Викладено алгоритм обгрунтованого вибору раціональної системи електронного документообігу з існуючої множини аналогів. Основні критерії вибору обумовлені функціональністю програмної і апаратної архітектури системи, а також обмеженою кількістю фінансових ресурсів. Обгрунтовано, що політика безпеки інформації такої системи: по-перше, дасть гарангії адекватності рівня захисту інформації рівню її критичності і рентабельності реалізації заходів щодо захисту інформації; по-друге, дозволить оцінити і перевірити захищеність інформації; по-третє, забезпечить персонофікацію положень політики безпеки (щодо суб'єктів СЕД) та звітності (реєстрації, аудиту) для всіх критичних з точки зору безпеки ресурсів; по-четверте, забезпечить наочність заходів по захисту інформації, безперервність роботи такої системи і її відновлення в разі виникнення непередбачених ситуацій, і так далі. Моделі загроз і порушника обраної СЕД дозволять визначити необхідні рівні функціонування підсистеми забезпечення безпеки інформації, а саме рівень організаційно-технічних заходів, рівень поточного контролю і рівень усунення наслідків реалізованих загроз.

  Повний текст PDF - 6.037 Mb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"