Управление процессами ИБ
Главная » Комплексная ЗИ » Методы и средства ЗИ » Управление процессами ИБ

Управление процессами обеспечения безопасности информации

Современные средства вычислительной техники качественно изменяют процессы подготовки принятия решений, включая методы и процедуры сбора, накопления, передачи, хранения, обработки и выдачи информации в удобном для восприятия виде. Такие автоматизированные СППР имеют следующие основные черты:

  • более строгая дисциплина и упорядоченность процесса ППР;
  • системность поддержки этого процесса;
  • возможность научного обоснования принимаемых решений;
  • способность к многовариантности и гибкости анализа;
  • комплексность анализа вариантов решений;
  • большая наглядность и образность результатов поддержки решений.

Структура системы поддержки и принятия решения (СППР) по управлению средствами обеспечения ИБ на предприятии

СППР – интерактивная автоматизированная система, использующая модели выработки решений, обеспечивающая пользователям легкий и эффективный доступ к большому распределенному хранилищу информации и предоставляющая им разнообразные возможности по отображению информации.

В таком понимании СППР представляет собой совокупность следующих подсистем:

  • комплекса распределенных технических средств,
  • комплекса математических моделей анализа состояний и выработки решений,
  • баз данных и знаний,
  • системы управления моделями,
  • удобных для пользователя языков моделирования, обработки и отображения информации.

Двумя частными формами поддержки процессов ППР являются представление руководству информации и выполнение расчетов для него, выражающиеся в информационной и вычислительной поддержке ППР соответственно. Существование этих двух форм обусловливается особенностями процессов ППР и сопутствующих им процессов переработки информации, которые могут значительно различаться между собой по сложности.

Задачей информационной поддержки ППР при планировании в КСЗИ является обеспечение должностных лиц органа управления – как по их запросу, так и в режиме регулярного информирования – своевременной, безошибочной и нужной информацией на всех этапах планирования. Выполнение этой задачи связано со сбором, накоплением, хранением, обработкой больших объемов данных и выдачей как “сырой”, так и переработанной информации в виде сводок, справок и т.п.

  • увеличение объема информации мало связано с повышением качества принимаемых решений;
  • для нахождения оптимального решения ЛПР (Лицо, Принимающее Решение) необходим некий оптимальный уровень количества и качества информации

Автоматизированная система информационной поддержки ППР при планировании должна включать в себя следующие элементы:

  • ЭВМ и другие технические средства;
  • информационную базу, часть которой организована в виде баз данных;
  • программные средства работы с БД, т.е. средства создания БД, их ведения, выполнения над ними различных операций;
  • персонал поддержки.

Вычислительная поддержка ППР при планировании КСЗИ строится на использовании разнообразных моделей КСЗИ и процессов подготовки и принятия решений. Для того чтобы помочь ДЛ органов управления в решении сложных задач планирования, специалисты создают математические модели и алгоритмы получения информации, нужной в конечном счете для квалифицированного принятия решения. В настоящее время широкое применение в КСЗИ нашли автоматизированные информационно-расчетные системы, позволяющие выполнять вычисления как по сравнительно простым формулам, так и по сложным моделям оптимизационного характера. При работе таких систем к ДЛ попадают уже результаты расчетов, которым они дают окончательную оценку.

Благодаря информационной и вычислительной поддержке решений ЛПР имеет возможность сгенерировать и проверить с помощью системы поддержки ППР различные варианты решения интересующей его задачи, сочетая возможности формальных моделей и неформальных суждений и оценок, как своих собственных, так и привлекаемых экспертов.


Поиск информации на сайте Пожалуйста, введите запрос и нажмите «Найти!»