доступ к ресурсам и отказ в обслуживании, когда к ресурсу нельзяполучить
доступ к ресурсам и отказ в обслуживании, когда к ресурсу нельзяполучить доступ.• Вероятность угрозы. Перед разработкой плана безопасности следует оценить вероятность угроз, чтобы минимизировать воздействие определенных угроз.Собрав все эти сведения, ваша организация сможет разработатьплан, учитывающий каждую угрозу и описывающий конкретные мероприятия при их возникновении.Все ресурсы, казалось бы, надо защищать по максимуму, но напрактике это обходится слишком дорого. Речь идет не только о финансах, но и о затратах, связанных с функционированием и простотой использования.Точная стоимость угрозыОпределить точную стоимость угрозы можно, сравнив стоимость ресурса и вероятность угрозы для каждого ресурса, который нужно обезопасить. Допустим, у организации есть машина для обработки данных (20 млн. долларов) и информационная БД <2 млн. долларов). На первый взгляд, все ресурсы необходимо направить на обеспечение безопасности более дорогоймашины для обработки данных.Если затем учесть вероятность угрозы сразу двум ресурсам,то можно лучше оценить точную стоимость угрозы каждому ресурсу. Вели возможность попытки взлома машины для обработки данных составляет 4%, а попытки взлома БД — 56%, величина риска ресурсов изменяется. В этом случае ценностьмашины для обработки данных будет составлять $300.000, аценность БД — 1 млн. долларов.При сравнении ценности ресурсов для определения угрозы этим ресурсам выясните вероятность возникновения такойугрозы.Политика безопасности определяется на основе выбора.Политика безопасности определяется на основе выбора.
Опубликовал vovan666
March 27 2013 10:59:24 ·
0 Комментариев ·
3416 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.