Проверка наличия уязвимых мест в физической безопасности

Надежная физическая защита необходима для обеспечения сохранности материальных активов — бумажных носителей и систем. Защита коммуникаций (COMSEC) отвечает за безопасность при передаче информации. Защита излучения (EMSEC) необходима, так как в магазине противник имеет мощную аппаратуру для чтения электронной эмиссии от компьютерных систем. Компьютерная безопасность (COMPUSEC) нужна для управления доступом в компьютерных системах, а безопасность сети (NETSEC) — для защиты локальных сетей. В совокупности все виды защиты обеспечивают информационную безопасность (INFOSEC).

Существующие уязвимые места в физической безопасности магазина ООО «Империя стиля»:

• — разрешено курить, есть, и пить рядом с компьютерами;
• — диски оставляются в ящиках столов, не делается архивных копий дисков;
• — реестр компьютерного оборудования и программ отсутствует, неполон, не обновляется или не проверяется после его заполнения;
• — распечатки, микрофиши, диски, содержащие критические данные выбрасываются в обычное мусорное ведро;
• — не производилось аттестации автоматизированной системы организации, то есть анализа насколько она уязвима к доступу неавторизованных людей, пожару или наводнению.

Основным мотивом действий того и другого типа нарушителей может быть попытка вредительства компании в качестве мести (в случае сотрудника), ради развлечения или по заказу конкурентов (в случае внешнего злоумышленника). Заказ конкурентов маловероятен, но даже в случае реализации угрозы конкуренты не будут нанимать высококвалифицированного специалиста, т.к. преодолеть физическую защиту будет намного дешевле.