Надо оценить возможности нарушителя, по использованию каналов атак. И на основе этого ценить актуальность каналов атак. После этого принять соответствующие меры по закрытию актуальных каналов.
Vik
Если я правильно понимаю, то в любом случае - все это оценочно?
Т.е. все эти позиции:
- Информированность нарушителя
- Средства, которыми нарушитель может располагать
- Каналы атак, которые нарушитель может использовать
Я сам оцениваю и решаю может или не может и какой тип нарушителей на это способен, так?
Вы, как собственник информации, составляете модель. Т.е. моделируете ситуацию, продумываете варианты, оцениваете вероятность рисков, возможный ущерб, затраты на защиту и отвечаете за свои решения сами. Если Вы не собственник, обратитесь к собственнику защищаемой информации.
