1   2   3   4   5   6   7   8   9   ...   13
Ім'я файлу: ФБ_КП_ЦарікС.О._(fixed) (1).doc
Розширення: doc
Розмір: 4106кб.
Дата: 22.04.2022
скачати
Пов'язані файли:
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ.docx
Конфуцианство.doc
ZMIST2.docx
1111 Методологія та методи наукового дослідження.ppt
Кримінально- процесуальне право.docx
Історичне есе на тему Соціально-економічне та політичний розвито
Історична довідка про Тараса Шевченка.docx
службова Никифорову.docx
Zubchaste_koleso.docx

ДОДАТОКЕМіС2.docx
21.pdf
Хоменко Поради батькам при запинках в мовленні у дітей.docx
Реферат на тему_Українські та міжнародні організації зі стандарт
Реферат на тему_Українські та міжнародні організації зі стандарт
1 ENDOCRINE SYSTEM.docx
Задачи похідна.docx
цуацаца.rtf
case-tehnologiya-rozroblennya-vimog-do-programnogo-zabezpechenny
gosudarstvennoe_i_municipalnoe_upravlenie-shpargal.pdf
текст доклада ъ.docx
Bedyukh_Yuliya_Oleksandrivna_Mm-21.docx.pdf
Типи календарів.docx
курсова психологія.doc
Реферат 2629.docx
пояснююча записка111.doc
Зміст практики.doc
Основи автоматики. Лекція 2.docx
Особливості організації інклюзивного навчання.docx
Практичне завдання_1.docx
Контрольні запитання ЛР № 8.docx
2 питання.rtf
Документ Microsoft Office Word.docx
kazedu_179257.docx
Рожков_Ниссенбаум_ТЧМК_лекции.doc
Курсова_робота_Пасевич_Аліна,_ЮД_046,_1_курс.docx
1 (1).docx
конспект заняття.docx
d71d73ee90c56_1797715607_1707122403.doc

2 МОДЕЛЮВАННЯ ОБ’ЄКТА ЗАХИСТУ



2.1 Аналіз об’єкта



Загрози виникають із протиріч економічних інтересів різних елементів, взаємодіючих як усередині, так і поза соціально-економічної системи - в тому числі і в інформаційній сфері. Вони і визначають зміст і напрямки діяльності щодо забезпечення загальної та інформаційної безпеки. Слід зазначити, що аналіз проблем економічної безпеки необхідно проводити, з огляду на взаємозв'язок економічних протиріч, погроз і втрат, до яких може приводити реалізація погроз.
Загрози можна класифікувати за кількома критеріями:

-по найважливіших складових інформаційної безпеки (доступність, цілісність, конфіденційність), проти яких спрямовані загрози в першу чергу;

-по компонентам інформаційних систем і технологій (дані, програмно-апаратні комплекси, мережі, що підтримує інфраструктура), на які загрози безпосередньо націлені;

-за способом здійснення (випадкові або навмисні дії, події техногенного або природного масштабу);

-по локалізації джерела загроз (поза або всередині інформаційної технології або системи).
В даному випадку конфіденційність і закритість даних обробляться групою осіб котрі знаходяться в даному приміщення, але треба розуміти що витік інформації може проходити і за допомогою осіб допущених до обробки навмисними або ненавмисним діями.

Суттю даного моделювання є аналіз на основі просторових моделей можливих шляхів поширення інформації за межі контрольованої зони.

Для того щоб захистити приміщення потрібно змоделювати систему захисту яка включає в себе :

а) Моделювання об'єкта захисту:

- виявлення джерел інформації, які охороняються (люди, документи, матеріальні об’єкти тощо)

- опис просторового розташування основних місць джерел інформації, що охороняються;

б) Моделювання загроз інформаційної безпеки:

- моделювання фізичного проникнення зловмисника до джерела інформації;

- моделювання каналів технічного витоку.

2.2 Структурна модель



З структурної моделі починається побудова системи безпеки. Так як компанія комерційна то для структурної моделі виділяється три рівні захисту інформації - конфіденційна, строго конфіденційна і комерційна таємниця

Гриф конфіденційності використовується для розрахунку ціни інформації.

Оберемо наступні ціни одиниці інформації (Мб) залежно від грифу конфіденційності:

Конфіденційно – 1 у.о. за 1 Мб.

Строго конфіденційно – 10 у.о. за 1 Мб.

Комерційна таємниця – 100у.о. за 1 Мб.
Обсяг інформації в Мб може бути розраховано так:

О Оциф Опап Осер,

де Оциф– обсяг інформації в цифровому вигляді, Опап– обсяг інформації в паперовому вигляді, Осер– середній обсяг інформації на одній сторінці формату А4.

