Mūsų gyvenimas visose srityse yra nuolat sudėtingas. Atsiranda nauji ir precedento neturintys metodai, technologijos ir turtas. Šiuolaikinėms didelėms įmonėms didelę reikšmę turi informacijos ištekliai. Kas jie tokie?
Bendroji informacija
Prieš pradėdami nagrinėti pagrindinę temą, palieskite būtiną teorinį minimumą. Būtent, pakalbėkime apie informaciją. Tai yra vienas iš svarbiausių gamybos išteklių, nuo kurio labai priklauso įmonės efektyvumas ir gyvybingumas. Tai gali būti tam tikro produkto kūrimo paslaptis arba vidiniai finansiniai duomenys. Bet kuri daugiau ar mažiau didelė organizacija turi savo informacijos išteklius, dėl kurių labai nepageidautina, kad jie patektų į trečiąsias šalis. Todėl saugojimo ir saugumo problemos yra aktualios.
Apie bendrąsias sąvokas
Norėdami sėkmingai tvarkyti visus pateiktus duomenis, turite žinoti kelis dalykus:
- Informacijos šaltinis. Tai yra duomenys su informacija, leidžiančia identifikuoti. Jie yra vertingi tam tikrai organizacijai ir yra jų žinioje. Pateikiama bet kurioje apčiuopiamoje laikmenoje tokia forma, kad ją būtų galima apdoroti, laikyti ar perduoti.
- Informacinio turto klasifikacija. Tai yra turimų organizacijos duomenų padalijimas į tipus, kurie atitinka galimų padarinių dėl prarastų svarbių savybių sunkumą.
Kaip jūs galite suprasti, svarbu ne tik atskiri numeriai ir jų paaiškinimai, bet ir galimybė greitai juos naudoti, apsauga nuo neteisėtos prieigos ir daugybė kitų punktų. Kai yra paskirstomas ir formuojamas įmonės informacinis turtas, iškyla klausimas, ar teisingas jo klasifikavimas ir vėlesnis saugumas. Kodėl taip? Faktas yra tas, kad pasitelkiant klasifikaciją galima sudaryti pagrindinius naudojamos informacijos rodiklius - jos vertę, įtakos įmonei galią, teikimo / priežiūros / apsaugos reikalavimus ir panašiai. Labai priklauso nuo to, kaip duomenys bus tvarkomi ir saugomi. Be to, yra nemažai norminių standartų, pagal kuriuos reikalaujama privalomo organizacijos informacijos turto aprašo. Nors tam nėra vienos procedūros.
Šiek tiek apie įmonių klasifikaciją
Duomenų metodas priklauso nuo sąlygų ir to, su kuo mes susiduriame. Informacinį turtą laikykite privačios įmonės pavyzdžiu. Klasifikacija atliekama siekiant diferencijuoto požiūrio į duomenis, atsižvelgiant į jų kritiškumo lygį, kuris daro įtaką veiklai, reputacijai, verslo partneriams, darbuotojams ir klientams. Tai leidžia nustatyti įvairių priemonių, formuojančių įmonės informacijos saugumą, ekonominį pagrįstumą ir prioritetą. Remiantis Rusijos Federacijos įstatymais, yra:
- Viešai prieinama (atvira) informacija.
- Asmeniniai duomenys.
- Informacija, kurioje yra banko paslaptį atspindinčios informacijos.
- Duomenys, susiję su komercinėmis paslaptimis.
Kaip įvertinti jų svarbą? Tam naudojami specialūs modeliai. Pažvelkime į juos atidžiau.
Klasifikavimo modeliai
Dažniausiai randami du iš jų:
- Vieno faktoriaus klasifikacija. Remiantis žalos laipsniu. Čia lengva. Apsvarstykite nedidelį pavyzdį. Informacinės sistemos turtas yra paskirstomas į keturis blokus, atsižvelgiant į tikėtiną žalos, kurią gali sukelti duomenų nutekėjimas, laipsnį.Kaip pavyzdys - minimalus, tada - vidutinis, aukštas ir galiausiai - kritinis. Jei neapibrėžtas žmonių ratas žino, ką direktorius šiandien priima į savo kabinetą, tai galima priskirti prie minimalios žalos rūšies. Bet jei informacija apie valstybės pareigūno kyšininkavimą nutekėjo į prokuratūrą, tai yra kritinė situacija.
- Daugiamatis klasifikavimo modelis. Remiantis trimis klasikiniais parametrais. Šiuo atveju visa informacija yra svarbi konfidencialumo, prieinamumo ir vientisumo atžvilgiu. Kiekvienai prekei reikalavimai yra tvirtinami atskirai - aukštai, vidutiniškai, žemai. Kartu jie vertinami, pavyzdžiui, kaip kritinė ar pagrindinė svarba.
