Ang aming buhay ay patuloy na kumplikado sa lahat ng mga lugar. Lumalabas ang bago at hindi pa nag-iisang diskarte, teknolohiya, at mga assets. Para sa mga modernong malalaking negosyo, ang mga pag-aari ng impormasyon ay may malaking papel. Ano sila?
Pangkalahatang impormasyon
Bago pumasok sa pangunahing paksa, hawakan natin ang kinakailangang minimum na teoretikal. Lalo na, pag-usapan natin ang impormasyon. Ito ay isa sa pinakamahalagang mga assets ng produksiyon, kung saan ang kalakhan ng negosyo at ang kakayahang umangkop ay nakasalalay sa lahat. Maaari itong maging alinman sa lihim ng paglikha ng isang tiyak na produkto, o data sa panloob na pananalapi. Ang anumang higit pa o mas kaunting malaking samahan ay may sariling mga ari-arian ng impormasyon, tungkol sa kung saan ito ay napaka hindi kanais-nais na mahulog sila sa mga ikatlong partido. Samakatuwid, ang mga isyu sa imbakan at seguridad ay talamak.
Tungkol sa mga pangkalahatang konsepto
Upang matagumpay na makitungo sa lahat ng data na ipinakita, kailangan mong malaman ang ilang mga puntos:
- Impormasyon sa Asset. Ito ang data na may mga detalye na nagpapahintulot sa pagkilala. Mahalaga ang mga ito sa isang partikular na samahan at nasa kanilang pagtatapon. Iniharap sa anumang nasasalat na daluyan sa isang form na nagbibigay-daan upang maproseso, maiimbak, o ilipat.
- Pag-uuri ng mga assets ng impormasyon. Ito ay isang dibisyon ng umiiral na data ng samahan sa mga uri na nauugnay sa kalubhaan ng mga nagreresultang bunga bilang isang resulta ng pagkawala ng kanilang mahahalagang katangian.
Tulad ng naiintindihan mo, hindi lamang ang mga indibidwal na numero at ang kanilang mga paliwanag ay mahalaga, ngunit din ang kakayahang mabilis na magamit ang mga ito, proteksyon laban sa hindi awtorisadong pag-access, at isang bilang ng iba pang mga puntos. Kapag ang impormasyon na mga assets ng negosyo ay inilalaan at nabuo, ang tanong ay lumabas sa kanilang tamang pag-uuri sa kasunod na seguridad. Bakit ganon? Ang katotohanan ay sa tulong ng pag-uuri posible na gumuhit ng mga pangunahing sukatan para sa impormasyong ginamit - ang halaga nito, kapangyarihan ng impluwensya sa negosyo, mga kinakailangan para sa pagkakaloob / pagpapanatili / proteksyon at iba pa. Lubhang nakasalalay sa kung paano ang data ay maproseso at protektado. Bilang karagdagan, mayroong isang bilang ng mga pamantayan sa regulasyon na nangangailangan ng isang sapilitan na imbentaryo ng mga assets ng impormasyon ng samahan. Bagaman walang isang pamamaraan para dito.
Medyo tungkol sa pag-uuri para sa mga negosyo
Ang diskarte ng data ay nakasalalay sa mga kundisyon at kung ano ang ating kinasasangkutan. Isaalang-alang ang mga assets ng impormasyon bilang isang halimbawa ng isang pribadong negosyo. Ang pag-uuri ay isinasagawa upang magbigay ng isang pagkakaiba-iba ng diskarte sa data, isinasaalang-alang ang antas ng kanilang kritikal, na nakakaapekto sa mga aktibidad, reputasyon, mga kasosyo sa negosyo, empleyado at customer. Pinapayagan ka nitong matukoy ang kakayahang pang-ekonomiya at priyoridad ng iba't ibang mga hakbang para sa pagbuo ng seguridad ng impormasyon ng negosyo. Alinsunod sa batas ng Russian Federation, mayroong:
- Madaling magagamit (bukas) na impormasyon.
- Personal na data.
- Impormasyon na naglalaman ng impormasyon na bumubuo sa lihim ng bangko.
- Data na nauugnay sa mga lihim ng kalakalan.
Paano masuri ang kanilang kahalagahan? Para sa mga ito, ginagamit ang mga espesyal na modelo. Tingnan natin ang mga ito.
Mga modelo ng pag-uuri
Kadalasan, ang dalawa sa kanila ay matatagpuan:
- Pag-uuri ng isang-kadahilanan. Batay sa antas ng pinsala. Madali dito. Isaalang-alang ang isang maliit na halimbawa. Ang mga Asset ng sistema ng impormasyon ay ipinamamahagi sa apat na mga bloke depende sa antas ng maaaring pinsala na sanhi ng pagtagas ng data.Bilang isang halimbawa - minimal, pagkatapos - katamtaman, mataas at sa wakas - kritikal. Kung ang isang hindi siguradong bilog ng mga tao ay nakakaalam kung sino ang tatanggap ng direktor sa kanyang tanggapan ngayon, kung gayon maaari itong maiuri bilang isang minimal na uri ng pinsala. Ngunit kung ang impormasyon tungkol sa panunuhol ng isang opisyal ng gobyerno ay tumagas sa tanggapan ng tagausig, ito ay isang kritikal na sitwasyon.
- Modelong pag-uuri ng Multivariate. Batay sa tatlong klasikong mga parameter. Sa kasong ito, ang lahat ng impormasyon ay interesado sa mga tuntunin ng pagiging kompidensiyal, pag-access at integridad. Para sa bawat item na kinakailangan ay magkahiwalay - mataas, katamtaman, mababa. Sama-sama silang sinuri, halimbawa, bilang kritikal o pangunahing kahalagahan.
