МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра Информационной безопасности
ОТЧЕТ по практической работе №6
по дисциплине «Основы информационной безопасности» Тема: «Изучение создания модели рисков с помощью ПО РискМенеджер
- Анализ v3.5»
Студент гр.
Преподаватель
Санкт-Петербург
2023
Модели рисков
Модель: ПАО "Ростелеком"
Риск: Выход системы из работоспособного состояния более чем на 2 часа
Цена: 100,00 |
Вероятность: 20,00 |
Ожидаемый ущерб: 20,00 |
Угроза: Ошибки конфигурирования |
Вес: 20,00 |
|
Регион: Москва |
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
100,00 |
|
Вероятность события риска после принятия мер: |
20,00 |
|
Вес угрозы после принятия мер: |
20,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Выход системы из работоспособного состояния |
||
Цена: 10,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 3,00 |
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|
Регион: Москва |
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
10,00 |
|
Вероятность события риска после принятия мер: |
30,00 |
|
Вес угрозы после принятия мер: |
3,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Частичный отказ системы |
|
|
Цена: 3,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 3,00 |
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|
Регион: Москва |
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
3,00 |
|
Вероятность события риска после принятия мер: |
100,00 |
|
Вес угрозы после принятия мер: |
3,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Ущерб репутации из-за ошибки учета времени работы |
||
пользователей и неправильной оценки стоимости услуг |
||
Цена: 1000,01 |
Вероятность: 3,00 |
Ожидаемый ущерб: 30,00 |
Угроза: Ошибки конфигурирования |
Вес: 30,00 |
|
Регион: Москва |
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
1000,01 |
|
Вероятность события риска после принятия мер: |
3,00 |
|
2
Вес угрозы после принятия мер: |
30,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Риск: Прямые потери от ошибки учета времени работы пользователей и неправильной оценки стоимости услуг
Цена: 10,00 |
Вероятность: 10,00 |
Ожидаемый ущерб: 1,00 |
Угроза: Ошибки конфигурирования |
Вес: 1,00 |
|
Регион: Москва |
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
10,00 |
|
Вероятность события риска после принятия мер: |
10,00 |
|
Вес угрозы после принятия мер: |
1,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Получение полного контроля неавторизованным пользователям над данным устройством
Цена: 10000,00 |
Вероятность: 0,10 |
Ожидаемый ущерб: 10,00 |
Угроза: Угрозы уязвимостей управляющей ОС |
Вес: 10,00 |
|
Регион: Москва |
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
||
Ожидаемый ущерб после принятия мер: |
10000,00 |
|
Вероятность события риска после принятия мер: |
0,10 |
|
Вес угрозы после принятия мер: |
10,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети
Цена: 5,00 |
Вероятность: 50,00 |
Ожидаемый ущерб: 2,50 |
|
Угроза: Угрозы уязвимостей управляющей ОС |
|
Вес: 2,50 |
|
Регион: Москва |
|
|
|
ЛС: Макрорегиональный филиал "Центр" |
|
|
|
ПС: Сеть управления |
|
|
|
Объект: Активное сетевое оборудование |
|
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
|||
Ожидаемый ущерб после принятия мер: |
|
5,00 |
|
Вероятность события риска после принятия мер: |
|
50,00 |
|
Вес угрозы после принятия мер: |
|
2,50 |
|
Эффект от принятия мер: |
|
|
0,00 |
Стоимость мер: |
|
|
0,00 |
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
|||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
|
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
||
Регион: Санкт-Петербург |
|
|
|
ЛС: Центр обработки информации (ЦОД) |
|
|
|
ПС: Информационная безопасность |
|
|
|
Объект: Межсетевое экранирование |
|
|
|
Мера защиты: БСБ FAU: Аудит безопасности |
|
|
|
Ожидаемый ущерб после принятия мер: |
|
500,00 |
|
Вероятность события риска после принятия мер: |
|
100,00 |
|
Вес угрозы после принятия мер: |
|
250,00 |
|
Эффект от принятия мер: |
|
|
0,00 |
3
Стоимость мер: |
0,00 |
Мера защиты: БСБ FCS: Криптографическая поддержка |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Угроза: Ошибки администрирования, в частности, неправильная Вес: 250,00 установка, ошибки при конфигурировании и т.п.
