Работа с разделом "Связи"
Связи - раздел, в котором определяются связи между объектами, занесенными в разделе "Моделирование системы".
Вид рабочего поля зависит от выбранного элемента информационной системы:
При выборе отдела рабочее поле отображает все ресурсы, принадлежащие данному отделу. Пользователь может просмотреть свойства ресурсов и при необходимости отредактировать их.
При выборе ресурса рабочее поле отображает закладки для определения связей между данным ресурсом и остальными элементами информационной системы. Количество закладок зависит от типа ресурса.
В этом разделе рассматриваются следующие закладки:
Виды информации - определяется ценная информация, которая используется на ресурсах.
Группы пользователей - определяются группы пользователей, которые имеют доступ к ценной информации на ресурсах.
Каналы связи - определяется, с помощью каких сетевых устройств осуществляется доступ к ресурсу "Сервер" группами пользователей.
Бизнес-процессы - определяется, в каких бизнес-процессаx используется ценная информация.
Средства защиты - определяется, какие средства защиты применяются для ресурсов.
Средства защиты информации - определяется, какие средства защиты применяются для ценной информации на ресурсах.
Виды информации
Данная закладка позволяет определить ценную информацию, которая используется на данном ресурсе.
Примечание Закладка "Виды информации" не отображается для ресурса "Веб-сервер", так как он не содержит ценную информацию.
|
|
Позволяет добавить виды информации, обрабатываемые на данном ресурсе. При нажатии на эту кнопку появляется окно "Добавить вид информации". |
|
|
Позволяет просматривать параметры добавленных видов информации. При нажатии на эту кнопку появляется окно "Свойства вида информации". |
|
|
Позволяет удалить один или несколько выделенных видов информации. Также виды информации можно удалить, нажав на клавишу {Delete}. |
|
|
Позволяет вводить комментарий. При нажатии на эту кнопку появляется окно "Задать комментарий". |
Добавить вид информации
Для добавления вида информации выполните следующие шаги:
В раскрывающемся списке выберите вид информации. Данный раскрывающийся список - перечень видов информации, добавленных в разделе "Моделирование системы".
Укажите ущерб по угрозам.
Ущерб по угрозе Конфиденциальность - ущерб, который понесет организация в случае несанкционированного раскрытия или перехвата ценной информации.
Ущерб по угрозе Целостность - ущерб, который понесет организация при уничтожении или изменении ценной информации.
Ущерб по угрозе Доступность - ущерб, который понесет организация при блокировании доступа к ценной информации (за один час).
Ущерб может измеряться в денежных единицах или в процентах. Вид окна "Добавить вид информации" зависит от выбранных единиц измерений в меню Проект / "Свойства проекта" на закладке "Единицы измерения".
Вид окна, когда ущерб измеряется в деньгах:
Вид окна, когда ущерб измеряется в процентах:
В этом случае отображается название уровня и оценка уровня в процентах, которые установлены в меню Проект / "Свойства проекта" на закладке "Уровни".
Примечание При изменении единиц измерения значение ущерба пересчитывается.
Нажмите кнопку Добавить или клавишу {Enter}. Выбранный вид информации появится на рабочем поле.
Для закрытия окна нажмите кнопку Закрыть или клавишу {Esc}.