy vagy több területen jelentős károkat okozhat az Orosz Föderáció számára.
Hogyan kezelik az információs eszközöket?
Nézzük meg az egyik lehetséges algoritmust:
- Bármely formában létező azonosított információs eszköz (elektronikus és papír dokumentumok, adatfolyamok, flash meghajtók stb.), Amelyek a szervezeti egységek között keringnek. Mindezt összegyűjtik, meghatározzák, és egy nagyszerű sémát építenek, amelyen minden megjelenik.
- Ugyanezt csináljuk, de minden egyes egység tekintetében.
- Az információs eszközöket ahhoz az infrastruktúrához kötik, amelyben tárolják, meg kell jegyezni, hogy mely csatornákon keresztül továbbítják, hol és mely rendszerekben vannak benne, és hasonlókat. Van egy fontos szempont itt! Ez a cikk az egyes információs eszközökkel kapcsolatos munkát írja elő. Számára az egész környezet felrajzolódik (minél részletesebb, annál jobb, mert könnyebb lesz azonosítani a fenyegetéseket). Meg kell jelenítenie az átviteli portokat, csatornákat és így tovább.
- Az összes bevált gyakorlatot figyelembe vesszük, és az olyan tulajdonságok felhasználásával átsoroljuk őket, mint a titoktartás, a hozzáférhetőség és az integritás.
Életciklus
Így halad ez az értékes eszköz osztályozása előtt. Hidd el, az információbiztonság jelentős szerepet játszik, és ezt nem szabad elhanyagolni. Ugyanakkor jelentős figyelmet kell fordítani az életciklusra.Mi ez? Az életciklus egy bizonyos időszakok halmaza, amely után az objektum fontossága általában csökken. Hagyományosan a következő szakaszokat különböztethetjük meg:
- Az információkat működési módban használják. Ez azt jelenti, hogy részt vesz a gyártási ciklusban és folyamatosan keresletre szorul.
- Az információkat archív módban használja. Ez azt jelenti, hogy közvetlenül nem vesz részt a termelési ciklusban, bár rendszeresen megköveteli az analitikai vagy egyéb tevékenységekhez.
- Az információkat archív módban tárolja.
Valószínűleg ez minden. Az, hogy milyen adatokat tárolnak - eszközinformációs bázist vagy valami mást -, nem fontos. A lényeg a titoktartás, a hozzáférhetőség és az integritás biztosítása. Akkor nem kell aggódnia a hírneve miatt, és vállalnia kell a veszteségeket.