ВикиЧтение

ВикиЧтение

Обеспечение информационной безопасности бизнеса
Андрианов В. В.

4.2.8. Деятельность внутреннего злоумышленника с точки зрения формальных полномочий

4.2.8. Деятельность внутреннего злоумышленника с точки зрения формальных полномочий

По отношению к правовой базе организации, определяющей служебные полномочия сотрудников, каждое действие внутреннего злоумышленника в ходе происшествия можно отнести к одному из следующих типов:

— действие в рамках служебных полномочий;

— злоупотребление служебными полномочиями;

— превышение служебных полномочий;

— действия в сфере неопределенных служебных полномочий.

Данный текст является ознакомительным фрагментом.

Читайте также

Кризис с точки зрения теории игр

Кризис с точки зрения теории игр На протяжении всего кризисного периода эгоистичное поведение индивидуумов приводит к убыткам для всего общества в целом. Данный феномен исследует теория игр.Проиллюстрировать это утверждение можно с помощью так называемой дилеммы

Преимущества (с точки зрения сторонников)

Преимущества (с точки зрения сторонников) Металлический стандарт со 100%-ным резервированием:Деньги практически свободны от вмешательства государства, которое не имеет дискреционной власти. Доходы государства формируются за счет сбора налогов и размещения

Недостатки (с точки зрения критиков)

Недостатки (с точки зрения критиков) Металлический стандарт со 100%-ным резервированием:Невозможность колебания денежного предложения в соответствии с потребностями бизнеса. Низкая эластичность валюты или ее полное отсутствие.Чрезвычайно затратная система, отвлекающая

3. Невозможность социализма с точки зрения общества

3. Невозможность социализма с точки зрения общества «Статический» аргументКаждый из взаимодействующих друг с другом людей, образующих общество («нижний» уровень на рис. III-2), обладает несколькими битами эксклюзивной, практической, рассеянной информации, которая по

2.5. Центральный контрагент с коммерческой точки зрения

2.5. Центральный контрагент с коммерческой точки зрения Клиринговые операции стоят денег. Центральный контрагент покрывает затраты на предоставление своих услуг двумя основными способами. Во-первых, взимает плату за каждую обработанную сделку, во-вторых, получает

Реструктиризация вашей точки зрения

Реструктиризация вашей точки зрения Вы в силах изменить ваше восприятие переживаний так, чтобы избежать привязки негативных чувств к какому-то конкретному несчастливому событию. Этого можно добиться, изменив способ структуризации события, что приведет к нейтральному

4.2.5. Внешние сообщники внутреннего злоумышленника

4.2.5. Внешние сообщники внутреннего злоумышленника Высока вероятность действий внутреннего злоумышленника в сговоре с внешним по отношению к организации лицом (внешним злоумышленником). При этом инсайдер может выступать как организатором нападения, так и используемым

ТОЧКИ ЗРЕНИЯ НА УПРАВЛЕНИЕ ЭФФЕКТИВНОСТЬЮ ТРУДА

ТОЧКИ ЗРЕНИЯ НА УПРАВЛЕНИЕ ЭФФЕКТИВНОСТЬЮ ТРУДА Исследование, проведенное CIPD в 2003 г. (Армстронг и Барон, 2004), выявило следующие точки зрения на управление эффективностью труда, существующее у тех, кто занимается им на практике:• Мы ожидаем, что линейные менеджеры признают

УНИТАРНАЯ И ПЛЮРАЛИСТИЧЕСКАЯ ТОЧКИ ЗРЕНИЯ

УНИТАРНАЯ И ПЛЮРАЛИСТИЧЕСКАЯ ТОЧКИ ЗРЕНИЯ Существуют две главные точки зрения на основу отношений между руководством и профсоюзами в частности или работниками вообще: унитарная и плюралистическая.Унитарной точки зрения обычно придерживается руководство, которое

Анализ ситуации с точки зрения ТОС

Анализ ситуации с точки зрения ТОС Какова производительность Т одной проданной путевки? В качестве переменных затрат можно рассматривать расходы на номер в отеле и другие местные издержки. Стоимость номера относим к переменным расходам, так как она связана с конкретным

Следующий шаг: кайдзен с точки зрения поставщика

Следующий шаг: кайдзен с точки зрения поставщика Вскоре после того как новые процедуры были введены на местах, служащие отдела логистики и производственного участка сформировали группу, в которую вошли представители каждого из этих подразделений. В качестве основных

Цена с точки зрения покупателя

Цена с точки зрения покупателя Цена для покупателя – это в первую очередь денежное выражение ценности товара.Ценность может определяться:• функциональными характеристиками товара, т. е. уровнем удовлетворения непосредственной потребности покупателя;• интересом

С точки зрения астронавта

С точки зрения астронавта Ура, пришло время ЗАПУСКА!Если вы добрались до этой стадии, значит, вы уже знакомы с основным компонентом РТЕ-запуска – этим компонентом является работа. Я бы хотел, чтобы это было не так, ведь о волшебной кнопке, позволяющей быстро достигать

