Turvasüsteemide halduse puudused Turvameetmed Rakendatavad turvameetmed võivad mõjutada turvaülesande kõiki komponente: ohte (sisemisi ohuallikaid saab kõrvaldada); turvaauke (saab sulgeda või kahandada); toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest); oodatavat kahju (võib riski edasi müüa); Turvameetmete funktsioonid Kolm põhirühma: profülatktika; turvarikete tuvastamine; taaste; Profülatktika profülaktilised meetmed moodustavad turbearsenali suurima osa: tugevdusmeetmed: kindle kord, süstemaatilisus, kindlad protseduurid; töötajate turvateadlikkus ja motivatsioon; normaalsed töötingimused; Peletusmeetmed Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäosust. sanktsioonid; hoiatav märgistus; nähtavad turvameetmed. Tõkestus- ja eraldusmeetmed Ruumiline isoleerimine; Ajaline isoleerimine; Loogiline isoleerimine; pääsi reguleerimine; salastamine: krüpteerimine; peitmine; hävitamine.
Töökorralduse puudused Ressursihalduse puudused Dokumenteerimise puudused Turvameetmete valimise puudused Turvasüsteemide halduse puudused Rakendatavad turvemeetmed võivad mõjutada turvaülesande kõiki komponente: *ohte *turvaauke *toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest) *oodatavat kahju (võib riski edasi müüa) *teisi turvameetmeid Kolm põhirühma *profülaktika *turvarikete tuvastamine *taaste Profülaktika Profülaktilised meetmed moodustavad turbearsenali suurima osa: *Tugevndusmeetmed -Kindel kord, süstemaatilisus, kindlad protseduurid. -töötajate turvateadlikuse suurendamine ja -motivatsioon. -normaalsed töötingimused *Peletusmeetmed -Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. -Sanktsioonid -Hoiatav märgistus -Nähtavad turvameetmed *Tõkestus- ja eraldusmeetmed -Ruumiline isoleerimine -Ajaline isoleerimine -Loogiline isoleerimine --pääsureguleerimine --salastamine ---krüpteerimine ---peitmine
Töökorralduse puudused Ressursihalduse puudused Dokumenteerimise puudused Turvameetmete valimise puudused Turvasüsteemide halduse puudused Rakendatavad turvemeetmed võivad mõjutada turvaülesande kõiki komponente: *ohte *turvaauke *toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest) *oodatavat kahju (võib riski edasi müüa) *teisi turvameetmeid Kolm põhirühma *profülaktika *turvarikete tuvastamine *taaste Profülaktika Profülaktilised meetmed moodustavad turbearsenali suurima osa: · Tugevndusmeetmed o -Kindel kord, süstemaatilisus, kindlad protseduurid. o -töötajate turvateadlikuse suurendamine ja -motivatsioon. o -normaalsed töötingimused · Peletusmeetmed o -Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. o -Sanktsioonid o -Hoiatav märgistus o -Nähtavad turvameetmed · Tõkestus- ja eraldusmeetmed