Практическая оценка и смягчение рисков

Информация Уровень: Начинающий Ведущий: Эли, компьютерный специалист Дата создания: 13 октября 2010 г. Длительность занятия: 69 минут Темы Компьютерная безопасность / Целостность Предварительные требования Введение в оценку рисков Цель занятия Этот курс обучает студентов проведению оценки рисков Рассматриваемые темы Процесс оценки рисков Что искать в оценке рисков Конспект занятия Введение Безопасность — это просто хорошая технология Риск — это бизнес-решение Процесс оценки Обзор Определение уязвимостей Определение угроз Определение активов Определение бизнес-обоснований Интервью с владельцем/генеральным директором Чем вы занимаетесь? Чем вы занимаетесь? Насколько вы зависимы от компьютеров? Насколько комфортно вам работать с технологиями? Сколько у вас сотрудников? Сколько сотрудников имеют доступ к компьютерам? С какими проблемами вы сейчас сталкиваетесь? Что вас беспокоит? Есть ли у вас юридические требования к данным? Как используются ваши системы в настоящее время? Вы ​​являетесь владельцем здания/можете ли вы вносить в него изменения? Есть ли у вас договоры на техническое обслуживание с другими ИТ-компаниями? Текущие процедуры обеспечения безопасности Известные угрозы — природные/сотрудники/посторонние Каков ваш допустимый уровень риска? Каков ваш ИТ-бюджет? Инфраструктура наблюдения Качество кабельной сети? Качество/возраст оборудования? Внешний вид оборудования? Бесполезное оборудование? Физическая безопасность Поговорите с сотрудниками С какими проблемами вы сталкиваетесь? Есть ли что-то, что может улучшить вашу жизнь? Анализ документации Кто/Что, когда/Где/Почему? Доступно ли программное обеспечение? Системный анализ Сядьте за компьютеры/оборудование и определите их текущее состояние. Недостаток оперативной памяти может привести к таким же экономическим потерям, как вирус! Составьте план и проведите инструктаж для клиента Составьте план, в котором будут указаны уязвимости, угрозы и активы. План должен содержать как можно меньше вариантов. План должен включать этапы — сначала инфраструктура, затем компьютеры, затем политики. Сосредоточьтесь на деловых причинах. Определите осуществимость и получите одобрение. Процесс смягчения последствий. В процессе работы над планом продолжайте оценивать системы и ситуацию. Остается ли запланированное решение наилучшим?