Физическая защита объектов информатизации
Практическая работа № 3. Анализ источников угроз и путей
жүктеу/скачать 2,82 Mb. Pdf көрінісі
|
Пз6
- Бұл бет үшін навигация:
- Задание 1. Характеристика объектов воздействия источников угроз физической безопасности.
| 7.3 Практическая работа № 3. Анализ источников угроз и путей
проникновения нарушителя Цель. Формирование перечня источников угроз и каналов утечки информации на защищаемом объекте. Задачи. 1 Дать характеристику объектов воздействия и источников угроз физической безопасности. 2 Проанализировать уязвимости объекта. 3 Дать характеристику каналов утечки информации. 4 Построить схему путей проникновения нарушителя на объект. Задание 1. Характеристика объектов воздействия источников угроз физической безопасности. Самый общий перечень угроз физической безопасности включает: − диверсии; − терроризм; − негативное воздействие на технологические процессы; − кража материальных и финансовых ценностей; − кража и воздействия на информацию и ее носители; − воздействия стихийных сил. Все эти угрозы направлены на объекты угроз. Составить список объектов, подлежащих защите, оценить вид и масштаба ущерба с помощью вербальных показателей, и занести их в таблицу 7.10. Таблица 7.10 – Объекты защиты, виды ущерба Объекты защиты Вид ущерба Уровень ущерба 1 2 3 персонал Физический, моральный, экономический высокий 128 Продолжение таблицы 7.10 1 2 3 технологические процессы Материальный, экономический высокий оборудование Материальный, экономический средний готовая продукция Материальный, экономический высокий интеллектуальная собственность Экономический высокий средства вычислительной техники Материальный, экономический средний Конфиденциальная информация Потеря репутации компании, материальный, экономический высокий Заполнить по данным защищаемого объекта Заполнить по данным защищаемого объекта Заполнить по данным защищаемого объекта Проанализировать виды источников угроз, сформировать перечень источников угроз и занести их в таблицу 7.11. Таблица 7.11 – Виды источников угроз безопасности Вид источника угроз Перечень источников угроз Техногенные внешние Средства связи, сети электропитания Системы кондиционирования Технические средства обработки информации Сети инженерных коммуникаций Заполнить по объекту внутренние Неправильная конфигурация средств защиты Сбои в работе СКУД Заполнить по объекту Антропогенные Внешние нарушители Заполнить по объекту Внутренние нарушители Заполнить по объекту Стихийные Заполнить по объекту |