Лабораторная работа Исследование системы анализа рисков и проверки политики информационной безопасности предприятия



Pdf көрінісі
бет6/152
Дата12.10.2023
өлшемі7,35 Mb.
#185014
түріЛабораторная работа
1   2   3   4   5   6   7   8   9   ...   152
Байланысты:
Зертханалық жұмыстар

2. 1. Определение источника угроз. 
В любой методике управления рисками необходимо идентифицировать риски, как 
вариант – их составляющие (угрозы и уязвимости). 
Целью создания любой КС является удовлетворение потребностей пользователей в 
своевременном 
получении 
достоверной 
информации 
и 
сохранении 
ее 
конфиденциальности (при необходимости). Информация является конечным 
«продуктом потребления» в КС и выступает в виде центральной компоненты системы. 
Безопасность информации на уровне КС обеспечивают такие компоненты системы как 
технические, программные средства, обслуживающий персонал и пользователи. 
Причем эта задача должна решаться путем защиты от внешних и внутренних 
неразрешенных (несанкционированных) воздействий. Особенности взаимодействия 
компонент заключаются в следующем. Внешние воздействия чаше всего оказывают 
несанкционированное влияние на информацию путем воздействия на другие 
компоненты 
системы. 
Следующей 
особенностью 
является 
возможность 
несанкционированных действий, вызываемых внутренними причинами, в отношении 
информации со стороны технических, программных средств, обслуживающего, 
персонала и пользователей. В этом заключается основное противоречие 


20 
взаимодействия этих компонент с информацией. Причем, обслуживающий персонал и 
пользователи могут сознательно осуществлять попытки несанкционированного 
воздействия на информацию. Таким образом, обеспечение безопасности информации 
в КС должно предусматривать защиту всех компонент от внешних и внутренних 
воздействий (угроз) [4]. 
Под 
угрозой безопасности информации 
понимается потенциально возможное 
событие, процесс или явление, которые могут привести к уничтожению, утрате 
целостности, конфиденциальности или доступности информации. 
Все множество потенциальных угроз безопасности информации в КС может быть 

Достарыңызбен бөлісу:
1   2   3   4   5   6   7   8   9   ...   152




©engime.org 2024
әкімшілігінің қараңыз

    Басты бет