Блиц-олимпиады для педагогов - Информатика. Основы информационной безопасности.

Руководитель среднего звена

Высшее руководство

Владелец

Пользователь

Сотрудники

Хакеры

Контрагенты (лица, работающие по договору)

Атакующие

Снизить уровень безопасности этой информации для обеспечения ее доступности и удобства использования

Требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации

Улучшить контроль за безопасностью этой информации

Снизить уровень классификации этой информации

Типы сотрудников, контрагентов и клиентов, которые будут иметь доступ к данным

Необходимый уровень доступности, целостности и конфиденциальности

Оценить уровень риска и отменить контрмеры

Управление доступом, которое должно защищать данные

Владельцы данных

Пользователи

Администраторы

Руководство

Правила использования программного и аппаратного обеспечения в компании

Пошаговая инструкция по выполнению задачи

Руководство по действиям в ситуациях, связанных с безопасностью, но не описанных в стандартах

Обязательные действия

Поддержка высшего руководства

Эффективные защитные меры и методы их внедрения

Актуальные и адекватные политики и процедуры

Проведение тренингов по безопасности для всех сотрудников

Никогда. Для обеспечения хорошей безопасности нужно учитывать и снижать все риски

Когда риски не могут быть приняты во внимание по политическим соображениям

Когда необходимые защитные меры слишком сложны

Когда стоимость контрмер превышает ценность актива и потенциальные потери

Пошаговые инструкции по выполнению задач безопасности

Общие руководящие требования по достижению определенного уровня безопасности

Широкие, высокоуровневые заявления руководства

Детализированные документы по обработке инцидентов безопасности

Анализ рисков

Анализ затрат / выгоды

Результаты ALE

Выявление уязвимостей и угроз, являющихся причиной риска