|
@@ -208,3 +208,28 @@
|
|
|
|
|
|
|
|
Поэтому организациям необходимо постоянно совершенствовать методы защиты и учитывать появление новых угроз.
|
|
Поэтому организациям необходимо постоянно совершенствовать методы защиты и учитывать появление новых угроз.
|
|
|
|
|
|
|
|
|
|
+## Заключение
|
|
|
|
|
+
|
|
|
|
|
+Источники и объекты воздействия являются важнейшими элементами анализа угроз безопасности информации.
|
|
|
|
|
+
|
|
|
|
|
+Источниками угроз могут быть внешние злоумышленники, сотрудники, подрядчики, технические неисправности и природные явления.
|
|
|
|
|
+
|
|
|
|
|
+Объектами воздействия выступают базы данных, учётные записи, программное обеспечение, серверы, сети, средства защиты и физическая инфраструктура.
|
|
|
|
|
+
|
|
|
|
|
+Одна угроза может воздействовать сразу на несколько объектов, а один объект может подвергаться различным угрозам.
|
|
|
|
|
+
|
|
|
|
|
+Главный вывод заключается в том, что эффективная защита информации начинается с определения наиболее важных ресурсов организации, возможных источников угроз и способов их реализации.
|
|
|
|
|
+
|
|
|
|
|
+Только после такого анализа можно правильно подобрать технические и организационные меры защиты.
|
|
|
|
|
+
|
|
|
|
|
+## Список использованных источников
|
|
|
|
|
+
|
|
|
|
|
+1. https://www.consultant.ru/document/cons_doc_LAW_378330/
|
|
|
|
|
+
|
|
|
|
|
+2. https://bdu.fstec.ru/
|
|
|
|
|
+
|
|
|
|
|
+3. https://csrc.nist.gov/glossary/term/threat
|
|
|
|
|
+
|
|
|
|
|
+4. https://csrc.nist.gov/glossary/term/threat_source
|
|
|
|
|
+
|
|
|
|
|
+5. https://www.consultant.ru/document/cons_doc_LAW_61798/
|
