संगठनों की गतिविधियों में सूचना सुरक्षा का आकलन

परिचय

सूचना सुरक्षा (IS) वर्तमान में आधुनिक संगठन की समग्र आर्थिक सुरक्षा के सबसे महत्वपूर्ण पहलुओं में से एक बन रहा है, जो अपने व्यापारिक वातावरण की सुरक्षा की स्थिति को दर्शाता है। सूचना रिसाव, इसके प्रवाह और अन्य प्रभावों में अनधिकृत परिवर्तन, जो संगठन के स्थिर संचालन और संबंधित आर्थिक एजेंटों (ग्राहकों, उपकरण आपूर्तिकर्ताओं, निवेशकों, राज्य, आदि) पर प्रतिकूल प्रभाव डालते हैं, को रोकने के लिए सूचना सुरक्षा एक विशेष गतिविधि है। इस संबंध में, सूचना सुरक्षा में कमी या पूर्ण हानि के जोखिमों का समय पर, शीघ्र और सही मूल्यांकन किसी भी संगठन की गतिविधियों में एक तत्काल समस्या है।



आईएस के मुद्दों को प्रभावित करने वाले आधुनिक प्रकाशनों में, खतरों के 4 प्रकार के स्रोत हैं जो सूचना सुरक्षा को प्रभावित करते हैं:
• प्राकृतिक;
• तकनीकी;
• मानवीय इरादे;
• मानव अनायास ही।

विचारों

इन स्रोतों की महत्वपूर्ण विविधता को देखते हुए, सूचना सुरक्षा की कमी या पूर्ण नुकसान के जोखिम का आकलन करने के लिए तरीकों और एल्गोरिदम का विकास किसी भी सूचना प्रणाली के लिए एक बहुत ही श्रमसाध्य और महत्वपूर्ण कार्य है, जिसमें कई स्थितियों की आवश्यकता होती है।

सबसे पहले, सूचना प्रणाली के लचीले मॉडल का निर्माण करना आवश्यक है , इसे एक व्यापक तरीके से वर्णन करने के लिए, सॉफ्टवेयर, हार्डवेयर संसाधनों, आंतरिक और बाहरी खतरों और कमजोरियों को ध्यान में रखते हुए, जिन्हें किसी विशेष संगठन की विशेषताओं के अनुसार कॉन्फ़िगर किया जा सकता है।

दूसरे, जोखिम कारकों की एक महत्वपूर्ण संख्या को ध्यान में रखते हुए, सूचना सुरक्षा का आकलन करने के लिए एक गणितीय मॉडल को मॉडल में सूचना के प्रसंस्करण के लिए प्रभावी संख्यात्मक एल्गोरिदम के विकास की अनुमति देनी चाहिए।

तीसरा, जोखिम मूल्यांकन पद्धति अत्यंत पारदर्शी होनी चाहिए ताकि सूचना स्वामी किसी विशिष्ट सूचना प्रणाली के लिए कार्यप्रणाली की कार्यक्षमता और प्रभावशीलता का पर्याप्त रूप से आकलन कर सके।



आईएस के जोखिमों का आकलन करने के लिए, यदि संभव हो, तो सभी को या कम से कम मुख्य खतरों और कमजोरियों को अलग करना और विश्लेषण करना महत्वपूर्ण है, जिसके माध्यम से खतरों को महसूस किया जा सकता है और जो सूचना प्रणाली पर विफलताओं या इसके संचालन में कमी के अर्थ में कार्य करते हैं। आज तक, सूचना सुरक्षा जोखिमों के आकलन के लिए कई तरीके हैं, जिनमें से मुख्य में निम्नलिखित शामिल हैं:

1) खतरों और कमजोरियों के मॉडल के आधार पर एक जोखिम मूल्यांकन विधि;
2) सूचना प्रवाह के एक मॉडल के निर्माण के आधार पर जोखिम मूल्यांकन की विधि।

