Перейти к содержанию

Использование мобильных устройств в организации


Mixail

Рекомендуемые сообщения

В связи с написанием курсовой работы на тему: использование мобильных устройств (МУ) в организации, возникли проблемы с разработкой Перечня, на основе которого можно провести дальнейший анализ угроз по каждому типу МУ. Какие типы МУ могут обаснованно приводиться в Перечене?

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 20
  • Создана
  • Последний ответ

За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники.

Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление.

Попробую начать Перечень:

1.Ноутбук

2.КПК

3.Фотоаппарат (цифровой)

4. Видеокамера (цифровая)

(хотя 3 и 4 пункт наверно можно объеденить)

5.Диктофон

6.CD/WMA/MP3-плееры

7.GPS-навигаторы

8.Сотовый телефон

9.Смартфон

(7 и 8 пункт можно объеденить)

10. Flash-накопитель (и др. виды памяти)

........

Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство).

 

 

Ссылка на комментарий
Поделиться на другие сайты

За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники.

Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление.

Попробую начать Перечень:

1.Ноутбук

2.КПК

3.Фотоаппарат (цифровой)

4. Видеокамера (цифровая)

(хотя 3 и 4 пункт наверно можно объеденить)

5.Диктофон

6.CD/WMA/MP3-плееры

7.GPS-навигаторы

8.Сотовый телефон

9.Смартфон

(7 и 8 пункт можно объеденить)

10. Flash-накопитель (и др. виды памяти)

........

Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство).

24647[/snapback]

 

Так это тоже не однозначно, необходима конкретика, пример организации "СБ гипермаркет" куда там нужен GPS. Должно быть четкое определение направления и специализация, тогда можно о чем то разговаривать. А так это можно такое полотенце написать, "тополь-м" тоже будет верно для данной ситуации т.к. это мобильное устройство испульзуемое в организации занимающейся безопасностью и это устройство тоже подключается к своеобразной сети передачи данных оно просто является конечным устройством.

Ссылка на комментарий
Поделиться на другие сайты

За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники.

Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление.

........

Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство).

24647[/snapback]

 

перечни составляются на основании нормативных документов более общего уровня (концепция, например). Предлагаю Вам ввести некую абстрактную организацию и рассматривать вопрос для ее случая. Иначе у Вас будет просто потрясающий перечень (по объему и бессмысленности).

 

Вопрос у Вас сложный и не очень практический.

Сложность в том, что большая часть всяких "МУ-МУ" :-) устройства комбинированные. Куда вы отнесете смартфон с камерой? Или камеру со съемной флэшкой? Или КПК с блютузом?

 

Непрактичность вытекает из вышесказанного.

 

На практике обычно сугубо фиолетово - сколько и чего напихано в одну коробку в составе изделия. Важнее то, какими функциями пользуется злоумышленник при совершении каких-либо действий, приводящих к инциденту. Например, сохранив документы на флэшке в цифровой камере, он использовал ее как внешний цифровой носитель.

 

Может попробуете рассмотреть отдельные функции - мобильное хранение данных, мобильная камера, мобильное средство связи, мобильный сетевой адаптер.

 

Тогда можно от такой классификации перейти к реальным устройствам.

 

Ответ получился немного сумбурный, но думаю, что идея понятна.

 

Ссылка на комментарий
Поделиться на другие сайты

Привязываться к конкретной деятельности не хотелось бы, хотя такая необходимость весьма понятна. Я думаю, что надо отталкиваться от среднестатистического административного здания (содержащего бугалтерию, проектный отдел, юридический отдел, отдел кадров и т.п.) необходимого для обеспечения функционирования организации. Разработка Перечня направлена на дальнейшие мероприятия по пресечению НСД к информационным ресурсам организации, а следовательно и к содержимой на них информации. Так же необходимо отметить, что меры направлены на персонал в первую очередь.

Сложность в том, что большая часть всяких "МУ-МУ" :-) устройства комбинированные. Куда вы отнесете смартфон с камерой? Или камеру со съемной флэшкой? Или КПК с блютузом?

- как раз эту проблем при написании Перечня мне хотелось решить, т.е. подразделить по типу, а затем на основе этого перейти к частным случаям. Сами производители МУ к какому-то типу их относят, значит такое подразделение сделать возможно. А при практическом подходе к определению Перечня МУ относить их к определённому типу в зависимости от технических возможностей сети организации и её СВТ.

Опять же если запрещать (разрешать) использование МУ с определёнными функциями, возникают проблемы (как уже отмечалось) ввиду того, что они комбинированные (и имеют множество функций). Т.е. запрет (разрешение)одних функций, будет отражаться на других.

Ссылка на комментарий
Поделиться на другие сайты

Я не до конца понял, а зачем Вам типы МУ, нужно оценивать их по их возможностям, совместимостью с системой, открытостью для доступа к самой системе, удобностью использования, скрытостью ношения (маскировки). ИМХО, конечно, но кажется так.

Ссылка на комментарий
Поделиться на другие сайты

За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники.

Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление.

Попробую начать Перечень:

1.Ноутбук

2.КПК

3.Фотоаппарат (цифровой)

4. Видеокамера (цифровая)

(хотя 3 и 4 пункт наверно можно объеденить)

5.Диктофон

6.CD/WMA/MP3-плееры

7.GPS-навигаторы

8.Сотовый телефон

9.Смартфон

(7 и 8 пункт можно объеденить)

10. Flash-накопитель (и др. виды памяти)

........

Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство).

24647[/snapback]

Не проще ли "танцевать от печки"?

Например:

- внешние носители электронной информации (1-10)

- устройства съема видеоинформации (1,2,8,9 -3,4)

- устройства съема аудиоинформации (1-4,6 - отдельные модели; 5)

- устройства передачи данных и модемы (1,2,7 - отдельные модели; 9)

и т.п.

 

Сразу же расширяется перечень устройств по каждому пункту

 

Ссылка на комментарий
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.


×
×
  • Создать...