Система керування станом інформаційної безпеки

Abstract

Система керування станом інформаційної безпеки, до якої введено: блок визначення комплексу засобів захисту інформації, блок визначення ефективності засобів захисту інформації, блок визначення вартості засобів захисту інформації, блок визначення найкращого набору засобів захисту інформації, блок визначення критеріїв оптимізації, вихід блока оцінювання стану інформаційної безпеки об'єкта є входом блока визначення комплексу засобів захисту інформації, вихід якого з'єднано з входами блока визначення ефективності засобів захисту інформації та блока визначення вартості засобів захисту інформації, перший вихід блока визначення ефективності засобів захисту інформації є входом блока перетворення, другий вихід блока визначення ефективності засобів захисту інформації є першим входом блока визначення найкращого набору засобів захисту інформації, другим входом якого є вихід блока визначення вартості засобів захисту інформації, третім входом блока визначення найкращого набору засобів захисту інформації є вихід блока визначення критеріїв оптимізації, вихід блока визначення найкращого набору засобів захисту інформації є входом блока індикації.

Система управления состоянием информационной безопасности, в которую введены: блок определения комплекса средств защиты информации, блок определения эффективности средств защиты информации, блок определения стоимости средств защиты информации, блок определения наилучшего набора средств защиты информации, блок определения критериев оптимизации, выход блока оценки состояния информационной безопасности объекта является входом блока определения комплекса средств защиты информации, выход которого соединен с входами блока определения эффективности средств защиты информации и блока определения стоимости средств защиты информации, первый выход блока определения эффективности средств защиты информации является входом блока преобразования, второй выход блока определения эффективности средств защиты информации является первым входом блока определения наилучшего набора средств защиты информации, вторым входом которого является выход блока определения стоимости средств защиты информации, третьим входом блока определения наилучшего набора средств защиты информации является выход блока определения критериев оптимизации, выход блока определения наилучшего набора средств защиты информации является входом блока индикации.

The information security state control system wherein there is: an evaluator of information protection tool complex, an evaluator of information protection tool effectiveness, an evaluator of information protection tool cost, an evaluator of the best set of information protection tools, an optimization criterion evaluator, an evaluation unit output of object information security state is an evaluator output of information protection tool complex, the output being connected with evaluator outputs of information protection tool effectiveness and information protection tool cost, the first evaluator output of information protection tool effectiveness is a conversion unit input, the second evaluator output of information protection tool effectiveness is the first evaluator input of the best set of information protection tools, the second input being an evaluator output of information protection tool cost, the third evaluator input of the best set of information protection tools is an optimization criterion evaluator output, an evaluator output of the best set of information protection tools is an indication unit input.