МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №3 по дисциплине «Основы информационной безопасности»
Тема: «Проведение анализа и оценки возможностей реализации угроз информационной безопасности на объекте по методике С.В. Вихорева»
Студент гр.
Преподаватель
Санкт-Петербург
2023
ЦЕЛЬ РАБОТЫ
Изучение вида работ по разработке модели угроз, ее актуализации
ПОСТАНОВКА ЗАДАЧИ
На основе собранных материалов по конкретному предприятию выбрать описываемую область и изучить виды работ по разработке модели угроз, ее актуализации. Выполнить отчет в форме, описанной в первой части методики.
1. Описание предприятия ПАО «Яндекс»
Предприятие «Яндекс» расположено:
Штаб-квартира расположена в Москве, филиалы расположены в таких городах, как Санкт-Петербург, Екатеринбург, Казань, Нижний Новгород, Новосибирск.
«Яндекс» имеет гетерогенную, иерархическую корпоративную информационную сеть со счетным количеством (до 18 000 000) пользователей, которая:
обрабатывает информацию с разной степенью конфиденциальности
имеет равенство приоритетов целей ИБ
пользователи имеют разные права доступа к информации
сопряженную с сетью Internet
Воздействия источников угроз приносят максимальный ущерб субъекту отношений, а сами источники угроз имеют максимальные возможности по реализации угроз.