Вопросы самоконтроля. Практическое задание.

Вопросы самоконтроля

Дайте определение понятиям:

1. Уязвимости системы защиты информации

2. Угрозы ИБ.

3. Оценка рисков.

Практическое задание.

1. Загрузите ГОСТ Р ИСО/МЭК ТО 13335-3-2007 «МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. »

2. 2. Ознакомьтесь с Приложениями C, D и Е ГОСТа.

3. 3. Выберите три различных информационных актива организации (см. вариант).

4. 4. Из Приложения D ГОСТа подберите три конкретных уязвимости системы защиты указанных информационных активов.

5. 5. Пользуясь Приложением С ГОСТа напишите три угрозы, реализация которых возможна пока в системе не устранены названные в пункте 4 уязвимости.