Реши задание на изображении

Краткий ответ — правильный порядок шагов:

1. определить угрозы безопасности информации
2. построить модель потенциального нарушителя
3. выявить возможные каналы утечки информации и несанкционированного доступа к данным
4. выбрать соответствующие меры, методы, механизмы и средства защиты
5. построить замкнутую, комплексную, эффективную систему защиты, проектирование которой начинается с проектирования самих автоматизированных систем и технологий

Почему именно так?

Построение любой системы защиты идёт по логике «от анализа — к действию, от общего — к частному»:

• Шаг 1 (Угрозы). Сначала нужно понять, от чего мы защищаемся (кража данных, вирусы, сбои).
• Шаг 2 (Модель нарушителя). Затем важно понять, кто может угрожать и какими возможностями обладает (хакер-одиночка, недовольный сотрудник или конкуренты). От этого зависит выбор стратегии.
• Шаг 3 (Каналы утечки). Зная угрозы и нарушителя, мы ищем слабые места: как именно он может получить доступ к данным (через сеть, флешки, соц. инженерию).
• Шаг 4 (Выбор мер). Только теперь точечно подбираются инструменты под найденные каналы (шифрование, пароли, антивирусы, охрана).
• Шаг 5 (Построение системы). Всё объединяется в единый комплекс. Здесь важна мысль из условия: эффективная защита закладывается ещё на этапе проектирования самих IT-систем, а не «прикручивается» к ним в последний момент.

Главный принцип: нельзя выбрать средства защиты, пока не определено, от кого и как именно ты защищаешься.