ГОСТ Р 56875—2016
Продолжение таблицы В. 1
ТипНаикекэоание базовой модели
Формат описания
6.2Аналитиков по отдельным направлениям
обеспечения безопасности продукции, про
цессов и ресурсов предприятия
Описание функций поста и зон ответственности (текст).
Список (таблица) контролируемых показателей состоя
ния объектов мониторинга.
Запросы на поиск информации в базе данных (текст на
языке предметной области проекта).
Модель представления и отображения данных на рабо
чем месте аналитика.
Таблицы решений.
Деревья решений.
Статистическая (вероятностная) модель оценки возму
щающих воздействий на объект мониторинга.
Математическая модель (расчетная формула) оценки
комплексного состояния объекта.
Сценарии действий в аварийных и критических ситуациях
6.3Персонала по текущей оперативной работе
Технологические инструкции подействиям в аварийных и
критических ситуациях
6.4Администраторов локальных баз данных
информационных ресурсов подразделений
предприятия
Реестр объектов информационных ресурсов.
Реестр оборудования инженерно-технических средств за
щиты.
Реестр (таблица) пользователей и прав их доступа к ин
формационным ресурсам предприятия
6.5Администраторов баз данных общего на
значения
6.6Администраторов корпоративных сетей ЭВМ
6.7Администраторов почтовых служб
Списки пользователей.
Модель доступа и защиты отправлений, модель защиты
от спама
6.8 Технического персонала по обслуживанию
средств и электронных коммуникаций
Реестр оборудования ИИСМиОБП. установленного на
объектах обслуживания.
График технического обслуживания.
Показатели технического обслуживания.
Расчетные формулы оценки затрат на техническое обслу
живание и ремонт
7Расчетно-аналитические модели для реше
ния прикладных задач обработки данных
и принятия решений по инцидентам угроз
безопасности в региональных (отраслевых)
целевых АС предприятия
7.1Ввод, идентификация и предварительная
обработка данных о состоянии объектов и
субъектов безопасности предприятия
Описание входного потока данных.
Схема алгоритма обработки сообщений, формы ввода
данных оператором.
Запросы на поиск данных
7.2Упорядочение данных, группировки и оцен
ка текущих и прогнозных показателей без
опасности предприятия
Схема алгоритма обработки сообщений.
Классификация потоков.
Модель приоритетного обслуживания сообщений
7.3Модели оценки рисков. Расчет норматив
ных (приемлемых) уровней рисков обеспе
чения заданных конструктивно-технологи
ческих характеристик объектов, процессов
и ресурсов предприятия
Математическая модель оценки риска.
Расчетные формулы нормативных (приемлемых) уров
ней риска
36