Назначение и цели создания системы

Автоматизированная информационная система «Справочник угроз безопасности информации» предназначена для сокращения времени поиска угроз безопасности информации за счет автоматизированного процесса выбора данных.

Целью создания автоматизированной информационной системы «Справочник угроз безопасности информации» является систематизация и предоставление пользователю в удобном виде полной информации об угрозах безопасности.

Характеристика объектов автоматизации

Краткие сведения об объекте автоматизации

Объектом автоматизации является процесс поиска актуальных угроз.

Основные параметры и характеристики объекта

Исходными данными являются:

- Факторы возникновения угроз;

- Виды нарушений;

- Объекты воздействия угроз;

- Деструктивные воздействия;

- Способ реализации угроз;

- Угрозы безопасности информации.

Выходными данными являются:

- Список угроз безопасности;

- Угрозы безопасности, найденные по заданным пользователем параметрам:

а) Список угроз безопасности по фактору возникновения;

б) Список угроз безопасности по способу реализации;

в) Список угроз безопасности по виду нарушения.

Сведения об условиях эксплуатации объекта автоматизации и характеристика окружающей среды

Эксплуатация АИС «Справочник угроз безопасности информации» должна производиться на ЭВМ с установленным необходимым программным обеспечением. Рабочее место должно соответствовать всем санитарным нормам и правилам.

Специальных дополнительных требований нет.

Требования к системе

Требования к системе в целом

Внедрение АИС «Справочник угроз безопасности информации» должно привести к повышению эффективности работы пользователя за счет автоматизированного выбора данных из справочника.

Требования к структуре и функционированию системы

АИС «Справочник угроз безопасности информации» должна состоять из:

Программного обеспечения, которое должно включать интерфейс для ввода, редактирования, поиска данных в базе данных.

Информационного обеспечения, которое должно включать базу данных, содержащую данные угроз безопасности из ГОСТ Р 51275-99.

АИС «Справочник угроз безопасности информации» должна обеспечивать:

- Хранение исходных данных в базе данных;

- Ввод исходных данных в базу данных;

- Редактирование данных в базе данных;

- Поиск данных в базе данных по параметрам, заданным пользователем;

- Просмотр исходных данных и результатов поиска;

- Защиту данных от несанкционированного доступа.