पहली तकनीक खतरों और कमजोरियों के बारे में मुख्य रूप से विशेषज्ञ और सांख्यिकीय जानकारी के उपयोग पर आधारित है। संगठन की सूचना प्रणाली में जोखिम का आकलन करने के लिए, प्रत्येक मूल्यवान संसाधन की सुरक्षा संगठन के किसी विशेष संसाधन पर कार्य करने वाले खतरों की संभावनाओं का आकलन करके निर्धारित की जाती है (उदाहरण के लिए, कर्मचारियों की कम योग्यता, सॉफ्टवेयर या हार्डवेयर की कमी या अप्रचलन के कारण सूचना सुरक्षा प्रणाली में खराबी की संभावना)। एन।), साथ ही साथ कमजोरियां जिनके माध्यम से इन खतरों को लागू किया जा सकता है। यह संभावना मूल्यांकन आपको जोखिमों और जोखिमों को रैंक करने की अनुमति देता है।

चूंकि सूचना सुरक्षा के जोखिम आधुनिक सूचना प्रौद्योगिकियों के उपयोग से निकटता से संबंधित हैं जो संगठन के प्रभाव को उसके अभिनव पहलू में निर्धारित करते हैं, उन्हें विभिन्न प्रकार के अभिनव जोखिमों के लिए जिम्मेदार ठहराया जा सकता है। नवीन जोखिम को परिभाषित करते हुए, "गलत तरीके से निर्धारित या अप्राप्य रणनीतिक लक्ष्य के कारण होने वाले नुकसान की संभावना", जब सिस्टम विफलता के जोखिमों को चिह्नित किया जाता है, तो सिस्टम के प्रदर्शन को बहाल करने के लिए एक संकेतक का उपयोग करना आवश्यक है जैसे कि लागत का स्तर (सामग्री या लागत की शर्तों में)।



प्रत्येक संसाधन के लिए जोखिम, भेद्यता और लागत पर विशेषज्ञ निर्धारित डेटा के आधार पर, संगठन की सूचना प्रणाली के लिए प्रासंगिक खतरों और कमजोरियों के मॉडल का निर्माण करना और विफलता के जोखिम को कम करने और सिस्टम के प्रदर्शन को कम करने के संदर्भ में सूचना प्रणाली के कामकाज का विश्लेषण करना संभव है, इसलिए, अधिकतम करना सूचना सुरक्षा की कसौटी द्वारा इसकी प्रभावशीलता।

नीचे वर्णित समस्या को हल करने के लिए एल्गोरिथ्म के चरणों का एक संक्षिप्त विवरण है। पहले चरण में, संगठन के लिए गतिविधि के सबसे महत्वपूर्ण क्षेत्रों की पहचान की जाती है जो सूचना सुरक्षा के स्तर को निर्धारित करते हैं (इसके नेतृत्व के दृष्टिकोण से)। दूसरे चरण में, संगठन की गतिविधि के चयनित क्षेत्रों के अनुसार, IS खतरे की प्राप्ति की संभावना के विशेषज्ञों के आकलन के आधार पर, प्रत्येक खतरे के महत्व की गणना की जाती है, और सिस्टम के प्रदर्शन को पुनर्स्थापित करने के लिए लागत के स्तर का अनुमान लगाया जाता है। अगला, सिस्टम की विफलता के कुल जोखिम की गणना प्रत्येक दिशा में जोखिमों के योग के रूप में की जाती है।

परिणाम

वर्णित समस्या को हल करने का परिणाम, हम संगठन के चयनित क्षेत्रों में वित्तीय संसाधनों के वितरण पर विचार करेंगे, जो आईएस की कसौटी के अनुसार सिस्टम की विफलता के जोखिमों को कम करेगा।

निष्कर्ष

निष्कर्ष में, हम ध्यान दें कि कई छोटे और मध्यम आकार के उद्यम, सूचना के माहौल में होने के नाते, उन विभिन्न खतरों पर ध्यान नहीं देते हैं जिनसे उनकी सूचना प्रणाली उजागर होती है, जिससे खुद को वित्तीय नुकसान का जोखिम होता है। यही कारण है कि एक संगठन के आईएस प्रबंधन के लिए निर्णय समर्थन प्रणाली बनाने के लिए आईएस जोखिम विश्लेषण मॉडल विकसित करने के साथ-साथ उनके विश्लेषण के लिए एल्गोरिदम और तरीके विकसित करना आवश्यक है।

एल्गोरिथ्म और एल्गोरिथ्म के बारे में अधिक विस्तृत जानकारी अगली पोस्ट में प्रस्तुत की जाएगी।