Detecting information technology risk factors in a telemedicine system

Abstract

Введение. Проблема защиты данных в автоматизированных системах любого профиля связана с анализом рисков информационной безопасности, который, в соответствии с требованиями ГОСТ Р ИСО/МЭК 17799-2005 «Информацион-ная технология. Практические правила управления информационной безопасно-стью», является обязательной составляющей комплекса мероприятий по обеспе-чению информационной безопасности. Начальным этапом данного процесса яв-ляется выявление факторов риска -угроз информационной безопасности, по-тенциально возможного ущерба, уязвимостей автоматизированной системы и выработка контрмер [1]. Решение этой задачи связано с построением модели автоматизированной системы и исследованием циркулирующих в ней инфор-мационных потоков. Сравнительный анализ методологий ARIS, IDEF0, IDEF3 и UML показал, что IDEF0 наиболее полно учитывает и отображает необходимые для анализа потоков данных элементы автоматизированной системы. Отметим, что диа-граммы IDEF0 менее наглядны, но и менее громоздки, по сравнению с ARIS и UML. Кроме того, для большего удобства визуального восприятия возможно использование дополнительных графических средств, представленных в работе [2, 3]. В этой связи цель настоящей работы выявить с помощью методологии IDEF0 факторы риска на примере телемедицинской системы дистанционного мониторинга состояния человека (СДМСЧ).Принципы разработки IDEF0-модели автоматизированной системы. Для формирования перечня факторов информационного риска в автоматизирован-