VERUM Security · напрям 02
Індивідуальна система безпеки
Система безпеки починається з розуміння активів, сценаріїв загроз і допустимого рівня ризику. Після цього фізичні, технічні, режимні та поведінкові заходи об’єднуються в одну керовану архітектуру.
Напрями захисту
Можливий обсяг планування
- 01
Інтерв’ю та визначення активів, людей і критичних процесів
- 02
Консультаційний аналіз фізичних, режимних та організаційних ризиків
- 03
Огляд периметра, доступу, зонування та чинних процедур
- 04
Модель загроз, вразливостей і пріоритетів
- 05
Концепція фізичних, технічних, процедурних і поведінкових заходів
- 06
Технічне завдання та поетапна дорожня карта
- 07
Вимоги до профільних виконавців і контроль упровадження
Підхід
Шість етапів
- 01
Контекст, цілі та правові межі
- 02
Активи й сценарії загроз
- 03
Оцінювання чинних заходів і вразливостей
- 04
Пріоритети та прийнятний рівень ризику
- 05
Архітектура рішення й план упровадження
- 06
Перевірка реалізації та періодичний перегляд
Результат
Формат результату
- Структурована модель загроз і вразливостей
- Матриця пріоритетів безпеки
- Концепція багаторівневого захисту
- Технічне завдання й черговість дій
- Критерії вибору та контролю виконавців
Наступний крок
Почнімо з контексту, а не з переліку обладнання.
У первинному листі достатньо зазначити тип об’єкта та мету звернення. Не надсилайте плани, коди доступу, маршрути або інші операційні деталі до погодження захищеного каналу.