Курсовая

Question

[gadzhi15]

Тема: проблема «излишней» защиты информационных систем.
Попросили найти теорию на данную темсу. Пролистал книжки, но ничего толкового не нашел. Гугл и яндекс что-то находит, но этого не хватает.
Можете ли что-то порекомендовать или, может, у вас была данная курсовая?

Answer 1

[Sergey]

Думается мне, препод имел в виду, что меры защиты должны быть адекватны угрозе. Т.е. начинать проектирование системы защиты необходимо с построения модели угроз и модели нарушителя, оценивая риски нарушения целостности, конфиденциальности и доступности в данной конкретной ИС. И только потом предлагать меры и средства минимизации рисков.
Зачастую же у нас все делается через жопу, т.е. бездумно сочиняются политики безопасности, закупается груда спец. софта и железа, гайки затягиваются докрасна, а объектом защиты при этом является информация о том, что кушает на завтрак любимая аквариумная рыбка главбуха. Ну ты понял?

Answer 2

[rinx]

Простите за каламбур, но лишняя защита никогда лишней не бывает. Рекомендую уточнить у преподавателя — что он конкретно имел в виду под этой «излишней» защитой информационных систем. Пусть он приведёт детальные примеры и ключевые слова для поиска.

Comments

[Георгий Хромченко]

Например, защита может быть настолько замороченной и препятствовать адекватному использованию системы, что ее просто отключают.

Answer 3

[Руслан Нигматуллин]

Есть одно простое правило — стоимость защиты системы не должна превышать возможные потери от ее взлома, т.е. нет смысла городить систему стоимостью 100 условных рублей для защиты информации стоимостью 10 рублей.

Comments

[Sergey]

только надо учитывать множество факторов при расчете «потерь», в т.ч. и репутационные. Данных может и на 10р, но какой-нибудь инцидент может привести и к гибели бизнеса компании, к примеру. Для этого и нужно классифицировать все подсистемы в ИС и детально проработать риски.

[Eternalko]

Ваши репутационные потери тоже меряются в рублях.

Answer 4

[Eternalko]

Вам по сути надо написать об этом.

Только применить к системам защиты.

Answer 5

[maashaa]

Политика информационной безопасности — почти готовый текст на нашем сайте