115. Технико-экономические задачи защиты информации на предприятии.

Технические задачи охватывают техническую часть.

Уровни предприятия:

1. Административный

2. Структурных подразделений

3. Отдельных сотрудников

Административный:

Обеспечение защиты технических средств обработки информации у руководящего состава с выходом на экономические показатели - информационные риски, затраты и доходность.

Структурных подразделений:

Защита информации: локальные сети (какова доходность от развертывания системы ЗИ)

Отдельных сотрудников:

Затраты – стоимость, зарплата

116. Показатели и критерии экономической эффективности систем защиты информации.

Система экономических показателей – это общая совокупность упорядоченных и взаимосвязанных значений, которые характеризуют экономику отрасли, регионов, а также экономики в целом и определенные сферы экономической деятельности.

1) абсолютные или количественные, представляющие собой различные показатели, характеризующие объем продукции, денежных средств, соответственно выраженные в натуральных или денежных единицах измерения. К ним относятся безразмерные показатели, выражающиеся в сравнении соотношения однородных экономических значений или темпов изменений экономических значений в долевом либо процентном выражении;

2) относительные, или качественные, показатели. Это соотношения одинаковой или разной соразмерности показателей. Они представлены в виде размерных показателей, которые дают описания скорости изменения значений в определенном периоде времени, рациональности и эффективности применения ресурсов.

Актуальность— свойство информационной системы в указанный (текущий) момент времени адекватно отображать состояние объектов предметной области (данных, заложенных в ИС).

Рентабельность- экономический параметр информационной системы, являющийся отношением полученной прибыли от использования ИС к затраченным активам или потокам, их формулирующим. Рентабельность также может оцениваться как отношение оцененных нереализованных коммерческих угроз к затраченным активам.

Уникальность - способность информационной системы быть единственно созданной для решения какой-либо задачей, обусловленной отсутствием аналогов, способных данную проблему разрешить Удобство - свойство информационной системы быть максимально комфортной для работы пользователей, имеющих навыки работы в ней, и одновременно быть максимально простой в эксплуатации пользователями, впервые с ней столкнувшимися.

Безошибочность— способность информационной системы использовать механизм корректировки ошибок (ЕСС) для обеспечения стопроцентной достоверности выходных данных (результатов, обработанной информации)

Проверяемость - способность информационной системы генерировать некоторый тип данных, предназначенных для сравнения с эталонными в целях проверки работы алгоритмы на наличие ошибок, либо внутренний механизм информационной системы, позволяющий осуществлять автоматическую проверку выходных данных на правильность.

Корректируемость— способность информационной системы предоставлять внутренние механизмы для внесения оперативных исправлений в ее алгоритм работы, либо внутренние алгоритмы, позволяющие реализовать автоматическое исправление ошибок (ЕСС, error checking and correction)

Отказоустойчивость- свойство системы бесперебойно сохранять работоспособное состояниепри определенных условиях эксплуатации, при том не выдавая ошибок.

Совместимость — способность системы воспринимать команды других систем без изменения алгоритмов работы, а также отдавать другим системам команды,которые будут понятны их интерфейсным секциям.

Функциональность-некоторый набор базовых возможностей информационной системы, применимый к каким-либо конкретным функциям, либо же программным модулям.

Мобильность- способность информационной системы устанавливаться, настраиваться и перемещаться с минимальным необходимым временем.

Управляемость - способность системы иметь некоторые механизмы контроля, используемые для изменения и оперативной корректировки работы

User Friendly (дружественный к пользователю) — характеристика ИС, предоставляющая интуитивно понятный, эргономичный и удобный интерфейс пользователя для максимально комфортной работы

Модифицируемость- возможность вносить в существующую ИС необходимые изменения и/или дополнения, минимально затрагивая внутренний механизм работы и, тем самым, затрачивая минимальное количество усилий

Интеллектуальность- способность Информационной системы адекватно реагировать на изменения внешней среды по условиям, не заданным явно в алгоритме работы (самообучение)

Обучаемость-характеристика ИС, показывающая возможность, простоту и доступность обучения пользователей навыкам работы с системой

Наглядность-характеристика ИС, показывающая логичность и доступность для пользователя интерфейса ИС.

