|
@@ -0,0 +1,37 @@
|
|
|
|
|
+# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
|
|
|
|
|
+
|
|
|
|
|
+## 1. Содержательная основа
|
|
|
|
|
+
|
|
|
|
|
+В докладе разбираю тему источников и объектов воздействия угроз безопасности информации.
|
|
|
|
|
+Любая защита начинается с двух вопросов: от кого защищаемся и что именно защищаем.
|
|
|
|
|
+Источник угрозы показывает, откуда исходит опасность, а объект воздействия — на что она направлена.
|
|
|
|
|
+Угроза — это не обязательно уже случившаяся атака, а возможность, которая может реализоваться при определённых условиях.
|
|
|
|
|
+По природе возникновения источники делят на антропогенные (действия людей), техногенные (сбои техники и ПО) и стихийные (пожары, наводнения и т.п.).
|
|
|
|
|
+По отношению к организации источники бывают внешними и внутренними, и для них нужны разные меры защиты.
|
|
|
|
|
+Внутренний нарушитель часто опаснее, потому что у него уже есть легитимный доступ к части ресурсов.
|
|
|
|
|
+Нарушителей делят на внешних, внутренних и бывших сотрудников — это нужно для оценки их потенциала.
|
|
|
|
|
+Объекты воздействия — это информация в системе и сетях, техника, сетевое оборудование, носители, ПО, средства защиты и сами пользователи.
|
|
|
|
|
+Один объект может страдать по-разному: информацию могут изменить или украсть, носители заразить или похитить, пользователей обмануть через социальную инженерию.
|
|
|
|
|
+Объекты не изолированы: взлом учётной записи открывает путь к данным и сетям.
|
|
|
|
|
+Перечень объектов — это карта активов, и если объект не выделен, то и мера защиты для него не планируется.
|
|
|
|
|
+В итоге источники показывают, откуда опасность, а объекты — на что она направлена, и без этого модель угроз остаётся формальной.
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+## 4. Журнал работы
|
|
|
|
|
+| № | Что сделали | Ошибка | Как исправили | Коммит |
|
|
|
|
|
+|---|---|---|---|---|
|
|
|
|
|
+| 1 | создаю папку и файл с данными | ... | ... | http://213.155.192.79:3001/u24-28sergeeva/EASvZI/commit/c054097f08161f0e9d92efc757a5adb3df24cdb9 |
|
|
|
|
|
+| 2 | добавляю список литературы | | | http://213.155.192.79:3001/u24-28sergeeva/EASvZI/commit/0c404ba108cf5ae701f4d92c80321dafa48b67a2 |
|
|
|
|
|
+| 3 | загружаем фото | неправильный формат | удалила и загрузила фото заново | http://213.155.192.79:3001/u24-28sergeeva/EASvZI/commit/390873d337dec800bbeeaabacce2a91005549aba, http://213.155.192.79:3001/u24-28sergeeva/EASvZI/commit/f51bff9827cdb2811413d3e2e45a99b6de9e1ae2 |
|
|
|
|
|
+| 4 | редактирую доклад | | | http://213.155.192.79:3001/u24-28sergeeva/EASvZI/commit/609cb73a0b0144a65ddc0f453b0aa7967a57d6f1 |
|
|
|
|
|
+| 5 | создаю вопросы | | | http://213.155.192.79:3001/u24-28sergeeva/EASvZI/commit/f1b12956a07e3c17085a5307ab15c41a934e1f15 |
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+## 5. Чек-лист приёмки
|
|
|
|
|
+- [ ] Содержание соответствует программе.
|
|
|
|
|
+- [ ] Уникальность.
|
|
|
|
|
+- [ ] Вопросы/задания однозначны.
|
|
|
|
|
+- [ ] Список литературы.
|
|
|
|
|
+- [ ] Журнал работы с ИИ соответствует истории коммитов.
|
|
|
|
|
+- [ ] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.
|
