отчет 1

Отчет по практическому занятию № 1

на тему: «Анализ рисков информационной безопасности» выполнил студент группы 972303 Рушева Маргарита Владиславовна

Вариант 22

Дата выдачи задания: 20.02.2021

Цель: изучение рисков информационной безопасности предприятия и методик ее оценки.

Краткие теоретические сведения:

Риск информационной безопасности (information security risk) – это возможность того, что данная угроза сможет воспользоваться уязвимостью актива или группы активов и тем самым нанесет ущерб предприятию.

Риск ИБ измеряется, исходя из комбинации вероятности события и его последствия.

Коммуникация риска (risk communication) – это обмен информацией о риске или совместное использование этой информации лицом, принимающим решение, и другими причастными сторонами.

Количественная оценка риска (risk estimation) – это процесс присвоения значений вероятности и последствий риска.

Идентификация риска (risk identification) – это процесс нахождения, составления перечня и описания элементов риска.

Снижение риска (risk reduction) – это действия, предпринятые для уменьшения вероятности и негативных последствий, связанных с риском.

Сохранение риска (risk retention) – это принятие бремени потерь или выгод от конкретного риска.

Перенос риска (risk transfer) – это разделение с другой стороной бремени потерь или выгод от риска.

Для обработки риска имеется четыре варианта: 1 Снижение риска.

Следует отметить, что при реализации снижения риска должны учитываться различные ограничения:

–временные ограничения;

–финансовые ограничения;

–технические ограничения;

–операционные ограничения;

–культурные ограничения;

–этические ограничения;

–ограничения, связанные с окружающей средой;

–юридические ограничения;

–ограничения, связанные с простотой использования;

–кадровые ограничения;

–ограничения, касающиеся интеграции новых и существующих мер и средств контроля и управления.

2 Сохранение риска.

3Предотвращение риска.

4Перенос риска.

Задание: рассчитать риск нанесения злоумышленниками ущерба отдельным информационным объектам предприятия {О1, О2, …, О8}, а также общий риск, если при проведении экспертизы было установлено, что соответствующий вектор относительных ценностей этих объектов {V1, V2, …, V8} по шкале {1 < … < 20}, законы распределения времени до возникновения ущерба определяются в соответствии с данными из таблицы 1, причем при ущербе одному из объектов стоимость других не снижается, а цена объекта О1 составляет С’1 ден. ед. Построить график зависимости общего риска нанесения злоумышленниками ущерба информационным объектам от времени работы предприятия t, когда t изменяется от 0 до 106 часов с шагом 105 часов.

Таблица 1 – Исходные данные к заданию (часть 1)

Примечание: О1 ÷ О8 – информационные объекты 1 ÷ 8 предприятия; Exp(λ/10-8) – экспоненциальное распределение;

N(m/104, σ/104) – нормальное распределение;

TN(m0/104, σ0/104) – усеченное нормальное распределение; W(α, β/104) – распределение Вейбулла;

R(λ/10-14) – распределение Рэлея; Г(α, β/103) – Гамма распределение

Таблица 2 – Исходные данные к заданию (часть 2)

Примечание: О1 ÷ О8 – информационные объекты 1 ÷ 8 предприятия

Расчеты

Расчеты усеченного нормального распределения:

Расчеты распределения Рэлея:

Расчеты экспоненциального распределения:

Расчеты Гамма распределения:

Расчеты нормального распределения

Расчеты распределения Вейбулла:

Расчет стоимостей объектов:

Построение графика зависимости общего риска нанесения злоумышленниками ущерба информационным объектам от времени работы предприятия:

C(t)=

Результаты

Данные по результатам расчетов представлены в таблицах 3 и 4.

Таблица 3 – Данные по результатам расчетов (часть 1)