Моделирование ИБ организации - Форум по вопросам информационной безопасности

Здравствуйте,
хочу обсудить отображение информационной сферы на базовые риски организации.

ПРОБЛЕМА: Руководство не всегда учитывает тот факт, что событие базового риска было спровоцировано информационной сферой, и реагирует на него неадекватно: более затратными и менее эффективными экономическими, финансовыми, юридическими методами. Например, возникающие издержки объясняются ресурсными ограничениями, а на самом деле неэффективно обрабатывалась информация.

РЕШЕНИЕ. В сфере проблемы процесс моделирования ИБ выглядит так:
идентифицируются базовые риски организации, то есть риски для целей ее деятельности: определяются условия и механизмы реализации, вид и величина ущерба, то есть определяется контекст.
Далее в контексте базовых рисков формализуется информационная сфера: то есть деятельность организации описывается с точки зрения информационных технологий (роли и субъекты, информационные активы и инструменты).

ВОПРОС: если описанное выше решение верное, как оно реализовывается практически?
можно ли привести пример?

Является ли полученная в результате модель Моделью угроз ИБ?

Вообще предложенная вами процедура реализуется аналитически...ну и+органалептически+опытным путем.

Упрощаю
Модель - несовершенная копия (с огромными допусками)

Вы считаете "МОДЕЛИ ЧЕЛОВЕКА" а также то, что фланирует по подиуму идеалом?

Заданный вами вопрос совсем не относится к реальным потребностям ИБ а идет от бюрократического подхода.
Они требуют модели - они и обязаны предложить методики моделирования.
Хотите им помочь?
Добро пожаловать в мозги сотрудников с 1 формой допуска!

Иначе только методом проб и ошибок и прибудете в тупик!

Предложена Просто подмена понятий и замена причин следствиями а не достижение целей.
Успехов в постижении истины!

Решил пошутить.
Речь идет конечно не о мыслящей особи Стив 35151

а о некоем усредненном "новом варваре"

цит. http://forum-msk.org/material/fpolitic/8428590.html

Сегодня все шире в жизнь входит совершенно новый тип тех, кого еще недавно считали видом «человек разумный».
Новый варвар.
Человек, одичавший до состояния странного, психопатологического двуногого.
Негодного ни в какой роли: ни как рабочий нового мира, ни как инженер, ни как конструктор или ученый, ни как умный управляющий.
Некая тупиковая ветвь эволюции.

Чем отличается от нас этот новый варвар?

Он не читает книг. Он вообще не умеет читать или «читает» так, что воспринимает самые простые мысли, теряя всякие нюансы и оттенки. Он функционально неграмотен. От него отсечены огромные пласты человеческой культуры и опыт тысячелетий. Ибо он может воспринимать только аудиовизуальную информацию. Да и то в развлекательной, клипово-мелькающей форме. Ибо иначе ему «скучно».

Новый варвар органически не способен на чем-то сосредоточиться надолго. Сконцентрировать свое внимание и силы. Ему нужно постоянно раздражать свои эмоции, а для этого нужно мелькание картинок и звуков, апеллирующих ко всему низменному и патологическому. Мышление нового варвара хаотично, иррационально, кусочно-клипово. В нем остатки логически-рационального перемежаются с шаманско-магическим. Его язык крайне примитивен, не зная синонимов и деепричастных оборотов. (Язык СМС и «Твиттера»). Он тяготеет только к «простым решениям». Новый варвар не может быть полноценным родителем или отцом (матерью). Он безответствен и инфантилен.

Новый варвар не может даже осознать всю сложность стоящих перед миром вызовов и нужных решений. Его бедный язык не в силах описать сложности мира.

Масса новых варваров, особенно бурно множившихся в ходе тридцатилетнего Неолиберально-капиталистического эксперимента, просто взорвет нынешний Западный мир. Новый варвар – белый по расе – станет органическим дополнением к необразованной цветной молодежи бедных предместий и к «трущобному народу». Расчеловечивание самого коренного населения Запада, совмещенное с низкой рождаемостью и новым переселением народов (приток иммигрантов из Азии и Африки) станет причиной крушения Западного мира. Причем мучительного и кровавого.

Новый варвар бесполезен, как воин. Он гедонистичен по большей части. Изнежен. К тому же, он не в силах владеть сложным оружием и, как правило, отличается плохим здоровьем и слабым сложением (дети компьютеров).

Новый варвар есть плод позднего капитализма, который, по меткому определению Александра Анискевича, использует все семь смертных грехов. Он стоит на эксплуатации исключительно пороков и патологий!

Думаю здесь автор говорит о сильно упрощенной "модели Человека" - это не ответ на заданный вопрос?

Сильно упрощенная модель нанесет огромный вред!
Кто способен сразу понять степень упрощения и экстраполяции?

Вот ссылка на ИСО 27005 - модель рисков
bankir.ru/dom/attachment.php?attachmentid=44645&d=1330327655
Поищите ИСО 13335 и ИСО 27002,27003,27004
Есть методики самооценки ИБ - NIST- СТО ИББС - да много есть методик для моделирования - все они несовершенны и прибилизительны, а если их еще и автоматизировать получается полная дурь типа ГРИФ-КОНДОР-COBRA
только поищите, если оно вам точно нужно

Спасибо!

Да не за что!
Вот тут покопайтесь - специально сделано
http://www.itsec.ru/forum.php?sub=5486&from=-1
еще в гостах были требования по автоматизации процедуры....неужели не читали?