Матрица комплексной оценки состояния безопасности

ОЦЕНКА КСЗИ ОРГАНИЗАЦИИ

Для оценки состояния защищенности фирмы выбраны основные направления обеспечения КСЗИ:

1. Состав и структура службы безопасности.

2. Правовое обеспечение безопасности.

3. Организационные меры защиты.

4. Инженерно-техническое обеспечение безопасности.

5. Управление безопасностью.

В каждом направлении выделены функционально ориентированные классы мер защиты информации, каждый из которых наделяется условной количественной оценкой по шес­тибалльной шкале:

0 - полное отсутствие каких-либо мероприятий обеспечения безопасности;

1 - отдельные несистематизированные мероприятия;

2 - отдельные мероприятия, проводимые по единому плану обеспечения безопасности;

3 - минимальный объем мероприятий по единому плану;

4 - расширенные мероприятия по отражению вероятных угроз;

5 - полный набор мероприятий, увязанный с наращиванием мер по отражению непредвиденных опасностей угроз.

Оценка состояния защиты информации на объектах осуществляется по двум критериям:

• критерию численной оценки по минимальному значению пока-­
зателей по принципу "где тонко, там и рвется";

• критерию "равнопрочности" проводимых мер защиты.

А). Оценка по минимпальному значению проводится по каждому направлению с учетом принятых для него классов мероприятий (см. таблицу).

Для оценки значения численного критерия направления берется минимальный показатель класса.,

Например: для классов первого направления вы получили следующие показатели экспертной оцен­ки:

класс 1.1 - 3, 1.2 - 4, 1.3 - 5, 1.4 – 3 и 1.6 - 3.

Общая оценка первого направления - 3.

(Если даже остальные направления будут получать оценку 5, то общее значение состояния безопасности бу­дет все равно 3).

Б). Оценка равнопрочности защитных мероприятий осуществляется по степени отклонения защитных мер от среднего их значения

Среднее значение классов в направлении определяется как отно­шение суммы коэффициентов, поделенной на количество классов в направлении.

Например, по первому направлению возьмем приведенные вы­ше значения и сложим их.

Получим 3+4+5+3+3=18. Делим на б классов. Получаем 3 - это среднее значение.

Отклонения от сред­него имеем +1, +2. Если бы все значения были бы равны 3, то можно было бы считать, что все мероприятия обладают одинако­вой прочностью. А так отдельные меры более прочные, а итоговое значение все равно 3.

С учетом данных рекомендаций оцените состояние безопасности вашего объекта, заполнив оценочными показателями прилагаемую матрицу и постройте графики. Сделайте выводы.

Матрица комплексной оценки состояния безопасности