Регион: Санкт-Петербург ЛС: Центр обработки информации (ЦОД)
ПС: Информационная безопасность Объект: Межсетевое экранирование
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FMT: Управление безопасностью |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Риск: Ошибка в настройках межсетевого экрана приводит к НСД
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
|
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
||
Регион: Санкт-Петербург ЛС: Центр обработки информации (ЦОД)
ПС: Информационная безопасность
4
Объект: Межсетевое экранирование
Мера защиты: БСБ FAU: Аудит безопасности |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FCS: Криптографическая поддержка |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Угроза: Ошибки администрирования, в частности, неправильная Вес: 250,00 установка, ошибки при конфигурировании и т.п.
Регион: Санкт-Петербург ЛС: Центр обработки информации (ЦОД)
ПС: Информационная безопасность Объект: Межсетевое экранирование
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FMT: Управление безопасностью |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
5
Риск: Выход системы из работоспособного состояния более чем на 2 часа
Цена: 100,00 |
Вероятность: 20,00 |
Ожидаемый ущерб: 20,00 |
Угроза: Ошибки конфигурирования |
Вес: 20,00 |
|
Регион: Санкт-Петербург |
|
|
ЛС: Главный офис |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
100,00 |
|
Вероятность события риска после принятия мер: |
20,00 |
|
Вес угрозы после принятия мер: |
20,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Выход системы из работоспособного состояния |
||
Цена: 10,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 3,00 |
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|
Регион: Санкт-Петербург |
|
|
ЛС: Главный офис |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
10,00 |
|
Вероятность события риска после принятия мер: |
30,00 |
|
Вес угрозы после принятия мер: |
3,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Частичный отказ системы |
|
|
Цена: 3,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 3,00 |
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|
Регион: Санкт-Петербург |
|
|
ЛС: Главный офис |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
3,00 |
|
Вероятность события риска после принятия мер: |
100,00 |
|
Вес угрозы после принятия мер: |
3,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Ущерб репутации из-за ошибки учета времени работы |
||
пользователей и неправильной оценки стоимости услуг |
||
Цена: 1000,01 |
Вероятность: 3,00 |
Ожидаемый ущерб: 30,00 |
Угроза: Ошибки конфигурирования |
Вес: 30,00 |
|
Регион: Санкт-Петербург |
|
|
ЛС: Главный офис |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
1000,01 |
|
Вероятность события риска после принятия мер: |
3,00 |
|
Вес угрозы после принятия мер: |
30,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
6
Риск: Прямые потери от ошибки учета времени работы пользователей и неправильной оценки стоимости услуг
Цена: 10,00 |
Вероятность: 10,00 |
Ожидаемый ущерб: 1,00 |
Угроза: Ошибки конфигурирования |
Вес: 1,00 |
|
Регион: Санкт-Петербург |
|
|
ЛС: Главный офис |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок |
||
конфигурирования |
|
|
Ожидаемый ущерб после принятия мер: |
10,00 |
|
Вероятность события риска после принятия мер: |
10,00 |
|
Вес угрозы после принятия мер: |
1,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Получение полного контроля неавторизованным пользователям над данным устройством
Цена: 10000,00 |
Вероятность: 0,10 |
Ожидаемый ущерб: 10,00 |
Угроза: Угрозы уязвимостей управляющей ОС |
Вес: 10,00 |
|
Регион: Санкт-Петербург |
|
|
ЛС: Главный офис |
|
|
ПС: Сеть управления |
|
|
Объект: Активное сетевое оборудование |
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
||
Ожидаемый ущерб после принятия мер: |
10000,00 |
|
Вероятность события риска после принятия мер: |
0,10 |
|
Вес угрозы после принятия мер: |
10,00 |
