Экономическая и информационная безопасность (ПРАКТИЧЕСКОЕ ЗАДАНИЕ № 1) ТГУ, Росдистант (Решение → 79069)

Практическая работа 1

Тема 2. Основные подходы и требования к организации системы защиты информации на предприятиях и в организациях

Задания:

Изучить факторы, определяющие состав угроз защищаемой информации и методику анализа и оценки возможностей доступа нарушителей к защищаемой информации.

Представить графическую схему, отражающую содержание основных этапов процедуры выявления угроз информации и основных категорий нарушителей; объяснить, каким образом действия нарушителей различных категорий оказывают влияние на обеспечение функционирования системы защиты информации.

Для реализации поставленных задач необходимо заполнить таблицу следующего вида:

Категории нарушителей

Дестабилизирующие воздействия

Объекты защиты

I

II

…

VII

А

В

…

Z

Угрозы (А, В, С, Z)

А — вывод из строя основного оборудования;

В — перехват информации;

С — ...;

Z — физическое воздействие на информацию.

Объекты защиты (I, II, ..., X)

I — выделенные помещения;

II — средства обработки информации и связи;

III — ...;

X — системы обеспечения функционирования объекта.

Вербально-числовая оценка степени опасности дестабилизирующего воздействия (на пересечении клеток нарушителей и угроз)

— незначительная;

— малая;

— средняя;

— высокая.

Категории нарушителей:

· специалисты функциональных подразделений;

· специалисты службы безопасности;

· …

вспомогательный (технический) персонал.

Критерии оценки:

1 балл - студент присутствовал на занятии, выполнил методические указания фрагментарно;

5 баллов - студент выполнил методические указания не в полном объеме, есть замечания по отчёту;

15 баллов - студент выполнял методические указания в полном объеме, но есть замечания по отчёту;

25 баллов - студент выполнил методические указания в полном объеме, отчёт без замечаний, ответы содержательные и полные, применён творческий подход к выполнению задания.