Опубликовано 1 июня, 200719 г За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники. Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление. ........ Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство). 24647[/snapback] перечни составляются на основании нормативных документов более общего уровня (концепция, например). Предлагаю Вам ввести некую абстрактную организацию и рассматривать вопрос для ее случая. Иначе у Вас будет просто потрясающий перечень (по объему и бессмысленности). Вопрос у Вас сложный и не очень практический. Сложность в том, что большая часть всяких "МУ-МУ" :-) устройства комбинированные. Куда вы отнесете смартфон с камерой? Или камеру со съемной флэшкой? Или КПК с блютузом? Непрактичность вытекает из вышесказанного. На практике обычно сугубо фиолетово - сколько и чего напихано в одну коробку в составе изделия. Важнее то, какими функциями пользуется злоумышленник при совершении каких-либо действий, приводящих к инциденту. Например, сохранив документы на флэшке в цифровой камере, он использовал ее как внешний цифровой носитель. Может попробуете рассмотреть отдельные функции - мобильное хранение данных, мобильная камера, мобильное средство связи, мобильный сетевой адаптер. Тогда можно от такой классификации перейти к реальным устройствам. Ответ получился немного сумбурный, но думаю, что идея понятна.
Опубликовано 1 июня, 200719 г Автор Привязываться к конкретной деятельности не хотелось бы, хотя такая необходимость весьма понятна. Я думаю, что надо отталкиваться от среднестатистического административного здания (содержащего бугалтерию, проектный отдел, юридический отдел, отдел кадров и т.п.) необходимого для обеспечения функционирования организации. Разработка Перечня направлена на дальнейшие мероприятия по пресечению НСД к информационным ресурсам организации, а следовательно и к содержимой на них информации. Так же необходимо отметить, что меры направлены на персонал в первую очередь. Сложность в том, что большая часть всяких "МУ-МУ" :-) устройства комбинированные. Куда вы отнесете смартфон с камерой? Или камеру со съемной флэшкой? Или КПК с блютузом? - как раз эту проблем при написании Перечня мне хотелось решить, т.е. подразделить по типу, а затем на основе этого перейти к частным случаям. Сами производители МУ к какому-то типу их относят, значит такое подразделение сделать возможно. А при практическом подходе к определению Перечня МУ относить их к определённому типу в зависимости от технических возможностей сети организации и её СВТ. Опять же если запрещать (разрешать) использование МУ с определёнными функциями, возникают проблемы (как уже отмечалось) ввиду того, что они комбинированные (и имеют множество функций). Т.е. запрет (разрешение)одних функций, будет отражаться на других. Изменено 1 июня, 200719 г пользователем Mixail
Опубликовано 1 июня, 200719 г Я не до конца понял, а зачем Вам типы МУ, нужно оценивать их по их возможностям, совместимостью с системой, открытостью для доступа к самой системе, удобностью использования, скрытостью ношения (маскировки). ИМХО, конечно, но кажется так.
Опубликовано 1 июня, 200719 г За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники. Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление. Попробую начать Перечень: 1.Ноутбук 2.КПК 3.Фотоаппарат (цифровой) 4. Видеокамера (цифровая) (хотя 3 и 4 пункт наверно можно объеденить) 5.Диктофон 6.CD/WMA/MP3-плееры 7.GPS-навигаторы 8.Сотовый телефон 9.Смартфон (7 и 8 пункт можно объеденить) 10. Flash-накопитель (и др. виды памяти) ........ Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство). 24647[/snapback] Не проще ли "танцевать от печки"? Например: - внешние носители электронной информации (1-10) - устройства съема видеоинформации (1,2,8,9 -3,4) - устройства съема аудиоинформации (1-4,6 - отдельные модели; 5) - устройства передачи данных и модемы (1,2,7 - отдельные модели; 9) и т.п. Сразу же расширяется перечень устройств по каждому пункту
Опубликовано 1 июня, 200719 г Ув. Mixail, Вам уже третий человек говорит (с некоторым разбросом) примерно одно и то же - может есть в этом сермяжная правда?
Для публикации сообщений создайте учётную запись или авторизуйтесь