В предыдущих статьях были подробно разобраны вопросы, касающиеся возможных ситуаций, которые могут подтолкнуть руководителя к осознанию необходимости проведения комплексной проверки, и рассмотрена методика принятия управленческого решения.
Итак, руководитель определился с тем, что в организации необходимо провести комплексную проверку с целью выявления возможно внедренных средств несанкционированного получения конфиденциальной информации. Далее начинается подготовительная работа, и от того насколько качественно и полно будут отработаны вопросы подготовительного этапа, напрямую зависят и результаты проведения проверки.
Основу этого этапа составляет выявление потенциальных угроз и определение вероятного противника и его потенциальных возможностей. В результате оценки должна быть разработана модель действий вероятного противника.
< ... >
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
