Hierarchy of the Assets Model for the Information Technology Security Management

This paper deals with risk analysis and management in information technology security. It presents a new concept of information technology assets modeling. The assets model plays key role within any risk manager and decides about its efficiency. It was remarked, that all types of assets can be hierarchically ordered (nested), starting from elementary assets to most complex. Some cross sections of hierarchically ordered assets can be done, expressing any security aspect for IT system. This model can be used as a basic model for risk analyzer, intrusion detection, etc.

---

Artykuł dotyczy podstaw komputerowego wspomagania zarządzania bezpieczeństwem teleinformatyki. Zdefiniowano w nim N-poziomowy model hierarchii zasobów, oznaczany skrótowo jako HAM N, zdolny do wyrażenia wszelkich znanych rodzajów zasobów - od informacji wrażliwych i usług krytycznych, po misję instytucji. Zdefiniowane przekroje modelu, grupujące zbiory podobnych atrybutów, pozwalają wyrazić dowolne aspekty, zarządzania zasobami, zarządzanie incydentami, zarządzanie ryzykiem czy kontrola skuteczności systemu zabezpieczeń. Model, zdefiniowany w postaci gramatyki, zinterpretowano kilkoma przykładami, przedstawiającymi aspekty praktyczne zarządzania. Jako novum można uznać przedstawienie hierarchii zasobów w połączeniu z ich charakterystykami przekrojowymi. Model stanowi podstawę do zaprojektowania szczegółowych struktur danych oraz programowych modułów wspomagających procesy zarządzania bezpieczeństwem teleinformatycznym, zwłaszcza te najtrudniejsze, wymagające szybkich decyzji wypracowanych na podstawie analizy bardzo wielu szczegółowych informacji.