Физическая защита объектов информатизации
Задание 2. Проанализировать уязвимости объекта
жүктеу/скачать 2,82 Mb. Pdf көрінісі
|
Пз6
| Задание 2. Проанализировать уязвимости объекта.
Анализ уязвимости - совокупность действий, направленных на выявление уязвимых мест физической защиты объекта. Фактор, влияющий на уязвимость (фактор уязвимости) - признак наличия уязвимого места в физической защите. Уязвимые места - элементы физической защиты, преодолевая которые нарушитель имеет наибольшую вероятность совершения диверсии или хищения ценных ресурсов предприятия. Все уязвимости можно разбить по их принадлежности к определенным подсистемам системы физической защиты. Сформулировать факторы уязвимостей защищаемого объекта по примеру таблицы 7.12. Таблица 7.12 – Факторы уязвимостей защищаемого объекта Уязвимости подсистем Факторы уязвимости 1 2 Уязвимости подсистемы обнаружения Входы (выходы) в зданиях, сооружениях и помещениях, расположенных во внутренней и особо важной зонах, не оборудованы техническими средствами обнаружения, средствами оптико-электронного наблюдения и управления доступом. Не обеспечено автоматическое переключение электропитания ТСФЗ на резервные источники при отключении основной системы. Отсутствует автоматический дистанционный контроль работоспособности ТСФЗ. Система оптико-электронного наблюдения не имеет подсистему видеозаписи и ее сохранения. Заполнить Уязвимости подсистемы задержки Входы (выходы) в зданиях, сооружениях и помещениях, расположенных во внутренней и особо важной зонах, не оборудованы замковыми устройствами, техническими средствами обнаружения, средствами оптико-электронного наблюдения и управления доступом. Физические барьеры, замедляющие проникновение нарушителя в охраняемую зону, находятся не на всех участках охраняемой зоны. Проемы, окна, вентиляционные короба, технологические проходы не обеспечены физическими барьерами. Заполнить 130 Продолжение таблицы 7.12 1 2 Уязвимости действий подразделений охраны Время реагирования подразделений охраны не обеспечивает перехват нарушителя на возможных маршрутах следования нарушителя. Не соответствуют ведомственным нормативным документам по организации охраны ОИАЭ и порядку несения службы подразделениями охраны следующие характеристики подразделений охраны: − укомплектованность личным составом, − обеспеченность вооружением, транспортом и средствами связи, − профессиональная подготовка, прохождение периодической аттестации. Заполнить Уязвимости подсистемы организационных мероприятий Не соответствуют объему и характеру предъявляемых требований следующие организационно-распорядительные документы: − положение о службе безопасности, − положение о пропускном режиме и разрешительной системе допуска и доступа, − план охраны. Не установлен порядок выдачи и хранения ключей от охраняемых помещений. Заполнить жүктеу/скачать 2,82 Mb. Достарыңызбен бөлісу:
|