Для построения системы защиты,адекватной имеющимся реальным угрозам, требуется ясное понимание того, что и кто реально угрожает информационным ресурсам. Анализ угроз необходим для качественной и количественной оценки как внешних, так и внутренних угроз безопасности информации, актуальных для конкретной информационной системы. В результате полученной оценки можно сформулировать полный набор требований к системе, обеспечивающей необходимый уровень защиты информационных активов.

Большинство организаций, как правило, не имеет свободного времени, ресурсов и методик, позволяющих провести количественную или качественную оценку угроз безопасности информации, исходящих как извне, так и изнутри организации.

Ассоциация Специалистов по Безопасностииспользует собственный расчетно-аналитический метод, позволяющий выявить из полного перечня информационных угроз наиболее актуальные для конкретного обследуемого объекта и, соответственно, оптимизировать расходы на построение системы безопасности. В результате анализа строится модель угроз безопасности информации, проводится их классификация, анализ и оценка источников угроз, уязвимостей и методов реализации.

Анализ угроз безопасности информации включает:

• Определение приоритетности целей информационной безопасности;
• Анализ информационных потоков ИС, точек их пересечения, точек обработки и хранения;
• Определение перечня актуальных источников угроз;
• Определение перечня актуальных уязвимостей;
• Определение перечня возможных атак на объект
• Подготовку предложений по изменению структуры информационных потоков для повышения уровня защищенности ИС (по требованию Заказчика).

Услуга по анализу угроз безопасности информацииможет являться обязательным этапом комплексного обследования (аудита) информационной безопасности, а также предоставляться как отдельная самостоятельная услуга.

Результатом оказания этой услугиявляется аналитический отчет с описанием актуальных угроз безопасности, источников этих угроз, способов реализации и уязвимостей. Отчет может служить основой для разработки концепции информационной безопасности, профиля защиты, задания по безопасности, частного технического задания.

Более подробную информацию и ответы на дополнительные вопросы Вы можете получить у сотрудников «Ассоциации Специалистов по Безопасности», позвонив по телефонам +7 (812) 932-88-26, +7 (812) 703-72-25 или отправить запрос на электронную почту: info@spb-asb.ru