Оценка информационных рисков в системах обработки служебной информации

• Автор: Статьев, Вячеслав Юрьевич
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Москва
• Количество страниц: 148 с. : ил.

СОДЕРЖАНИЕ стр.

Введение

Глава 1. Информационные риски в процессе обработки слу жебной информации.

1.1. Анализ процесса обработки служебной информации в

выбранном классе корпоративных систем

1.2. Разработка системы показателей для оценки качества процесса обработки служебной информации

1.3. Анализ последствий реализации информационных

рисков в процессе обработки служебной информации

Глава 2. Построение обобщенной модели угроз процессу об работки служебной информации

2.1. Разработка системы классификации воздействий на

процесс обработки служебной информации

2.2. Классификация угроз информации по уровням типовой
модели системы обработки информации
2.3. Исследование основных сценариев воздействий на
процесс обработки служебной информации
Глава 3. Разработка комплекса моделей для оценки инфор мациоиных рисков
3.1. Исследование существующих подходов к анализу и
оценке информационных рисков.
3.2. Формальная постановка проблемы оценки информаци
онных рисков
3.3. Разработка методов декомпозиции и консолидации
информационных рисков
3.4. Разработка системы показателей для оценки информа 4 ционных рисков
Глава 4. Практическая апробация разработанных подходов 1 к оценке информационных рисков в системах обработки служебной информации
4.1. Определение основных направлений по минимизации
информационных рисков
4.2. Спецификация типовой архитектуры для выбранного
класса корпоративных систем обработки информации
4.3. Реализация предлагаемых подходов к оценке инфор
мациоиных рисков в информационноаналитической системе Барометр
Заключение
Список литературы


СОИ ОГВ, и осуществлена практическая реализация этой архитектуры. Практическая значимость и апробация результатов. Полученные результаты исследования использованы в процессе разработки, внедрения и эксплуатации ряда информационно-аналитических систем, созданных для информационного обслуживания органов государственной власти, в том числе, НАС «Барометр» и НАС «Экономика России». Практическая апробация и использование в рамках конкретных СОИ полученных в ходе исследования результатов подтверждены соответствующими документами. Публикации. Основные результаты и выводы диссертации опубликованы в статьях, научно-технических отчетах, научно-методических разработках, рекомендациях и указаниях, конструкторской и эксплуатационной документации на конкретные СОИ. Они были включены в спецкурсы Учебно-методического центра новых информационных технологий ФАПСИ (УМЦ ПИТ), в отчеты лаборатории «Математического моделирования НОРИАС» Академии криптографии РФ и в целый ряд отчетов по НИР Академии криптографии РФ. По теме диссертации опубликовано 8 печатных работ общим объемом 1,5 печатных листа. Основные итоги исследований были доложены и одобрены на многих научно-технических конференциях и семинарах ФАПСИ, РАГС, Академии криптографии РФ, Ассоциации документальной электросвязи. Объем и структура диссертации. Работа состоит из введения, четырех глав, заключения, списка литературы. Полный объем включает 8 страниц, рисунков, таблиц. Список используемой литературы содержит названий. ИНФОРМАЦИОННЫЕ РИСКИ В ПРОЦЕССЕ ОБРАБОТКИ СЛУЖЕБНОЙ ИНФОРМАЦИИ. Документы ряда Федеральных ведомств. СМИ, выступления на конференциях и выставках, интервью и т. Пбспба - доверие). Законом Российской Федерации "О государственной тайне". Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации. Правительства РФ от 4 сентября г. N 0. Гражданским кодексом РФ и федеральными законами. Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных сообщений и т. Гражданским кодексом РФ и федеральными законами. Под служебной тайной следует понимать несекретные сведения ограниченного доступа, связанные с владением и распоряжением интеллектуальной собственностью на информационные ресурсы в сфере управленческих или производственных отношений в государственных учреждениях, неправомерное оглашение (разглашение, утечка или несанкционированный доступ) которых может нанести ущерб интересам конкретного ведомства или учреждения. Классификация информации по степени конфиденциальности и нормативно-правовые акты, закрепляющие требования к обработке служебной информации, представлены на рис. ГОСТ Р 5- «Объект информатизации. Факторы, воздействующие на информацию. Постановление Правительства РФ «Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и Федеральных органов исполнительной власти» № от . Об информации, информатизации и защите информации» № -ФЗ от . Об информации, информатизации и защите информации» № -ФЗ от . Указ Президента РФ "О перечне сведений, отнесенных к государственной тайне" № от . Указ Президента «О защите информационно -телекоммуникационных систем и баз данных от утечки конфиденциальной информации по техническим каналам» № 4. Руководящие документы и решения Гостехкомиссии России «Специальные требования и рекомендации но технической защите конфиденциальной информации (СТР-К)» от . Постановление Правительства РФ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». ГОСТ Р 0- «Качество служебной информации. Приказ Федеральной архивной службы России об утверждении "Типовой инструкции по делопроизводству в федеральных органах исполнительной власти" № от . Рис. Л. - Нормативно-правовые акты, закрепляющие требования к обработке служебной информации.