Настройка отправки не завершена.
Практическое занятие · Приложения А + Б

Что здесь защищать?

Разберите информационную безопасность компании «ГородСервис»: определите важные активы, возможные угрозы и защитные меры. Самостоятельно заполните рабочий лист и отправьте ответ преподавателю.

Платформа для приёма ответов: Priletela.ru
20 минут на заданиеИндивидуально · онлайн5+ активов для анализа

Компания «ГородСервис»

Все сведения вымышлены и используются исключительно в учебных целях. Прочитайте описание организации и известные обстоятельства, прежде чем заполнять рабочий лист.

Описание организации

«ГородСервис» — сервисная компания, которая принимает заказы на обслуживание помещений и выездные работы. В штате 25 сотрудников, часть менеджеров работает удалённо. Компания обрабатывает около 1 500 обращений в месяц. Заявки поступают через сайт и по электронной почте, затем попадают в облачную CRM.

В CRM хранится информация примерно о 5 000 клиентах: контактные данные, адреса выполнения работ, история обращений и статусы заказов. Договоры и счета находятся в корпоративном облачном хранилище. Сотрудники общаются с клиентами через корпоративную почту. Руководство получает управленческие отчёты из CRM.

Известные обстоятельства

01Права доступа в CRM различаются по должностям, однако две учётные записи используются несколькими сотрудниками.
02Многофакторная аутентификация включена не у всех.
03Сайт принимает обращения ежедневно, даже по выходным; если CRM не работает, обращения обрабатываются с задержкой.
04Резервные копии CRM создаются автоматически, но тестовое восстановление давно не проводилось.
05Несколько сотрудников открывают документы с личных ноутбуков.
06У менеджеров нет единого правила проверки изменения банковских реквизитов контрагентов.

Индивидуальное задание (20 минут)

  1. Определите не менее пяти информационных активов компании.
  2. Для каждого актива опишите один правдоподобный сценарий нарушения безопасности.
  3. Укажите, какое свойство CIA пострадает в первую очередь; дополнительно можно указать другие затронутые свойства.
  4. Обозначьте последствия для клиентов, сотрудников или бизнеса и одну конкретную защитную меру.
  5. Выберите два сценария, на которые руководство компании должно обратить внимание в первую очередь. Обоснуйте решение.
Формат результата

Заполненный электронный рабочий лист с аргументированным выбором двух приоритетных сценариев. Отправьте ответы преподавателю через форму ниже.

Триада CIA

C — конфиденциальность
I — целостность
A — доступность

Важно: используйте только учебные примеры. Не указывайте в ответах действующие пароли, реальные клиентские данные, внутренние документы работодателей или другую конфиденциальную информацию.

Ваш анализ и решение

Заполните по одному сценарию для каждого актива, затем выберите два приоритетных. Поля со звёздочкой обязательны. Готовый ответ отправляется преподавателю через Priletela.ru ↗.

◷ Ориентир: 20 минут

1 Сведения о студенте

Работа выполняется индивидуально. Укажите имя или согласованный с преподавателем код.

Заполняйте, если преподаватель просит указать адрес для ответа.

На общем компьютере не включайте сохранение. Копию можно скачать перед отправкой.

Прогресс рабочего листа

Заполните минимум пять сценариев, чтобы перейти к выбору приоритетов.

0 из 5 готово

2. Информационные активы и угрозы

Один блок — один актив и один сценарий нарушения безопасности.

01

Информационный актив № 1

Свяжите актив, риск и конкретную защитную меру

Что имеет ценность для организации?
Какое свойство CIA пострадает? *
Можно выбрать несколько свойств; главное — основное нарушение.
02

Информационный актив № 2

Свяжите актив, риск и конкретную защитную меру

Что имеет ценность для организации?
Какое свойство CIA пострадает? *
Можно выбрать несколько свойств; главное — основное нарушение.
03

Информационный актив № 3

Свяжите актив, риск и конкретную защитную меру

Что имеет ценность для организации?
Какое свойство CIA пострадает? *
Можно выбрать несколько свойств; главное — основное нарушение.
04

Информационный актив № 4

Свяжите актив, риск и конкретную защитную меру

Что имеет ценность для организации?
Какое свойство CIA пострадает? *
Можно выбрать несколько свойств; главное — основное нарушение.
05

Информационный актив № 5

Свяжите актив, риск и конкретную защитную меру

Что имеет ценность для организации?
Какое свойство CIA пострадает? *
Можно выбрать несколько свойств; главное — основное нарушение.

3 Два приоритетных сценария

Выберите угрозы, которыми руководство должно заняться раньше других, и объясните почему.

ПРИОРИТЕТ 1 Наиболее важный риск
Выбранный сценарий будет показан здесь.
ПРИОРИТЕТ 2 Следующий важный риск
Выбранный сценарий будет показан здесь.

Контроль перед сдачей

○Указано не менее пяти активов
○Для каждого есть сценарий угрозы
○Выделено CIA
○Есть последствия и мера защиты
○Выбраны два приоритета с обоснованием

Готовы сдать работу?

Перед отправкой проверьте ответы. В ответ войдут ваше имя или код, описания информационных активов, сценарии угроз, свойства CIA, защитные меры и обоснование двух приоритетов.

Перед отправкой можно скачать текстовую копию работы. Передача осуществляется через Priletela.ru.

Отправка пока недоступна. Если сообщение не исчезает, обновите страницу или свяжитесь с владельцем сайта.