МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА № 2 по дисциплине «Основы информационной безопасности»
Тема: Структурирование системы источников и угроз ИБ, определённых в Доктрине ИБ РФ
Студент гр.
Преподаватель
Санкт-Петербург
2023
ЦЕЛЬ РАБОТЫ
Изучение вида работ по анализу воздействия на бизнес (BIA).
ПОСТАНОВКА ЗАДАЧИ
Необходимо выбрать предприятие и установить угрозы, которые могут возникнуть в описываемой области, рассчитать стоимость ущерба в рублях.
|
|
ТАБЛИЦА С АНАЛИЗОМ УГРОЗ |
||
Для анализа угроз была выбрана компания «Диасофт». |
||||
Угрозы безопасности информационных и телекоммуникационных |
||||
средств и систем: |
|
|
|
|
|
|
|
||
Наименование угрозы |
|
Ущерб (в руб.) |
||
|
|
|
|
|
противоправные |
сбор |
и |
10 500 000 |
|
использование информации |
|
|
||
|
|
|||
нарушения технологии обработки |
500 000 – 1 000 000 |
|||
информации |
|
|
|
|
|
|
|
|
|
разработка |
и |
распространение |
10 000 000 |
|
программ, |
нарушающих нормальное |
|
||
функционирование |
|
|
|
|
информационных и информационно |
|
|||
- телекоммуникационных систем, в |
|
|||
том числе систем защиты |
|
|
||
информации |
|
|
|
|
|
|
|
||
уничтожение, |
повреждение, |
7 000 000 |
||
радиоэлектронное |
подавление |
или |
|
|
разрушение средств и систем |
|
|||
обработки информации, |
|
|
||
телекоммуникации и связи |
|
|
||
|
|
|||
|
|
|||
воздействие на парольно-ключевые |
5 000 000 – 15 000 000 |
|||
системы |
защиты |
|
|
|
автоматизированных систем |
|
|
||
обработки и передачи информации |
|
|||
|
|
|
|
|
несанкционированный доступ к |
10 000 000 – 300 000 000 |
информации, находящейся в банках |
|
и базах данных |
|
|
|
нарушение законных ограничений на |
10 000 – 18 000 000 |
распространение информации |
|
|
|
ВЫВОДЫ
В ходе практической работы был изучен вид работ по анализу воздействия на бизнес (BIA). Также были изучены угрозы, которые прописаны в доктрине ИБ, оценён ущерб.