Условие:
Практическая работа №5 «Разработка и анализ объекта защищаемой информации»
1. Цель работы:
Описать и оценить объекты защищаемой информации. Выбрать объект необходимый для хранения защищаемой информации и исследовать таким образом, чтобы можно было применить основные элементы защиты информации, т.е. определяя местоположение, внешние и внутренние характеристики с учетом естественных событий.
2. Постановка задачи
Для выполнения первой части необходимо для выбранного объекта защиты информации необходимо описать объект, провести анализ защищенности объекта защиты информации по следующим разделам:
1. Описание объекта защиты информации;
1.1 Сущность объекта
1.2 Назначение объекта
1.3 Актуальность объекта
2. Анализ зацицённости объекта
2.1. Выделить виды угроз и составить модель угроз конкретно для своего выбранного предприятия (не менее 10 угроз из банка угроз на сайте ФСТЭК)
2.2. характер происхождения угроз;
2.3 источники появления угроз;
2.4 потенциально возможные злоумышленники (составить характеристику)
2.5. составить модель нарушителя
2.5 Вывод по уровню защищённости.
Решение:
Для выполнения практической работы по разработке и анализу объекта защищаемой информации, давайте рассмотрим пример объекта, который можно использовать для анализа. В качестве объекта защиты информации выберем Банковскую информационную систему. ### 1. Описание объекта защиты информации #### 1.1 Сущность объекта Банковская информационная система (БИС) — это комплекс программных и аппаратных средств, предназначенных для обработки, хранения и передачи финансовой информации, а также для обеспечения взаимодействия с клиентами и другими финансовыми учреждениями. #### 1.2 Назначение объекта Основн...