Середній обсяг інформації на сторінці розміром А4 для шрифту кегль 14 становить приблизно 2 тисячі знаків, що становить 40 кбит. Якщо є рисунки на сторінці, то обсяг може бути більш ніж 100 кбит. Так як сторінки практично не бувають заповненими повністю й рисунки можуть бути не на всіх сторінках, то можна прийняти середній обсяг інформації 70 кбит на сторінку.

Співвідношення обсягу цифрової інформації до інформації в паперовому виді 90%/10% .

Ціна інформації витікає від суми збитку котрий понесе компанія при її втраті. Ціну інформації можна обчислити за загальним обсягом інформації за формулою:

Ц=О ЦМб

де Ц – ціна інформації, О – обсяг інформації в Мб, ЦМб– ціна інформації за 1 Мб залежно від грифа конфіденційності.

Для обліку корисної інформації я використовую «коефіцієнт корисної цифрової інформації». Далі надаю відцсоткове співвідношення, яке описує обсяг корисної інформації для кожного грифа:

Комерційна таємниця – 75%.

Строго конфіденційно – 40%

Конфіденційно – 10%

Обсяг корисної інформації в Мб може бути розрахований за такою формулою:

Окі О*Ккі

де О – обсяг інформації в Мб, Ккі – коефіцієнт корисної інформації.
Таблиця 2.1 – структурна модель підприємства і розрахунок вартості інформації:








Тип інформації


Гриф конфіден- ційності

Обсяг інф. в цифр. вигляді, Мб


Обсяг iнф. в паперовому виглядi, Мб


Загальний обсяг інф., Мб


Обсяг корисної інф.



Ціна, у.о.



Форма зберігання інформації



Місце зберігання інформації

1

Структура кадрів і

виробництва

К

52

4,35

56,35

5,2

56,35

Паперові та

цифрові дані

Відділ кадрів


2


Організація праці


К


400


40.7


440,7


4.0


440,7

Паперові та цифрові дані

Кабінет директора



3

Дані про тип і розміщення обладнання


К


101


11.56


112,56


10,1


112,56


Паперові дані

Кабінет

адміністраторів


4

План запасів і готової продукції


К


35


3,10


38,10


3,5


38,10


Електронні дані

Кабінет

директора


5

Вартість товарних запасів


К


20


3,15


23,15


2,0


23,15


Електронні дані

Кабінет бухгалтера


6


Бюджет


СК


25


6,54


31,54


10,0


315,4


Дані у БД

Кабінет бухгалтера


7


Рівень доходів


К


21


1,43


22,43


2,1


22,43


Дані у БД

Кабінет

Бухгалтера



8


Рівень затрат


К


17


1,56


18,56


1,7


18,56


Дані у БД

Кабінет

Бухгалтера



9


Вартість закупок


К


140


20,43


160,43


14,0


16,43


Дані у БД

Кабінет

Бухгалтера



10


Дані про постачальників


КT


135


9,85


144,85


108,63


14485


Паперові та цифрові дані

Кабінет

директора



11


Маркетингові проекти


К


750


95,62


845,62


84,56


845,62

Паперові та цифрові дані

Кабінет

маркетологів



12


Ексклюзивні дизайнерські проекти


СК


630


45,43


675,43


270,14


2701,4


Паперові та цифрові дані

Виробничий цех



13


Персональні данні працівників


К


300


20,87


300,87


30,0


300,87


Паперові та цифрові дані

Відділ кадрів



14


Результати інтелектуальної власності


К


24


5,28


29,28


2,4


29,28


Дані у БД

Кабінет

директора



15


Данні про тип та розміщення продукції


К


37


4,72


41,72


3,7


41,72


Дані у БД

Кабінет

Бухгалтера



16


План річних закупок


К


45


3,93


48,93


4,5


48,93


Паперові та цифрові дані

Кабінет

менеджерів



17


Архівні данні


К


280


15,28


295,28


28,0


295,28


Дані у БД

Кабінет

директора



18


Бізнес-архітектура


КТ


65


10,78


75,78


56,83


7578


Дані у БД

Кабінет

директора



19


Логістичні данні


К


90


1,43


91,43


9,0


91,43


Паперові та цифрові дані

Кабінет

директора



20


Клієнтські данні


К


750


50,63


800,63


75,0


800,63


Дані у БД

Кабінет

Бухгалтера



Загальна сума інформації становить 28261,84 у.о.



1   2   3   4   5   6   7   8   9   ...   13

скачати

© Усі права захищені
написати до нас