Информационная безопасность. Лекция 3. Третья лекция. Моделирование угроз и анализ рисков. В лекции подробно описан процесс построения модели угроз, его цели и принципы, способы построения дерева угроз, приведена модель нарушителя, классификация, типы и мотивы нарушителей, а также процессы анализа рисков и управления рисками.
2. - , 3. , , ; , . 4. , ; ; ; ; . 5. . . . . . 6. 7. , . 8. . .
. , , . . 9. . . . , . 10. ? ? ? ? ? ? ? ? 11. 12. , , , , , , , ,
, : . . 13. . : , , . : ( .. ), . : , , . 14. ; ; ; , , ; ; ; ; ; ;
, ; . 15. : . . ( ). : . - . . 16. . 17. . , ( ), , , , . ( ) 18. .
. 19. . 20. . : () , ; , ; , () , . 21. . . . . , . . . . 22. . . .
( , ). . . 23. . . . . 24. 25. 26. . /13335-1-2006 , , . 27. / , .
: ? , ? , ? ? 28. () . . . . . . 29. (I) ; ; ( ); () ; 30. (II) ;
(); ; ; ; . 31. 32. - ; ; ( , , ); ; ; , ; , , ; , ; ( ) , . 33. .
. 34. . . . . 35. , ( ) , , ( , , ) .. , ( ) , , .. , , .. 36. , ,
text. ! 37. 38. , . . . . . 39. . . . . , , . . 40. . . 41. 42. :
/13335-3- 2007(ISOIECTR13335-3-1998) 43. , 44. , 45. , , .. , - 46.
47. 48. . . , . 49. 2009 50. 2011 . . . 51. , : . 52. 53. 2009 54.
55. 56. 1 (http://www.fstec.ru/_spravs/_spec.htm ): . . 58 . ( (),
): ( ). Intel ( ). . ( ). - ( ). . . 57. !