Tungkol sa mga klase
Upang masuri ang mga pag-aari ng impormasyon nang mabisa hangga't maaari at lumipat mula sa dami hanggang sa kalidad, maaaring ipakilala ang mga klase na sumasalamin sa halaga ng data at antas ng mga kinakailangan para sa kanila. Sa ganitong mga kaso, karaniwang makilala:
- Buksan ang klase. Sa kasong ito, walang mga paghihigpit sa pamamahagi at paggamit, walang pinsala sa pananalapi mula sa katanyagan.
- Para sa opisyal na paggamit. Para sa panloob na paggamit. Walang pinsala sa pananalapi. Ngunit ang iba pang mga uri ng pagkalugi ay maaaring lumitaw para sa mga empleyado ng samahan o ang buong istraktura.
- Confidential. Ibinibigay ang nais na paggamit kapag nagtatrabaho sa mga kliyente at katapat. Ang pagsisiwalat ay magdadala ng pinsala sa pananalapi.
Tungkol sa Confidential Data
Ang nasabing impormasyon ay maaaring kondisyon na nahahati sa maraming mga kategorya. Ang unang dalawa ay ginagamit sa mga komersyal na istruktura, ang natitira, bilang isang panuntunan, eksklusibo ng estado:
- Na may pinigilan na pag-access. Nagnanais na gamitin ng isang tiyak na bilog ng mga empleyado ng samahan. Karaniwang pinahahalagahan ang pinsala sa pananalapi hanggang sa isang milyong rubles.
- Lihim Nagbibigay para sa paggamit ng eksklusibo ng ilang mga miyembro ng pamumuno ng samahan. Ang pinsala sa pananalapi ay karaniwang nagsisimula sa isang milyong rubles.
- Nangungunang Lihim. Ang datos na ito ay mula sa military, economic, foreign policy, intelligence, science and technical spheres, operational investigative activities, ang pagsisiwalat kung saan maaaring makapinsala sa ministeryo o sa ekonomiya sa isa o higit pa sa mga lugar na ito.
- Sa partikular na kahalagahan. Ang datos na ito ay mula sa militar, pang-ekonomiya, dayuhang patakaran, talino, pang-agham at teknikal na spheres, pagpapatakbo ng mga aktibidad sa pagsisiyasat, ang pagsisiwalat ng kung saan ay maaaring magdulot ng malaking pinsala sa Russian Federation sa isa o higit pa sa mga lugar na ito.
Paano nahahawak ang mga assets ng impormasyon?
Tingnan natin ang isa sa mga posibleng algorithm:
- Ang mga nakikilalang mga asset ng impormasyon na umiiral sa anumang porma (mga dokumento sa elektronik at papel, mga daloy ng data, mga flash drive, atbp.) Na kumikilos sa pagitan ng mga kagawaran sa samahan. Ang lahat ng ito ay nakolekta, tinukoy, at isang malaking scheme ay itinayo kung saan ipinapakita ang lahat.
- Pareho kaming ginagawa, ngunit may paggalang sa bawat indibidwal na yunit.
- Ang mga pag-aari ng impormasyon ay nakatali sa imprastraktura kung saan naka-imbak ang mga ito, napapansin kung aling mga channel ang ipinapadala, kung saan at kung aling mga sistema ang nilalaman at mga katulad nito. May isang mahalagang punto dito! Ang item na ito ay nagbibigay para sa trabaho sa bawat indibidwal na impormasyon ng asset. Para sa kanya, ang buong kapaligiran ay iginuhit (mas detalyado, mas mabuti, dahil mas madaling makilala ang mga banta). Kailangan mong ipakita ang mga ports transmission, channel, at marami pa.
- Kinukuha namin ang lahat ng mga pinakamahusay na kasanayan at muling isasaalang-alang ang mga ito gamit ang mga katangian tulad ng kumpidensyal, pag-access, integridad.
Ikot ng buhay
Ito ang paraan ng napakahalagang pag-aari na ito bago ang pag-uuri nito. Maniwala ka sa akin, ang seguridad ng impormasyon ay gumaganap ng isang mahalagang papel, at hindi ito dapat pababayaan. Sa parehong oras, malaki ang dapat pansinin na dapat bayaran sa ikot ng buhay.Ano ito Ang siklo ng buhay ay isang hanay ng ilang mga oras pagkatapos kung saan ang kahalagahan ng bagay, bilang isang patakaran, ay bumababa. Magkakasundo, maaari nating makilala ang mga sumusunod na yugto:
- Ginagamit ang impormasyon sa mode ng pagpapatakbo. Nangangahulugan ito na nakikilahok siya sa pag-ikot ng produksyon at patuloy na hinihiling.
- Ginagamit ang impormasyon sa mode ng archive. Nangangahulugan ito na hindi direktang lumahok sa pag-ikot ng produksyon, bagaman pana-panahong kinakailangan para sa analytical o iba pang mga aktibidad.
- Ang impormasyon ay naka-imbak sa mode ng archive.
Iyon marahil ang lahat. Anong data ang naka-imbak - isang base ng impormasyon ng asset o iba pa - ay hindi mahalaga. Ang pangunahing bagay ay upang matiyak ang pagiging kompidensiyal, pag-access, integridad. Pagkatapos hindi mo kailangang mag-alala tungkol sa reputasyon at kunin ang mga pagkalugi.