5. Разработка модели ксзи.

Процесс моделирования функционирования КСЗИ может быть разбит на следующие этапы:

• осуществление целеполагания для КСЗИ и ее подсистем;

• выбор частных и обобщенных показателей защищенности информации, критериев эффективности КСЗИ;

• формальное описание процессов функционирования КСЗИ и ее взаимодействия с другими подсистемами предприятия;

• определение угроз безопасности информации;

• построение математической модели функционирования КСЗИ;

• определение на основе математической модели параметров КСЗИ их влияния на показатели защищенности информации;

• интерпретация полученных результатов для разработки проектных решений по созданию КСЗИ.

Архитектура КСЗИ - совокупность моделей, отражающих общую организацию, состав компонентов КСЗИ и топологию их взаимодействия. Охватывает формирование моделей:

• кибернетической. Содержит информацию о структуре, параметрах и других важных характеристиках и свойствах субъекта и объекта управления, образующих систему.

• Функциональной. Основные составляющие: перечень функций, предназначенных для непосредственного обеспечения защиты информации; перечень функций для управления механизмами непосредственной защиты; общее содержание функций; классификация функций, т.е. распределение их по функциональным подразделениям КСЗИ.

• Информационной. Отражает структуру, содержание, объем и направление циркуляции тех информационных потоков, которые необходимы для решения всех задач предприятия и КСЗИ.

• Организационной. Показывает состав, взаимосвязь и подчиненность в управленческой иерархии подразделений, входящих в состав КСЗИ.

Модель нарушителя: мотивы и цели нарушителя, которые он преследует при совершении НСД к информации; степень его воздействия на информационную среду; возможные места проникновения нарушителя; информационные ресурсы, доступные нарушителю; оценку последствий действий нарушителя.

5