Практическая работа №6

«Разработка модели угроз»

1. Цель работы: Построение модели угроз безопасности защищаемого объекта информатизации.
   
   
2. Оборудование: компьютер установленным программным обеспечением, методические рекомендации для проведения практической работы.
   
   
3. ПО:  OS Windows XP/7/8/8.1
   
   
4. Общеобразовательные и профессиональные компетенции.
   
   

5. Задачи.

   1) Определение перечня угроз безопасности объекта.

   2) Анализ каналов утечки информации.

   3) Построение модели угроз с учетом каналов утечки.

   4) Разработка модели вероятного нарушителя.

6. Определение перечня угроз безопасности объекта

7. Задание 1.
   
   
8. Задание 2.
   
   
9. Задание 3.
   
   
10. Задание 4
    
    

11. Содержание электронного отчета

    1 Цель.

    2 Задачи.

    3 Составить перечень угроз и каналов утечки для заданного объекта.

    4 Составить ранжированный перечень защищаемой информации.

    5 Построить модель угроз и каналов утечки.

    6 Построить модель вероятного нарушителя.

    7 Построить план возможных путей проникновения нарушителя.

12. Контрольные вопросы

    1 Что является исходными данными для проведения оценки и анализа угроз безопасности объектов?

    2 Дать определение нарушителя, по каким критериям они классифицируются?

    3 Дать определение технического канала утечки информации, назвать типы.

    4 Дать определение носителя защищаемой информации, назвать типы.

    5 Какие сведения включает пространственная модель каналов утечки?

    6 Что такое формализованная и неформализованная модель нарушителя?

    7 Перечислите цели и задачи вероятного нарушителя.

    8 Какое оборудование относят к виброакустические каналам утечки информации?

    9 Дать описание четырех категорий нарушителя.

    10 Что представляет собой матрица угроз/средств защит и матрица вероятностей наступления угроз?