Главная » Безопасность » Защита4 » Принципы и направления

Принципы и направления

Ниже приведены несколько выдержек из подобного документа, которые могут помочь соответствующему специалисту в создании своего варианта.

Принципы проведения инвентаризации.

• Принцип единообразного подхода подразумевает рассмотрение любого объекта/системы с точки зрения технологии создания, обработки, хранения, отправки или приема информации.
• Принцип объективности означает подход с позиций оценки информационной безопасности при критическом анализе системы/объекта.
• Принцип многоуровневого подхода означает рассмотрение объекта/системы путем разделения его на составные части (аппаратное обеспечение, программное обеспечение и т. п.).
• Принцип сопряжения означает, что необходимо указать, от каких систем информация поступает в данную, и в какие системы информация направляется от данной.

Направления проведения инвентаризации.

• Физическое – описывает географическое расположение и размещение системы или отдельных компонент с учетом описания подсистем разграничения доступа.
• Технологическое – описывает используемые технические средства (аппаратное и программное обеспечение, алгоритмы и схемы и т.п.).
• Функциональное – описывает место системы в производственном процессе и выполняемые задачи.
• Организационное – описывает персонал, задействованный в работе системы, и его обязанности.
• Нормативное – описывает имеющиеся документы, регламентирующие работу системы.
• Информационное (в смысле данных) – описывает производственный или бизнес-характер информации, с которой работает система.

Оставить комментарий

Adblock
detector