Apie klases
Norint kiek įmanoma efektyviau įvertinti informacijos išteklius ir pereiti nuo kiekybės prie kokybės, gali būti įvestos klasės, kurios atspindės duomenų vertę ir jiems keliamų reikalavimų lygį. Tokiais atvejais paprastai išskirkite:
- Atvira klasė. Šiuo atveju nėra jokių platinimo ir naudojimo apribojimų, nėra jokios finansinės žalos dėl šlovės.
- Oficialiam naudojimui. Vidiniam naudojimui. Jokios finansinės žalos. Bet organizacijos ar visos struktūros darbuotojams gali kilti kitokių nuostolių.
- Konfidencialu. Numatytas naudojimas numatytas dirbant su klientais ir kitomis sandorių šalimis. Šis atskleidimas atneš finansinę žalą.
Apie konfidencialius duomenis
Tokią informaciją sąlygiškai galima suskirstyti į kelias kategorijas. Pirmieji du naudojami komercinėse struktūrose, o likusius, paprastai, išimtinai skiria valstybė:
- Su ribota prieiga. Ketina naudoti tam tikras organizacijos ratas. Finansinė žala paprastai vertinama iki milijono rublių.
- Paslaptis Numato naudoti išimtinai tam tikrus organizacijos vadovybės narius. Finansinė žala paprastai prasideda nuo milijono rublių.
- Labiausiai slapta. Šie duomenys yra iš karinės, ekonominės, užsienio politikos, žvalgybos, mokslo ir technikos sričių, operatyvinės ir tiriamosios veiklos, kurios atskleidimas gali pakenkti ministerijai ar pramonei vienoje ar keliose iš šių sričių.
- Ypač svarbu. Šie duomenys yra iš karinės, ekonominės, užsienio politikos, žvalgybos, mokslo ir technikos sričių, operatyvinės tiriamosios veiklos, kurios atskleidimas gali padaryti didelę žalą Rusijos Federacijai vienoje ar keliose iš šių sričių.
Kaip tvarkomi informacijos ištekliai?
Pažvelkime į vieną iš galimų algoritmų:
- Identifikuotos bet kokios formos informacijos ištekliai (elektroniniai ir popieriniai dokumentai, duomenų srautai, „flash drives“ ir tt), kurie cirkuliuoja tarp organizacijos padalinių. Visa tai yra surenkama, patikslinta ir pastatyta didelė schema, ant kurios viskas rodoma.
- Mes darome tą patį, bet kiekvieno atskiro vieneto atžvilgiu.
- Informacijos ištekliai yra susieti su infrastruktūra, kurioje jie saugomi, pažymima, kokiais kanalais perduodama, kur ir kokiose sistemose jie yra ir panašiai. Čia yra vienas svarbus punktas! Šis punktas numato darbą su kiekvienu atskiru informacijos turtu. Jam piešiama visa aplinka (kuo detalesnė, tuo geriau, nes lengviau bus nustatyti grėsmes). Turite parodyti perdavimo prievadus, kanalus ir dar daugiau.
- Mes atsižvelgiame į geriausią patirtį ir perklasifikuojame ją, naudodamiesi tokiomis savybėmis kaip konfidencialumas, prieinamumas, vientisumas.
Gyvenimo ciklas
Tokiu būdu šis vertingas turtas praeina iki jo klasifikavimo. Patikėkite, informacijos saugumas vaidina svarbų vaidmenį ir to nereikėtų pamiršti. Kartu reikia atkreipti nemažą dėmesį į gyvenimo ciklą.Kas tai yra Gyvenimo ciklas yra tam tikrų laikotarpių visuma, po kurios objekto svarba linkusi mažėti. Paprastai galime atskirti šiuos etapus:
- Informacija naudojama darbo režime. Tai reiškia, kad ji dalyvauja gamybos cikle ir yra nuolat paklausi.
- Informacija naudojama archyvo režimu. Tai reiškia, kad jis tiesiogiai nedalyvauja gamybos cikle, nors periodiškai to reikia analitinei ar kitai veiklai.
- Informacija saugoma archyvo režimu.
Tai turbūt viskas. Kokie duomenys yra saugomi - turto informacijos bazė ar dar kažkas - nesvarbu. Svarbiausia yra užtikrinti konfidencialumą, prieinamumą, vientisumą. Tuomet nereikia jaudintis dėl reputacijos ir prisiimti nuostolių.