Понятность - характеристика ИС, показывающая простоту и доступность методов работы с системой.

Открытость - характеристика ИС, позволяющая использовать открытые Программные Коды и документацию для обеспечения возможности сторонней разработки модулей или дополнений к системе

Модульность-использование модульной архитектуры при разработке ИС для обеспечения встраиваемости дополнительных функций в состав ИС

Стандартность - характеристика ИС, показывающая взаимозаменяемость

исходных данных и результатов с другими информационными системами.

Совместимость - способность Аппаратных или программных компонентов работать с или способность двух приборов работать при соединении друг с другом.

Адаптируемость - характеристика ИС, показывающая принципиальную возможность, простоту использования функционала ИС в составе других ИС, а также возможность применять новые типы данных в качестве исходных

Надёжность— свойство объекта сохранять во времени в установленных ределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных режимах и условиях применения, технического обслуживания и транспортирования (ГОСТ 27.002-89). Это также характеристика человека, на которого можно положиться, он надёжен, не подведёт.

Сохраняемость - свойство объекта непрерывно сохранять требуемые эксплуатационные показатели в течение (и после) срока хранения и транспортирования.

Работоспособность— это состояние изделия, при котором оно способно выполнять заданную функцию с параметрами, установленными требованиями технической документации, в течение расчётного срока службы.

Долговечность—свойство элемента или системы длительно сохранять работоспособность до наступления предельного состояния при определенных условиях эксплуатации.

Совместимость - способность аппаратных или программных компонентов работать с заданной компьютерной системой, или способность двух приборов работать при соединении друг с другом.

Ремонтопригодность—свойство объекта, заключающееся в приспособленности к поддержанию и восстановлению работоспособного состояния путем технического обслуживания и ремонта

Стабильность— способность информационной системы сохранять свои характеристики в случайным образом изменяющейся внешней среде.

Живучесть - свойства живучести, как способности системы адаптироваться к новым, изменившимся и, как правило, непредвиденным (аварийным) ситуациям, противостоять вредным воздействиям, выполняя при этом свою целевую функцию за счет соответствующего изменения структуры и поведения системы. В зависимости от степени сложности организации и класса систем, а также уровня анализа свойство живучести может проявляться теми же показателями, которые характеризуют устойчивость, прочность, надежность, адаптивность, отказоустойчивость, помехоустойчивость и т. д.

Прочность — свойство материала сопротивляться разрушению под действием внутренних напряжений, возникающих от внешних заданных (назначенных) Прочность подразделяют на статическую, под действием постоянных нагрузок, динамическую и усталостную (выносливость), имеющую место при действии циклических переменных нагрузок.

Помехоустойчивость технического устройства (системы), способность устройства (системы) выполнять свои функции при наличии помех. Помехоустойчивость оценивают интенсивностью помех, при которых нарушение функций устройства ещё не превышает допустимых пределов. Чем сильнее помеха, при которой устройство остаётся работоспособным, тем выше его помехоустойчивость

Безопасность— это такое состояние сложной системы, когда действие внешних и внутренних факторов не приводит к ухудшению системы или к невозможности её функционирования и развития. В то время как информационная безопасность— это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Защищенность—характеристика ИС, показывающая способность противостоять внешним и внутренним угрозам и атакам, обеспечивая при этом неизменяемость хранимых данных и неразглашение и отсутствие утечки информации.

Аутентичность или подлинность — свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

Скрытность — свойство информационной системы быть недоступной, «невидимой», для внешних и внутренних попыток обнаружения

Целостность — избежание несанкционированной модификации информации; гарантия отсутствия несанкционированного изменения информации

Конфиденциальность — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право;

Доступность —избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Подотчетность —обеспечение идентификации субъекта доступа и регистрации его действий;

Достоверность — свойство соответствия предусмотренному поведению или результату; Достоверность становится истиной, если она проверена на опыте и соответствует действительности.

Неотказуемость — невозможность отказа от авторства;