Структурирование защищаемой информации

Структурирование информации представляет собой многоуровневый процесс детализации и конкретизации тематических вопросов перечней сведений. Оно проводится путем классификации информации в соответствии со структурой, функциями и задачами организации с привязкой элементов информации к ее источникам. Организация «Гарант», работая в сфере экспертизы, проводит широкий спектр медико-биологических экспертиз. В связи с этим, организация осуществляет работу с конфиденциальной информацией, в которую входит перечень сведений о клиентах, о проводимых экспертизах и архивных данных, методы проведения экспертиз, документацию и др. Процесс структурирования продолжается до уровня иерархии, информация на котором содержится в одном конкретном источнике (должностном лице, документе и т. д.).

Структурированная информация, представленная в виде графа, также может быть изображена в таблицы. Нулевой (верхний) уровень графа соответствует понятию «защищаемая информация», а n-й (нижний) — информации одного источника из перечня источников организации.

Таблица 2.1 — Цена информации в условных единицах.

Одна условная единица составляет 1000 рублей. Для оценки стоимости информации был выбран метод оценки общего объема информации по формуле:

.

где Ц — цена информации; Ц_кб — цена информации за 1кб; О — объем информации в Кб.

Объем информации в Кб может быть вычислен как:

.

где О — общий объем информации, Кб; О_циф — объём цифровой информации, Кб; О_бум — объём бумажной информации, стр; О₀ — средний объём информации на странице, Кб.

Установлено, что средний объем информации в странице размером А4 для шрифта Times New Roman 14 составляет примерно 2,5 Кб на страницу, а страница в Word — 36 Кб. Расчет стоимости конфиденциальной информации представлен в таблице, где О_циф — объем информации на электронных носителях, О_бум — объем информации на бумажных носителях.

Расчет стоимости конфиденциальной информации приведен в Таблице 2.2.

Таблица 2.2 — Расчет стоимости конфиденциальной информации.

Результаты вычислений в у. е:

• 1. Распоряжения 7•2,5•0,6=10,5
• 2. Отчеты 72•2,5•0,6=108
• 3. Сведения об основной деятельности учреждения 8•2,5•0,6=12
• 4. Сведения об организационно-правовой структуре 11•2,5•0,6=16,5
• 5. Сведения о бюджете фирмы 4•2,5•0,6=6
• 6. Сведения о денежных операциях 7•36•0,8=201,6
• 7. Договора 200•2,5•0,6=300
• 8. Планы будущих действий — утечка информации повлияет на будущую деятельность фирмы. Это может сорвать готовящиеся сделки, лишить фирму ожидаемой прибыли. Цена информации ~500
• 9. Перспективы развития — утечка информации лишит фирму возможности развития, внедрения новых технологий, использования современных достижений. Цена информации ~500
• 10. Сведения о банковских вложениях (счетах) 13•2,5•0,8=26
• 11. Сведения о партнёрах 15•2,5•0,8=30

Для представления информации в виде таблицы необходимо определиться с рядом условий. Во-первых, обозначим гриф и цену элементов исходя из принятой шкалы классификации конфиденциальной информации. К конфиденциальной информации относятся:

• — структура организации;
• — сведения о клиентах фирмы;
• — сведения о деятельности фирмы;
• — сведения о системе безопасности фирмы;
• — служебная информация о финансовом положении фирмы;
• — переговоры с клиентами.

Каждому элементу присвоим гриф (метку) секретности и рассчитаем ее стоимость. В связи с коммерческой деятельностью организации для документации будем использовать гриф «Коммерческая тайна». Статья 3 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне»:

«Коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду». Для детальной классификации конфиденциальной информации используются следующие метки секретности:

• — СК (строго конфиденциально);
• — К (конфиденциально);
• — ДВП (для внутреннего пользования).

Для определения цены элемента информации будем использовать метод экспертных оценок. Этот метод может осуществляться, если известен ущерб, который будет причинен фирме в случае утечки этой информации. При этом вид и объем информации не влияют на эту цену (цена информации Z выражается в условной стоимости единицы информации).

Во-вторых, необходимо указать наименование источника (фамилия человека, название документа или его номер по книге учета, наименование и номер изделия и т. д.) и места размещения или хранения (возможные рабочие места людей-источников информации, места расположения, размещения или хранения других носителей).

Знание места расположения источника информации позволяет смоделировать условия обеспечения защищаемой информации, зависящей от степени важности информации и от условий ее использования в рамках существующей организации.

Описание источников информации включает описание пространственного расположения источников информации и условий, влияющих на надежность содержащейся в источниках информации.

Таблица 2.3 — Структурная модель объекта защиты.