МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра информационной безопасности
ОТЧЕТ по практической работе №2
по дисциплине «основы информационной безопасности»
Тема: Структурирование системы источников и угроз ИБ, определённых в Доктрине ИБ РФ
Студент гр.
Преподаватель
Санкт-Петербург
2023
Цель работы.
Изучение вида работ по анализу воздействия на бизнес (BIA).
Задача.
На примере существующего предприятия, компании или организации структурировать возможные угрозы в виде таблицы, где указать наименование угрозы и возможный ущерб в российских рублях.
Отчёт.
Наименовании компании: Государственная корпорация “Ростех”
Наименование угрозы |
|
|
Ущерб (в руб.) |
||
|
|
||||
Угроза утечки информации по техническим |
300 000 000 000 |
||||
каналам |
|
|
|
|
|
|
|
|
|||
Угроза уничтожения, повреждения разрушения или |
0 |
- 50 000 000 000 |
|||
хищения машинных и других носителей |
|
|
|||
информации |
|
|
|
|
|
|
|
|
|
|
|
Угроза |
нарушения |
технологии |
обработки |
0 |
- 50 000 000 000 |
информации |
|
|
|
|
|
|
|
|
|||
Преднамеренные действия, а также ошибки |
0 |
- 50 000 000 000 |
|||
персонала |
|
|
|
|
|
|
|
|
|||
Угроза потери рыночной доли или снижения |
1 |
000 000 000 000 |
|||
прибыли |
|
|
|
|
|
|
|
|
|
||
Угроза введения санкций |
|
|
750 000 000 000 |
||
|
|
|
|||
Угроза нарушения установленного порядка сбора, |
0 |
- 50 000 000 000 |
|||
обработки, хранения и передачи информации |
|
|
|||
|
|
|
|
|
|
Угроза |
стремления |
развитых |
иностранных |
0 |
|
государств получить противоправный доступ к |
|
|
|||
научно - техническим ресурсам России для |
|
|
|||
использования полученных российскими учеными |
|
|
|||
результатов в собственных интересах. |
|
|
|
||
|
|
|
|
|
|
2
Угроза отказа технических средств и сбои |
0 |
– 10 000 000 |
программного обеспечения |
|
|
|
|
|
Угроза столкновения корпорации с коррупцией |
0 |
– 3 000 000 000 |
|
|
|
Угроза кибератаки |
0 |
– 150 000 000 |
|
|
|
Выводы.
В ходе практической работы было проанализировано предприятие, выявлены
основные угрозы и рассчитан ущерб, который могут принести потенциальные
угрозы.
3