зпеченні, а також від загроз неантропогенного (збоїв апаратури через ненадійність елементів, збоїв електроживлення) і стихійного (ударів блискавок, пожеж, повеней і тп) характераУтрата ключів і атрибутів доступаПростоі в роботі з клієнтом Можливість потрапляння ключової інформації до порушників і як наслідок повний доступ до всієї бази ПДН, КІ і АТ Критичне вплив на клієнтів фірмиХраненіе в сейфі Сувора обліково атрибутів доступу в спеціальному журналеВведена парольний політика, що передбачає необхідну складність пароля і періодичну його зміну; Інструкція користувача; Інструкція адміністратора безпеки; Введена політика «чистого столу» Ненавмисна модифікація (знищення) інформації сотруднікаміКрітічние для суб'єкта ПДН і КІ последствіяРезервное копіювання; Інструкція користувача Ненавмисне відключення засобів защітиВозможен повний доступ внутрішніх порушників до всієї бази ПДН і КІ Несанкціоноване проникнення на територію фірми і в приміщення, з зберігає в них конфіденційної інформаціейДвері закриваються на замок; Доступ до встановлення режимів роботи засобів захисту надається тільки адміністратор безпеки адвокатській конторі введено контроль доступу в контрольовану зону; Інструкція користувача; Інструкція адміністратора безпеки; Інструкція з антивірусного захисту; Вихід з ладу апаратно-програмних средствПростоі в зборі, накопиченні, передачі інформації Резервне копірованіеСбой системи электроснабженияУничтожение ПДН і КІІспользованіе джерела безперебійного електропітаніяРезервное копірованіеТіп загроз безопасностіПоследствія реалізації угрозиМери протидії угрозеТехническиеОрганизационныеУгрозы ненавмисних дій користувачів і порушень безпеки функціонування ІСПДн і СЗПДн в її складі через збої в програмному забезпеченні, а також від загроз неантропогенного (збоїв апаратури через ненадійність елементів, збоїв електроживлення) і стихійного (ударів блискавок, пожеж, повеней і тп) характераСтіхійное бедствіеУнічтоженіе ПДН і КІ, відомостей що становлять адвокатську таємницю в електронному та паперовому відеРазработани план евакуації персоналу з об'єктів та вивезення матеріально-технічних цінностей та інструкції при виникненні НС; користувачі під розпис ознайомлені з даним документом і проінструктовані про дії у разі виникнення позаштатних сітуаційУгрози навмисних дій внутрішніх нарушітелейДоступ, модифікація, знищення інформації особами, які не допущеними до її обработкеВозможен повний доступ внутрішніх порушників до всієї бази ПДН і КІДвері закриваються на замок; Встановлені грати на вікнах Дозвільна система допуску; Технологічний процес обробки інформації; Введено контроль доступу в контрольовану зонуРазглашеніе інформації, модифікація, знищення співробітниками, допущеними до її обработкеОбязательство про нерозголошення в трудовому договорі; Інструкція пользователяТіп загроз безопасностіПоследствія реалізації угрозиМери протидії угрозеТехническиеОрганизационныеУгрозы несанкціонованого доступу по каналах связіУгроза «Аналіз мережевого трафіку» з перехопленням передається з ІСПДн і прийнятої із зовнішніх мереж інформації: Перехоплення за межами контрольованої зониВозможен повний доступ порушників до ПДнІспользованіе антивірусного захисту; Використання міжмережевих екранів; Використання систем виявлення атак; Використання систем аналізу вмісту трафіку; Пересилання даних між установами тільки в зашифрованому вигляді; Використання програмного комплексу VipNet Використання СЗІ Secre Net. Перехоплення в межах контрольованої ...
