Учебное пособие для вузов. М.: Горячая линия-Телеком, 2013. 130 с.: ил. Серия «Вопросы управления информационной безопасностью. Выпуск 2»

Персонал:

отсутствие персонала (возможна, например, угроза недостаточно­го числа работников);

отсутствие надзора за работой лиц, приглашенных со стороны, или за работой уборщиц (возможна, например, угроза хищения);

недостаточная подготовка персонала по вопросам обеспечения ИБ (возможна, например, угроза ошибки операторов);

отсутствие необходимых знаний по вопросам ИБ (возможна, на­пример, угроза ошибок пользователей);

неправильное использование программно-аппаратного обеспече­ния (возможна, например, угроза ошибки операторов);

отсутствие механизмов отслеживания (возможна, например, уг­роза использования ПО несанкционированным способом);

отсутствие политики правильного пользования телекоммуника­ционными системами для обмена сообщениями (возможна, на­пример, угроза использования сетевых средств несанкциониро­ванным способом);

несоответствующие процедуры набора кадров (возможна, напри­мер, угроза намеренного повреждения);

неадекватная ответственность за техническое обслуживание;

отсутствие надлежащего распределения обязанностей за ОИБ и т. д.

Общие уязвимые места:

отказ системы вследствие отказа одного из элементов (возможна, например, угроза сбоев в функционировании услуг связи);

неадекватные результаты проведения технического обслужива­ния (возможна, например, угроза аппаратных отказов);

• 
  отсутствие или недостаточные условия, касающиеся ИБ, в дого­ворах с клиентами и/или третьими лицами;
  
• 
  отсутствие регулярных аудитов;
  
• 
  отсутствие или неудовлетворительное соглашение об уровне сер­висов;
  
• 
  отсутствие планов ОНБ;
  
• 
  отсутствие оговоренного дисциплинарного процесса в случае ин­цидента ИБ и т. д.