Риски нарушения информационной безопасности

Основной составляющей элементов тентовых конструкций является фурнитура. Благодаря фурнитуре от компании http://spt-m.ru/ обеспечивается надежное крепление и удержание элементов системы, а также их закрывание/открытие.

Исходной информацией для анализа рисков является согласованный с заказчиком отчет о проведенном обследовании. Анализ рисков дает возможность:

— адекватно оценить существующие угрозы;
— идентифицировать критичные ресурсы КИС;
— выработать адекватные требования по защите информации; сформировать перечень наиболее опасных уязвимых мест, угроз и потенциальных злоумышленников;
— получить определенный уровень гарантий, основанный на объективном экспертном заключении.

При анализе рисков осуществляется:

— классификация информационных ресурсов;
— составление модели потенциального злоумышленника;
— анализ уязвимостей;
— идентификация и оценка угроз нарушения информационной безопасности;
— оценка рисков нарушения информационной безопасности.

В процессе анализа рисков проводится оценка критичности идентифицированных уязвимых мест и возможности их использования потенциальным злоумышленником для осуществления несанкционированных действий. Предлагаемый подход к анализу рисков основан на международных стандартах (Cobit, ISO 13335, NIST SP 800-30). На основании информации, полученной в ходе обследования КИС предприятия и результатов анализа рисков разрабатываются рекомендации по совершенствованию системы защиты, применение которых позволит минимизировать риски.