Пример: разработка модели политики информационной безопасности для предприятия

NAMUNA: TASHKILOT UCHUN AXBOROT XAVFSIZLIGI SIYOSATI MODELINI ISHLAB CHIQISH
Axborot tizimi tuzilmaviy modelini qurish
Tuzilmaviy model tizim funksiyalarini bajarilishi imkonini beradi. AT quyidagi elementlardan tashkil topadi:

• 
  operatorlarning avtomatlashtirilgan ish joylari (AIJ). автоматизированных рабочих мест (АРМ), с которых операторы вводят/запрашивают информацию, поступающую в устной или письменной форме;
  
• 
  Internet. выход в Интернет;
  
• 
  Qayta ishlash serverlari. сервера обработки, на котором установлена система управления базами данных (СУБД) и производится автоматизированный анализ текущей ситуации;
  
• 
  Rezerv nusxalash serverlari. сервера резервного копирования;
  
• 
  Axborot xavfsizligi ma’muri AIJ. автоматизированного рабочего места администратора информационной безопасности;
  
• 
  MB ma’muri AIJ. автоматизированного рабочего места администратора БД.
  
• 
  Buxgalter AIJ. автоматизированного рабочего места бухгалтера.
  
• 
  Rahbariyat AIJ. автоматизированного рабочего места руководства.
  

Графическое изображение конфигурации системы – ее структурная модель, на которой отображены аппаратные компоненты ИС, необходима для наглядного представления процесса функционирования системы.



Рисунок 10 – Структурная модель информационной системы.

После того как составлено графическое изображение ИС рассматриваемой организации, которая представляет собой совокупность вычислительных средств управляющего кадрами предприятия, определяются ответственные за аппаратные ресурсы; кто является их пользователем и как пользователи используют или будут использовать тот или иной компонент системы.

Jadval 5 – AT komponentlariga nisbatan foydalanuvchilar huquqlarini aniqlash

Apparat komponenti	Foydalanuvchi	Foydalanuvchining komponentga nisbatan huquqlari
Xavfsizlik bo’limi AIJ	AX va MB ma’murlari	AX ta’minlash
Internetga chiqish	Operatorlar, AX va MB ma’murlari	Telekommunikatsiya tashkilotlari bilan aloqani ta’minlash, abonentlardan ma’lumot qabul qilib olish
AT serveri	Tizim ma’muri, MB ma’muri, axborotni qayta ishlash operatori	Komponent tarmoq sozlanmalarini sozlash, OT va DT o'rnatish, komponentdagi ma'lumotlarni o'qish, yaratish, o'zgartirish va o'chirish
Moliyaviy direktor AIJ	Ijro etuvchi direktor	Axborotni qabul qilib olish va qayta ishlash
Buxgalter AIJ	Bosh buxgalter	MB axborotini olish, qayta ishlash va yuborish