Укажите параметр "Вид доступа".

Локальный доступ – доступ к ресурсу, который осуществляется без использования каналов связи.

Примечание К ресурсам "Рабочая станция", "Мобильный компьютер" и "Твердая копия" возможен только локальный доступ.

Удаленный доступ – доступ к ресурсу, который осуществляется c использованием каналов связи (локальная сеть организации, телекоммуникационные сети и т.д.).

Примечание Группы пользователей "Авторизованные пользователи из Интернет", "Анонимные пользователи из Интернет", "Мобильные пользователи" и "Сотрудники, осуществляющие доступ из Интернет", "Сотрудники, осуществляющие доступ через модем".

3. Укажите параметр "Права доступа".

Права доступа – права пользователей при доступе к информации.

Чтение – право на чтение. Запись – право на запись (модификацию). Удаление – право на удаление.

Примечание Если предоставлено право на запись, значит предоставлено право на чтение. Если предоставлено право на удаление, значит предоставлено право на чтение.

4. Для удаленного доступа к ресурсу "Сервер" укажите параметр "Доступ осуществляется при помощи VPN".

Доступ осуществляется при помощи VPN – доступ к информации осуществляется с помощью защищенного криптографическими средствами соединения.

Примечание Для группы пользователей "Анонимные пользователи из Интернет" параметр "Доступ осуществляется при помощи VPN" неприменим.

5. Нажмите кнопку Добавить или клавишу {Enter}. Выбранная группа пользователей появится на рабочем поле.

6. Для закрытия окна нажмите кнопку Закрыть или клавишу {Esc}.

Свойства группы пользователей

В данном окне для редактирования доступны следующие параметры:

• "Вид доступа" (для ресурса "Сервер")

• "Права доступа"

• "Доступ осуществляется при помощи VPN" (для удаленного доступа к ресурсу "Сервер")

1. Для сохранения изменений нажмите кнопку ОК или клавишу {Enter}.

2. Для закрытия окна без сохранения изменений нажмите кнопку Отмена или клавишу {Esc}.

Каналы связи

Данная закладка позволяет определить, с помощью каких сетевых устройств осуществляется доступ к ресурсу "Сервер" группой пользователей.

Задать связи

Для выбора сетевых устройств, через которые группа пользователей осуществляет доступ к ресурсу "Сервер", выполните следующие шаги:

1. Отметьте используемые сетевые устройства. Данный список - перечень сетевых устройств, добавленных в разделе "Моделирование системы".

2. Нажмите кнопку OK или клавишу {Enter}.

3. Для закрытия окна без сохранения изменений нажмите кнопку Отмена или клавишу {Esc}.

Бизнес-процессы

Данная закладка позволяет определить, в каких бизнес-процессах обрабатывается ценная информация.

Примечание Закладка "Бизнес-процессы" не отображается для ресурса "Веб-сервер", так как он не содержит ценную информацию.

Задать связи

Данная закладка позволяет выбрать бизнес-процессы, в которых хранится и обрабатывается ценная информация.

1. Отметьте те бизнес-процессы, которые используются для данного вида информации.

2. Нажмите кнопку OK или клавишу {Enter}.

3. Для закрытия окна без сохранения изменений нажмите кнопку Отмена или клавишу {Esc}.

Средства защиты

Данная закладка позволяет определить, какие средства защиты применяются для данного ресурса.

Средства защиты - аппаратные и программные средства, используемые для повышения уровня защищенности информационных ресурсов организации.

На рабочем поле отображается перечень средств защиты выбранного ресурса.

Задать средства защиты ресурса

Для выбора средств защиты ресурса выполните следующие шаги:

1. Отметьте используемые средства защиты.

2. Нажмите кнопку OK или клавишу {Enter}.

3. Для закрытия окна нажмите кнопку Отмена или клавишу {Esc}.

Средства защиты информации

Данная закладка позволяет определить, какие средства защиты применяются для выбранного вида информации.