Как видит читатель, подлинное образование существенно отличается от традиционного образования. И с точки зрения содержания, и с точки зрения целей. Осознанно использовано слово формирование вместо слова воспитание. Дрессировка-воспитание неизбежно, как правило, для детей до 3 – 4 лет, но и в этом сл

6. Профессионализация должна вкючать два этапа, первый из которых можно назвать этапом универсальной профессионализации и второй - этапом узкой углубленной профессионализации в соответствии с личными наклонностями и общественной потребностью. На первом этапе

Содержание

Предисловие А. А. Стрельцова
Предисловие С. П. Расторгуева
Введение
1.1. Бизнес и информация
1.1.1. Информационная сущность бизнеса
1.1.2. Информационные характеристики бизнеса
1.1.3. Уязвимости процессов накопления знаний (самообучения)
1.1.4. Определение информационной безопасности
1.2. Материальные и нематериальные (информационные) аспекты бизнеса
1.2.1. Общая структура информационной сферы. Связь с материальным миром
1.2.2. Правовая среда бизнеса и ее свойства
1.2.3. Учредительная и лицензионная база организации
1.2.4. Отражение материального мира
1.2.5. Внутренняя нормативная база организации
1.2.6. Информационная сфера — главный источник рисков бизнеса
1.3. Модель информационной безопасности бизнеса
1.3.1. Мотивация
1.3.2. Риски, рисковые события, ущербы и уязвимости. Полезные для построения моделей свойства
1.3.3. Обобщенная модель распределения ресурсов организации в условиях рисков
1.3.4. Ущербы и негативные последствия
1.3.5. Риск-ориентированный подход к обеспечению ИБ
1.3.6. Модель с изменением цели
1.3.7. Об идентификации событий ИБ
1.3.8. Предварительный анализ
1.3.9. Накопление знаний
1.3.10. Интерпретация характеристик риска для управления ИБ
1.3.11. Общая модель обеспечения ИБ бизнеса
1.3.12. Проблемы практической реализации модели обеспечения ИБ организации
2. Существующие модели менеджмента (управления), применимые для обеспечения информационной безопасности бизнеса
2.1.1. Модели непрерывного совершенствования и корпоративное управление
2.1.2. Вопросы реализации моделей непрерывного совершенствования и процессного подхода в организации
2.1.3. Модели непрерывного совершенствования и международные стандарты
2.2.1. Стандартизированные модели менеджмента в системе корпоративного управления
2.2.2. Универсальные требования к стандартам на системы менеджмента
2.2.3. Шаги реализации стандартной СМИБ организации
2.2.4. Реализация моделей менеджмента в целевых задачах организации («частные менеджменты»)
2.3. Модели COSO, COBIT, ITIL
2.4. Контроль и аудит (оценки, измерения) в моделях менеджмента (управления)
3. Оценка информационной безопасности бизнеса. Проблема измерения и оценивания информационной безопасности бизнеса
3.1. Способы оценки информационной безопасности
3.2. Процесс оценки информационной безопасности
3.2.1. Основные элементы процесса оценки
3.2.2. Контекст оценки информационной безопасности организации
3.2.3. Мероприятия и выходные данные процесса оценки
3.2.4. Способы измерения атрибутов объекта оценки
3.3.1. Модель оценки информационной безопасности на основе оценки процессов
3.3.2. Оценка информационной безопасности на основе модели зрелости процессов
3.4. Риск-ориентированная оценка информационной безопасности
4.1. Общие сведения
4.1.1. Тенденции
4.1.2. Термины и определения
4.1.3. Общая характеристика угроз
4.1.4. Примеры инцидентов
4.2. Формализованное представление угроз ИБ от персонала
4.2.1. Цели моделирования угроз
4.2.2. Типология инцидентов
4.2.3. Факторная модель
4.2.4. Некоторые модели угроз
4.2.5. Внешние сообщники внутреннего злоумышленника
4.2.6. Типология мотивов
4.2.7. Сговор
4.2.8. Деятельность внутреннего злоумышленника с точки зрения формальных полномочий
Управление идентификационными данными и доступом (IBM Восточная Европа/Азия)
4.3. Противодействие угрозам ИБ от персонала
4.3.1. Общий подход к противодействию
4.3.2. Обеспечение осведомленности персонала в области ИБ
4.3.3. Получение информации от сотрудников организации
4.3.4. Организационные аспекты
4.3.5. Скрытность противодействия
4.3.6. Управление системой ролей
4.3.7. Программно-технические средства защиты от утечек информации
4.3.8. Расследование инцидентов
4.3.9. Раскрытие информации об инцидентах
Приложение 1 Архитектура стандартов защиты информации и обеспечения информационной безопасности
Подходы к формированию нормативного обеспечения системы информационной безопасности организации
Обзор современных средств управления доступом (ЗАО «Инфосистема Джет»)
Приложение 3 (справочное)
Примеры метрик для измерения атрибутов
Приложение 4 ЗАО «ЕС-лизинг»
Приложение 5 Монитор TopCM
Список литературы
Участники проекта «Обеспечение информационной безопасности бизнеса»