Контрольные вопросы:
1.Почему анализ активов является первым
этапом разработки концепции? Ответ:
потому что именно активы определяют,
что требуется защищать, насколько они
ценны и какие угрозы для них критичны.
Без этого невозможно правильно выбрать
уровень и структуру защиты.
2.Как модель нарушителя влияет на выбор
технических средств защиты? Ответ:
модель нарушителя задает сценарии атак,
его возможности, ресурсы и мотивацию.
В зависимости от уровня подготовленности
нарушителя подбираются технические
средства: от базовых (для случайных
нарушителей) до высокотехнологичных и
комбинированных (для профессиональных
злоумышленников).
3.Объясните, что произойдет, если в
системе будет нарушен баланс между
функциями «Обнаружение», «Задержка» и
«Реагирование». Ответ: нарушение баланса
приведет к снижению общей эффективности
системы: если обнаружение есть, но слабая
задержка — нарушитель быстро проникнет;
если есть задержка, но нет реагирования
— задержка окажется бесполезной; если
реагирование запоздает — система не
выполнит задачу защиты.
4.Почему для монотонных задач наблюдения
предпочтительнее технические средства,
а не человек? Ответ: человек быстро
теряет внимание при длительном наблюдении,
допускает ошибки и устает. Технические
средства обеспечивают постоянный
контроль без снижения качества и способны
автоматически фиксировать события.
5.Назовите основные риски, которые могут
снизить эффективность предложенной
вами концепции на практике. Ответ:
Недостаточное финансирование (экономия
на оборудовании и инфраструктуре);
Низкое качество монтажа и обслуживания;
Человеческий фактор (ошибки охраны,
нарушение регламентов);
Несогласованность действий между
подсистемами;
Отсутствие регулярного обновления и
модернизации оборудования.
