Политика безопасности - Форум по вопросам информационной безопасности

Здравствуйте господа.
Необходимо разработать программный комплекс к проекту, который бы проводил, на знаю как точно сказать, оценку полноты (адекватности, эффективности) разработанной ПБ и подсчитать примерную сумму затрат на разработку, внедрение... ПБ.
Что нужно использовать в качестве входных данных? Как проводить обработку и вывод?
Дайте пожалуйста пару-тройку идей как реализовать данную задачу. Спасибо.

http://www.itsec.ru/forum.php?sub=6795&from=-1

Вот посмотрите...
http://itvalue.host4kb.com/


цитата из Лукацкого
Эффект от реализации мер по информационной безопасности как правило наступает не мгновенно.

Эффект также определяется комплементарными продуктами (введением организационных мер, изменением внутренней культуры компании и проч.)

Что касается изменения бизнес-процессов под технологии защиты, то это конечно же "голубая" мечта безопасника :), но тут все же все происходит наоборот.

Система безопасности эволюционирует в ходе адаптации к фирме и фирмы к ней после завершения проекта.

Зачем вы вообще взялись за ношение воды в решете?
Вообще ИБ очень слабо может быть автоматизировано - все на уровне догадок и интуиции+какие то лучшие практики.
Идите по формальному пути - внутрь вносите требования ISO 270xx+13335+NIST800-xxx
и получите ТЯНИТОЛКАЙЧИКА как и хотите...
Примеры - Гриф-Кондор-Кобра или более интеллектуальный АванГард (у этого продукта могут быть другие названия от перепродающих)

2Алексей 35461
Решил разъяснить - думаю возникнут вопросы насчет КЭС АванГард
оно не сильно разрекламировано и гугль выдает его где-то с третьей четвертой странички
но эта штука повеселее вышеприведенных и более гибка
про нее здесь
http://is.isa.ru/OpisAG/OpisAG.htm
над разработкой трудился грамотный коллектив настоящих ученых, я не знаю Ваших возможностей, но думаю до этого уровня Вам вряд-ли удастся добраться...поэтому упомянул выше и более простенькие аналоги.
В любом случае успехов!
Расскажите потом чего сумелось из хотелок

http://www.nt.ua/security/kondor.shtml

http://www.nt.ua/security/grif.shtml

На оригинальность не претендую, но, может, это Вам поможет. Зачем нужно разрабатывать, если есть решения подобного класса. Может даст кой-чего полезное, хорошие комплексы. Сама работала и с одним, и с другим. Ответы на вопросы, далее построение связей, анализ, выводы и графики.
Извините, если ответ не по теме. Может, неправильно Вас поняла.