Моделирование регламента Центра сертификации ключей ЗАО "Инфраструктура открытых ключей" с учётом требований безопасности. Основные определения и понятия моделирования процессов. Функции программно-технического комплекса центра. Атрибуты безопасности.
Аннотация к работе
В 80-х годах прошлого столетия из-за обилия методов, языков, нотаций и процессов моделирования возникло предложение разработать единые стандарты. Разработчики ARIS-методологии решили объединить (интегрировать) известные и хорошо проявившие себя методологии, установив между ними взаимосвязи и исключив избыточность (повторяемость). При этом они получили возможность с разных точек зрения и сторон описывать бизнес-процессы (БП). Понятно, что чем больше точек зрения и сторон описания, тем точнее модель БП. ARIS-методология в настоящее время уже успешно используется множеством известных компаний различного профиля как в США, Европе так и по всему миру. Смоделирован регламент Центра сертификации ключей ЗАО «Инфраструктура открытых ключей» с учётом требований безопасности, внесены рекомендации по уточнению данного регламента. 1. Для достижения поставленных целей в дипломной работе решаются следующие задачи: изучение ARIS-методологии; добавление атрибутов, отвечающих за обеспечение БИ; выбор наиболее подходящих моделей для моделирования. 1.2 Актуальность задачи При анализе проблематики, связанной с безопасностью информации, необходимо учитывать специфику данного аспекта безопасности, состоящую в том, что БИ есть составная часть информационных технологий - области, развивающейся беспрецедентно высокими темпами. Здесь важны не столько отдельные решения (законы, учебные курсы, программно-технические изделия), находящиеся на современном уровне, сколько механизмы генерации новых решений, позволяющие жить в темпе технического прогресса. Среди основных причин, побуждающих организацию оптимизировать бизнес-процессы, можно выделить необходимость снижения затрат или длительности производственного цикла, требования, предъявляемые потребителями и государством, внедрение программ управления качеством, слияние компаний, внутриорганизационные противоречия и др. Важнейшими понятиями любого метода моделирования бизнес-процессов являются понятия объекта и связи. Появление методологии SADT Развитие стандартов в различных областях, в частности в области контроля качества продукции 70-80-е гг. Появление методологий серии IDEF (IDEF0, IDEF3, IDEF1X), DFD, ERD Принятие МС ИСО серии 9000 версии 1988 г. 90-е гг. В настоящее время развитие методологии IDEF0 сопряжено с совершенствованием поддерживающих ее инструментов - программных продуктов для моделирования бизнес-процессов (например, BPWin 4.0, ProCap, IDEF0/EM Tool и др.).