Информационное представление объекта информатизации
Автоматизированная система – инструмент информационной деятельности объекта информатизации.
В общесистемном представлении:
объект информатизации – это организация определённого вида деятельности (производственное или иного предназначения предприятие, структура государственного управления, банк и т.д.). Как правило, это понятие используется при постановке задач информатизации и автоматизации организации в целом.
Как исполнительная структура информационной сферы организации:
объект информатизации – совокупность информационных ресурсов, средств и систем обработки информации, а также средств и систем жизнеобеспечения объекта информатизации, необходимых для установки и эксплуатации средств и систем обработки информации, реализации информационных технологий (здания, сооружения, помещения, обеспечивающие инженерные средства и системы).
Объекты информатизации - социотехнические объекты.
С информационной точки зрения объект информатизации может быть представлен в виде упрощённой структурной модели, описание которой может быть отражено следующими положениями:
-
На объекте информатизации (объекте защиты) осуществляется определенный вид деятельности – основная деятельность, в интересах которой создан объект.
-
Выполнение основной деятельности объекта информатизации обеспечивается информационной поддержкой путём реализации информационных технологий в интересах выполнения различных работ основной деятельности (объектовая информационная деятельность).
-
Реализация информационных технологий обеспечивается автоматизированными системами, которые функционируют на базе объектовых информационных ресурсов, реализуя традиционные технологии работы с документами, компьютерные и телекоммуникационные технологии.
-
Объект находится в определенном информационном состоянии, которое динамически изменяется в ходе жизнедеятельности.
-
Объект проявляет себя информационно в окружающей среде (внешняя информационная среда).
-
Внешнее информационное проявление подразделяется на внешнее штатное информационное взаимодействие и побочное информационное проявление.
Системность и комплексность зи:
Решение проблемы информационной безопасности объекта информатизации – системная задача. При этом объект информатизации является объектом ЗИ.
Системность и комплексность обеспечивается путем создания комплексных систем защиты информации (КСЗИ)
Обеспечивается:
- Рассмотрение всех выявленных при обследовании угроз информации влияют на состояние защищенности информации в АС и на объект информатизации.
- Рассмотрение актуальных угроз
- Учет всех выделенных актуальных угроз при создании КСЗИ