МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
Практическая работа № 2
по дисциплине «Основы информационной безопасности»
Тема: «Структурирование системы источников и угроз ИБ, определённых в Доктрине ИБ РФ»
Студент гр |
|
|
Преподаватель |
|
|
Санкт-Петербург
2023
Цель работы: Изучение вида работ по анализу воздействия на бизнес (BIA).
Предприятие: компания «Берег».
Наименование угрозы |
Ущерб (в руб.) |
Угроза несанкционированного доступ к информации компании, находящейся в банках и базах данных |
400 000 |
Угрозы безопасности информационных и телекоммуникационных средств и систем компании |
100 000 |
Монополизация рынка производства бумаги в России, его отдельных секторов отечественными и зарубежными информационными структурами |
0 |
Угроза внедрения в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;
|
0 |
Нарушение установленного регламента сбора, обработки и передачи информации, преднамеренные действия и ошибки персонала информационных и телекоммуникационных систем |
100 000 |
Угроза отказа технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах. |
200 000 |
Угроза вытеснения компании с локальных рынков |
15 000 000 |
Угроза утечки данных о планирующихся продуктах компании или закрытых для общего доступа документов, описывающих техническое устройство продуктов компании |
0 |
Угроза судебного иска в связи с недовольством потребителей продукта
|
0 |
Угроза износа или выхода из строя оборудования, установленного и используемого на предприятии |
400 000 |
Угроза уничтожения, повреждения, разрушения или хищения машинных и других носителей информации
|
100 000 |
Угроза противоправного сбора и использования информации
|
0 |
Угроза утечки данных о планирующихся продуктах компании или закрытых для общего доступа документов, описывающих техническое устройство продуктов компании |
0 |
Деятельность специальных служб иностранных государств, преступных сообществ, организаций и групп, противозаконная деятельность отдельных лиц, направленная на получение несанкционированного доступа к информации и осуществление контроля за функционированием информационных и телекоммуникационных систем |
0 |
Угроза деятельности иностранных государственных и частных коммерческих структур, стремящихся получить несанкционированный доступ к информационным ресурсам правоохранительных и судебных органов |
0 |