Методика определения состава носителей защищаемой информации
Источники информации материальные объекты, содержащие сведения, представляющие интерес для злоумышленника.
Носители информации материальные объекты, обеспечивающие запись (регистрацию), хранение и передачу информации во времени и пространстве.
Факторы, определяющие состав носителей защищаемой информации Организационно-правовая форма предприятия и виды тайн, подлежащих защите; Характер основной деятельности (НИР, ОКР, производство, торговля, услуги); Перечень защищаемых сведений; Степень конфиденциальности и ценность информации; Структура и территориальное расположение предприятия; Уровень автоматизации средств обработки информации
Методология определения состава носителей Основной способ определения состава носителей – структурирование сведений, включенных в перечень основных носителей (ключевых элементов информации)
Шаг 1 структурирование Перечня путем последовательной детализации защищаемой информации (построение граф структур). Основные требования: 1. общий признак и полнота классификации, 2. отсутствие пересечений между элементами классификации одного уровня, т.е. одна и та же информации не должна указываться в разных элементах классификации.
Шаг 2 составление таблиц носителей информации.
шаг 3 построение пространственных моделей контролируемых зон, планы территорий, этажей зданий, помещений с указанием мест расположения носителей информации.