4. Сравнительный анализ подходов к классификации объектов защиты

По результатам анализа подходов к классификации объектов защиты по критериям, описанным в данной главе, проведем сравнительный анализ рассмотренных подходов (Таблица 1.1).

Таблица 1.1. Результаты сравнительного анализа подходов к классификации объектов защиты

Критерии оценки походов к классификации Подходы к классификации объектов защиты	Полнота описания процесса и составляющих его процедур	Полнота используемой терминологии	Однозначность используемого классификационного признака	Однозначность выделенных классов объектов защиты	Гибкость подхода	Простота реализации процесса
ГОСТ Р ИСО/МЭК 17799-2005	высокая	недостаточная	высокая	недостаточная	высокая	высокая
NISTSP 800-30 / NISTSP 800-60	низкая	недостаточная	высокая	Высокая	низкая	низкая
СТО БР ИББС	высокая	высокая	недостаточная	недостаточная	недостаточная	низкая
ITIL v3	высокая	высокая	недостаточная	недостаточная	недостаточная	недостаточная
«Инфосистемы Джет»	недостаточная	недостаточная	высокая	Высокая	высокая	недостаточная
«Microsoft»	недостаточная	недостаточная	низкая	недостаточная	низкая	низкая
Университет штата Массачусетс, США	низкая	недостаточная	недостаточная	Высокая	низкая	недостаточная

По результатам проведенного сравнительного анализа можно сделать вывод о том, что для разработки методики классификации объектов защиты КИС коммерческих организаций будем использовать в качестве методологической основы следующие подходы к классификации объектов защиты:

• ГОСТ ИСО/МЭК 17799-2005 в части требований к организации деятельности по классификации объектов защиты;

• «Инфосистемы Джет» в части формирования набора классификационных признаков и порядка категорирования объектов защиты.

5. Выводы

В данной главе дипломного проекта был проведен сравнительный анализ подходов к классификации объектов защиты по различным качественным показателям.

Результаты сравнительного анализа представлены в таблице (Таблица 1.1).

По результатам сравнительного анализа был сделан вывод о том, что выбранным показателям в наибольшей степени отвечают подходы:

• подход к классификации объектов защиты в соответствии с ГОСТ Р ИСО/МЭК 17799-2005«Информационная технология. Практические правила управления информационной безопасностью»;

• подход к классификации объектов защиты компании «Инфосистемы Джет».

Данные подходы будут являться основой для разработки методики классификации объектов защиты в КИС.