Алгоритм определения степени ценности конфиденциальных документов организации

Для решения задачи управления информационной безопасностью предложена методика, позволяющая определять степень важности конфиденциальных документов организации. Обоснована актуальность предлагаемого алгоритма с учётом требований законодательства Российской Федерации в области информационной безопасности. Описаны этапы, предшествующие формированию перечня конфиденциальных документов организации. Проведен обзор основных документов нормативно-правовой и нормативно-технической базы в сфере информационной безопасности, в том числе документов, касающихся вопросов государственного регулирования отношений в сфере защиты информации. Рассмотрены классы защищаемой информации по категориям доступа. Представлены критерии изменения ценности информации с течением времени. Предложен алгоритм формирования списка конфиденциальных документов организации с учетом свойств информации. В основу алгоритма положен экспертный метод попарного сравнения альтернатив. Результатом применения данного метода является ряд конфиденциальных документов, ранжированный по убыванию степени важности. Для каждого документа можно рассчитать весовой коэффициент степени важности. Чтобы исключить применение ошибочных экспертных данных, в методику включен этап проверки степени согласованности экспертов. Применение методики проиллюстрировано расчётным примером.