Оценка уязвимостей активов
Зарегистрируйся в два клика и получи неограниченный доступ к материалам,а также
промокод
на новый заказ в Автор24. Это бесплатно.
Под уязвимостью понимается некоторый недостаток или слабость актива, системы защиты или среды функционирования, который позволяет реализовать угрозу. На момент проведения работы формальной оценки уязвимостей в компании не проводилось, в работе выбрана стандартизированная методика оценки уязвимостей для каждого актива в различных сферах уязвимостей. Для выявления уязвимостей используются: анализ документов, физический осмотр, опрос сотрудников и перечни типовых уязвимостей из стандартов [10][11]. Результаты оценки уязвимостей сведены в таблицу 5.
Таблица 5
Результаты оценки уязвимостей активов компании «Медсервис»
Группа уязвимостей
Содержание уязвимости Актив №1 Актив №2 Актив №3 Актив №4 Актив №5
1
Зарегистрируйся, чтобы продолжить изучение работы
. Среда и инфраструктура
Проблемы электросети (У1.1) высокая
высокая
Отсутствие физической защиты (У1.2) низкая низкая средняя
средняя
2. Аппаратное обеспечение
Чувствительность к влажности и пыли (У2.1) высокая
средняя
Чувствительность к колебаниям напряжения (У2.2) низкая
средняя
Незащищенное хранение (У2.3) низкая средняя средняя
средняя
3. Программное обеспечение
Отсутствие или слабая настройка аутентификации (У3.1)
высокая
средняя средняя
Ошибки назначения прав доступа (У3.2)
высокая
низкая средняя
Неконтролируемая загрузка (У3.3)
средняя
средняя низкая
Продолжение таблицы 5
Группа уязвимостей
Содержание уязвимости Актив №1 Актив №2 Актив №3 Актив №4 Актив №5
Отсутствие физического удаления информации (У3.4)
высокая
высокая
4
50% дипломной работы недоступно для прочтения
Закажи написание дипломной работы по выбранной теме всего за пару кликов. Персональная работа в кратчайшее время!
