Основные характеристики качества функционирования аис, соотнесенные к потенциальным угрозам информации
Возможные последствия реализации потенциальных угроз информации |
Характеристика качества функционирования АИС |
Ухудшение качества представления требуемой информации: из-за нарушения доступности информации вследствие ненадежности программно-техничес- ого комплекса; из-за нарушения сроков представления требуемой информации по запросу или принудительной выдаче |
Характеристика качества процессов представления требуемой информации: надежность представления или принудительно выдаваемой информации (выполнение технологических операций); своевременность представления запрашиваемой или выдаваемой принудительно информации (выполнение технологических операций) |
Окончание табл. 3.1
Возможные последствия реализации потенциальных угроз информации |
Характеристика качества функционирования АИС |
Ухудшение качества используемой информации: из-за непредоставления части необходимой информации вследствие неполноты ее отражения в АИС; из-за потери актуальности информации на момент ее использования; из-за наличия ошибок в информации, пропущенных или допущенных при контроле; из-за некорректности функциональной обработки информации; из-за нарушения конфиденциальности информации |
Характеристика качества используемой информации: полнота используемой информации; актуальность используемой информации; безошибочность информации после контроля; корректность обработки информации; конфиденциальность информации |
Нарушение безопасности функционирования АИС: из-за наличия ошибок, допускаемых должностными лицами; из-за возможных опасных программно-технических воздействий (дефектов ПО, закладок, вирусов, целенаправленных атак на ресурсы АИС); из-за несанкционированного доступа к ресурсам АИС |
Характеристика безопасности функционирования АИС: безошибочность действий должностных лиц; защищенность АИС от опасных программно-технических воздействий; защищенность АИС от НСД |
Примечания: 1. Состав показателей качества функционирования АИС конкретной системы устанавливается по согласованию между заказчиком и разработчиком (поставщиком) конкретной системы.
2. Дополнительно по усмотрению заказчика в состав основных характеристик качества функционирования АИС могут быть включены характеристики полезности информации, связанные с показателями эффективности СИСТЕМЫ в целом.