Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС
Подождите немного. Документ загружается.
Лекция
Лекция
№
№
2
2
3
3
:
:
Основные
Основные
технические
технические
модели
модели
обеспечения
обеспечения
безопасности
безопасности
ИТС
ИТС
На рис.23.15 показан обобщённый алгоритм
снижения рисков, связанных с наличием
системных ошибок и действий/бездействий
пользователей, не являющихся
преднамеренными с целью нарушения политики
безопасности. В таких ситуациях снижение рисков
может осуществляться на следующих этапах
алгоритма:
На рис.23.15 показан обобщённый алгоритм
снижения рисков, связанных с наличием
системных ошибок и действий/бездействий
пользователей, не являющихся
преднамеренными с целью нарушения политики
безопасности. В таких ситуациях снижение рисков
может осуществляться на следующих этапах
алгоритма:
c наличие недостатка. Способ устранения:
применение надёжных способов и средств с целью
снижения вероятности возникновения недостатков;
c наличие недостатка. Способ устранения:
применение надёжных способов и средств с целью
снижения вероятности возникновения недостатков;
Лекция
Лекция
№
№
2
2
3
3
:
:
Основные
Основные
технические
технические
модели
модели
обеспечения
обеспечения
безопасности
безопасности
ИТС
ИТС
Недостаток
или слабость
?
Недостаток
или слабость
?
Системный
проект
Системный
проект
Угроза
безопасности
существует
?
Угроза
безопасности
существует
?
Уязвимость в
следствие системного
недостатка существует
Уязвимость в
следствие системного
недостатка существует
Риск
отсутствует
Риск
отсутствует
Риск
отсутствует
Риск
отсутствует
Риск
допустим
Риск
допустим
Да
Да
Да
Да
Да
Да
Нет
Нет
Нет
Нет
Нет
Нет
Угроза
существует
Угроза
существует
Недопустимый
риск
Недопустимый
риск
Прогнозируемые
потери - больше
порогового
значения)
?
Прогнозируемые
потери - больше
порогового
значения)
?
Рис.23.15. Обобщённый алгоритм снижения рисков при
возникновении ошибок/сбоев
Рис.23.15. Обобщённый алгоритм снижения рисков при
возникновении ошибок/сбоев
Лекция
Лекция
№
№
2
2
3
3
:
:
Основные
Основные
технические
технические
модели
модели
обеспечения
обеспечения
безопасности
безопасности
ИТС
ИТС
d недостаток является реальным. Способ устранения:
применение много уровневой защиты и реализация
принятой архитектуры безопасности для
нейтрализации возможных последствий недостатка;
e так как уязвимость в системе безопасности не
является следствием определённого решения, нет
необходимости рассматривать затраты субъекта
атаки;
f потери слишком велики. Способ устранения:
применение жёстких принципов обеспечения
безопасности, реализация принятой архитектуры
безопасности и внедрение технических средств
защиты с целью уменьшения диапазона атак, что
может привести к снижению потерь.
d недостаток является реальным. Способ устранения:
применение много уровневой защиты и реализация
принятой архитектуры безопасности для
нейтрализации возможных последствий недостатка;
e так как уязвимость в системе безопасности не
является следствием определённого решения, нет
необходимости рассматривать затраты субъекта
атаки;
f потери слишком велики. Способ устранения:
применение жёстких принципов обеспечения
безопасности, реализация принятой архитектуры
безопасности и внедрение технических средств
защиты с целью уменьшения диапазона атак, что
может привести к снижению потерь.