Лабораторная работа №2

Контрольные вопросы:

1.Почему анализ активов является первым этапом разработки концепции? Ответ: потому что именно активы определяют, что требуется защищать, насколько они ценны и какие угрозы для них критичны. Без этого невозможно правильно выбрать уровень и структуру защиты.

2.Как модель нарушителя влияет на выбор технических средств защиты? Ответ: модель нарушителя задает сценарии атак, его возможности,

ресурсы и мотивацию. В зависимости от уровня подготовленности нарушителя подбираются технические средства: от базовых (для случайных нарушителей) до высокотехнологичных и комбинированных (для профессиональных злоумышленников).

3.Объясните, что произойдет, если в системе будет нарушен баланс между функциями «Обнаружение», «Задержка» и «Реагирование». Ответ:

нарушение баланса приведет к снижению общей эффективности системы:

если обнаружение есть, но слабая задержка — нарушитель быстро проникнет;

если есть задержка, но нет реагирования — задержка окажется бесполезной;

если реагирование запоздает — система не выполнит задачу защиты. 4.Почему для монотонных задач наблюдения предпочтительнее

технические средства, а не человек? Ответ: человек быстро теряет внимание при длительном наблюдении, допускает ошибки и устает. Технические средства обеспечивают постоянный контроль без снижения качества и способны автоматически фиксировать события.

5.Назовите основные риски, которые могут снизить эффективность предложенной вами концепции на практике. Ответ:

Недостаточное финансирование (экономия на оборудовании и инфраструктуре);

Низкое качество монтажа и обслуживания;

Человеческий фактор (ошибки охраны, нарушение регламентов);

Несогласованность действий между подсистемами;