Загальні принципи роботи із програмою ГРИФ

Крок 1. На першому етапі роботи із програмою користувач вносить всі об'єкти ІС підприємства: відділи, ресурси (специфічними об'єктами даної моделі є мережні групи, мережні пристрої, види інформації, групи користувачів, бізнес-процеси) як наведено на рис. 6.

Рис. 6. Типи об’єктів ІС підприємства

Крок 2. Далі користувачу необхідно проставити зв'язки, тобто визначити, до яких відділів і мережних груп ставляться ресурси, яка інформація зберігається на ресурсі і які групи користувачів мають до неї доступ. Також користувач системи вказує засоби захисту ресурсу й інформації, як наведено на рис. 7.

Рис. 7. Визначення зв’язків в ІС

Крок 3. На завершальному етапі користувач відповідає на список питань по політиці безпеки, реалізованої в системі, що дозволяє оцінити реальний рівень захищеності системи й деталізувати оцінки ризиків, як наведено на рис. 8.

Рис. 8. Список питань щодо ПБ

Наявність засобів інформаційного захисту, відзначених на першому етапі, саме по собі ще не робить систему захищеної у випадку їхнього неадекватного використання й відсутності комплексної ПБ, що враховує всі аспекти захисту інформації, включаючи питання організації захисту, фізичний безпеки, безпеки персоналу, безперервності ведення бізнесу.

У результаті виконання всіх дій за даними етапами, на виході сформована повна модель ІС із погляду ІБ з урахуванням реального виконання вимог комплексної ПБ, що дозволяє перейти до програмного аналізу введених даних для одержання комплексної оцінки ризиків і формування підсумкового звіту.

Алгоритм системи ГРИФ аналізує побудовану модель і генерує звіт, що містить значення ризику для кожного ресурсу. Конфігурації звіту може бути практично будь-який, таким чином, дозволяючи користувачу створювати як короткі звіти для керівництва, так і детальні звіти для подальшої роботи з результатами (рис. 9).

Рис. 9. Приклад звіту системи ГРИФ

Система ГРИФ містить модуль управління ризиками, що дозволяє проаналізувати всі причини того значення ризику, що виходить після обробки алгоритмом занесених даних (рис. 10). Таким чином, знаючи причини, ви будете мати всі дані, необхідні для реалізації контрзаходів і, відповідно, зниження рівня ризику. Завдяки розрахунку ефективності кожного можливого контрзаходу, а також визначенню значення залишкового ризику, ви зможете вибрати найбільш оптимальні контрзаходи, які дозволять знизити ризик до необхідного рівня з найменшими витратами.

Рис. 10. Використання засобів захисту

У результаті роботи із системою ГРИФ будується докладний звіт про рівень ризику кожного цінного ресурсу ІС підприємства, всі причини ризику з докладним аналізом вразливостей і оцінкою економічної ефективності всіх можливих контрзаходів.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Завдання контрзаходів	\|	Інтегрування і пониження порядку деяких ДР з вищими похідними.

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.006 сек.