Примечание Закладка "Средства защиты информации" не отображается для ресурса "Веб-сервер", так как он не содержит ценную информацию.

Задать средства защиты информации

Для выбора средств защиты указанного вида информации выполните следующие шаги:

1. Отметьте используемые средства защиты.

2. Нажмите кнопку OK или клавишу {Enter}.

3. Для закрытия окна нажмите кнопку Отмена или клавишу {Esc}.

Применить

Для выбора вида информации, для которого необходимо применить отмеченные средства защиты, выполните следующие шаги:

1. Выберите вид информации, для которого необходимо применить средства защиты данного вида информации. В данном окне отображается перечень видов информации, которые были добавлены на закладке "Виды информации".

   • Для выбора всех видов информации нажмите кнопку Выделить все.

   • Для снятия выделения со всех видов информации нажмите кнопку Очистить все.

2. Нажмите кнопку Применить или клавишу {Enter}.

Примечание Применить отмеченные средства защиты можно только для видов информации данного ресурса.

3. Для закрытия окна без сохранения изменений нажмите кнопку Закрыть или клавишу{Esc}.

Работа с разделом "Политика безопасности"

Политика безопасности - раздел, в котором приведены требования, учитывающие организационные меры обеспечения информационной безопасности, т.е. аспекты, которые невозможно отобразить при построении модели информационной системы. Требования разбиты на тематические разделы.

В правой части окна находится рабочее поле. Если выбран раздел, то на рабочем поле отображается перечень требований по данному разделу. Напротив каждого требования расположена иконка, цвет которой обозначает состояние требования:

При выборе требования рабочее поле позволяет указать статус требования и ввести комментарий пользователя к требованию.

Работа с требованием

Работа с требованием заключается в указании статуса требования: выполнено или не выполнено. Выбрав требование стандарта и нажав на кнопку Изменить… на рабочем поле, пользователь открывает диалоговое окно для работы с требованием.

Работа с данным окном происходит следующим образом:

1. Пользователь указывает статус требования: выполнено ли требование в Компании или нет.

2. При необходимости ввести комментарий пользователь нажимает на кнопку "Редактировать комментарий" и вводит текст.

3. Для принятия ответа пользователя системой необходимо нажать на кнопку "Принять".

Примечание Параметр "Требование неприменимо к информационной системе" в системе ГРИФ заблокирован, так как для более полного описания анализируемой информационной системы пользователю требуется ответить на все требования раздела "Политика безопасности".

Задание

1. познакомьтесь с интерфейсом системы ГРИФ. Какие основные блоки имеет программа.

2. Создайте проект и внесите этапы своей работы в отчет со скриншотами.

Задание на лабораторную работу

Задание

1. познакомьтесь с интерфейсом системы ГРИФ: модель анализа информационных потоков. Какие основные блоки имеет система.

2. Создайте проект на основе лабораторной работы №2 и внесите этапы своей работы в отчет со скриншотами.

1. Какие пункты политики ИБ удалось выполнить? Ответ внесите в отчет.

КОНТРОЛЬНЫЕ ВОПРОСЫ

1. Какие функции реализует модуль системы ГРИФ: модель анализа информационных потоков?

2. Из каких частей состоит рабочее окно системы ГРИФ?

3. Назовите основные разделы системы ГРИФ модуля модели информационных потоков.

4. Какие свойства проекта необходимо внести при работе с моделью. Охарактеризуйте их.

5. В чем заключается настройка уровней проекта?

6. Какие пункты включает в себя отчет?

7. Что такое критичность и как она настраивается?

8. Какие операции позволяет совершать пункт меню «Управление рисками»?

9. Какие свойства контрмер нужно настроить в системе?

10. В чем заключается управление периодами?

11. Что настраивается в разделе «моделирование системы»?

12. Что настраивается в разделе «связи»?

13. Что в себя включают расходы на информационную безопасность?

14. Что настраивается в разделе «политика ИБ»?

15. Какие трудности возникали в процессе выполнения лабораторной работы?