|
Эффект от принятия мер: |
|
0,00 |
Стоимость мер: |
|
0,00 |
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети
Цена: 5,00 |
Вероятность: 50,00 |
Ожидаемый ущерб: 2,50 |
|
Угроза: Угрозы уязвимостей управляющей ОС |
|
Вес: 2,50 |
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Главный офис |
|
|
|
ПС: Сеть управления |
|
|
|
Объект: Активное сетевое оборудование |
|
|
|
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
|||
Ожидаемый ущерб после принятия мер: |
|
5,00 |
|
Вероятность события риска после принятия мер: |
|
50,00 |
|
Вес угрозы после принятия мер: |
|
2,50 |
|
Эффект от принятия мер: |
|
|
0,00 |
Стоимость мер: |
|
|
0,00 |
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
|||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
|
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
||
Регион: Санкт-Петербург |
|
|
|
ЛС: Центр обработки информации (ЦОД) |
|
|
|
ПС: Информационная безопасность |
|
|
|
Объект: Антивирусная защита |
|
|
|
Мера защиты: БСБ FAU: Аудит безопасности |
|
|
|
Ожидаемый ущерб после принятия мер: |
|
500,00 |
|
Вероятность события риска после принятия мер: |
|
100,00 |
|
Вес угрозы после принятия мер: |
|
250,00 |
|
Эффект от принятия мер: |
|
|
0,00 |
Стоимость мер: |
|
|
0,00 |
Мера защиты: БСБ FCS: Криптографическая поддержка |
|
|
|
Ожидаемый ущерб после принятия мер: |
|
500,00 |
|
7
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Угроза: Ошибки администрирования, в частности, неправильная Вес: 250,00 установка, ошибки при конфигурировании и т.п.
Регион: Санкт-Петербург ЛС: Центр обработки информации (ЦОД)
ПС: Информационная безопасность Объект: Антивирусная защита
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FMT: Управление безопасностью |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Риск: Ошибка в настройках межсетевого экрана приводит к НСД
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
|
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
||
Регион: Санкт-Петербург |
|
|
|
ЛС: Центр обработки информации (ЦОД) |
|
|
|
ПС: Информационная безопасность |
|
|
|
Объект: Антивирусная защита |
|
|
|
Мера защиты: БСБ FAU: Аудит безопасности |
|
|
|
Ожидаемый ущерб после принятия мер: |
|
500,00 |
|
8
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FCS: Криптографическая поддержка |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Угроза: Ошибки администрирования, в частности, неправильная Вес: 250,00 установка, ошибки при конфигурировании и т.п.
Регион: Санкт-Петербург ЛС: Центр обработки информации (ЦОД)
ПС: Информационная безопасность Объект: Антивирусная защита
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FMT: Управление безопасностью |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Риск: Ошибка в настройках межсетевого экрана приводит к НСД
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
|
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
||
9
Регион: Москва ЛС: Макрорегиональный филиал "Центр"
ПС: Информационная безопасность Объект: Антивирусная защита
Мера защиты: БСБ FAU: Аудит безопасности |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FCS: Криптографическая поддержка |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Угроза: Ошибки администрирования, в частности, неправильная Вес: 250,00 установка, ошибки при конфигурировании и т.п.
Регион: Москва ЛС: Макрорегиональный филиал "Центр"
ПС: Информационная безопасность Объект: Антивирусная защита
Мера защиты: БСБ FDP: Защита данных пользователя |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FIA: Идентификация и аутентификация |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FMT: Управление безопасностью |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
Вес угрозы после принятия мер: |
250,00 |
Эффект от принятия мер: |
0,00 |
Стоимость мер: |
0,00 |
Мера защиты: БСБ FPT: Защита КСБ |
|
Ожидаемый ущерб после принятия мер: |
500,00 |
Вероятность события риска после принятия мер: |
100,00 |
10
