Добавил:
north memphis Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

лаба_06 / лаб_06_08_1

.pdf
Скачиваний:
0
Добавлен:
27.10.2025
Размер:
1.52 Mб
Скачать

Стоимость мер:

0,00

 

 

Угроза: Хищение резервных копий с

Вес: 50,00

информацией

Регион: г.Москва

ЛС: Кунцево

ПС: Бухгалтерия

Объект: Финансовые данные

Мера защиты: Организация учета магнитных носителей с резервными копиями

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

0,10

мер:

 

 

 

Вес угрозы после принятия мер:

50,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Мера защиты: Обеспечение хранения резервных копий в защищенных от НСД местах

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

0,10

мер:

 

 

 

Вес угрозы после принятия мер:

50,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

21

 

Риск: Уничтожение данных и резервных копий в результате пожара

Цена: 100000,00

Вероятность: 1,00

Ожидаемый ущерб:

 

 

1000,00

 

 

 

Угроза: Уничтожение или утрата данных

Вес: 500,00

 

 

 

Регион: г.Москва

ЛС: Митино

ПС: Бухгалтерия

Объект: Финансовые данные

Мера защиты: Периодическое резервное копирование

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

1,00

мер:

 

 

 

Вес угрозы после принятия мер:

500,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Угроза: Уничтожение резервных копий

Вес: 500,00

вместе с основными данными

 

 

 

Регион: г.Москва

 

 

 

ЛС: Митино

 

 

 

ПС: Бухгалтерия

 

 

 

Объект: Финансовые данные

 

Мера защиты: Территориально удаленное хранение резервных

копий

22

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

1,00

мер:

 

 

 

Вес угрозы после принятия мер:

500,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Риск: Уничтожение данных, резервные копии были похищены,

востановление невозможно

Цена: 100000,00

Вероятность: 0,10

Ожидаемый ущерб:

 

 

100,00

 

 

 

Угроза: Уничтожение или утрата данных

Вес: 50,00

 

 

 

Регион: г.Москва

 

 

 

 

 

ЛС: Митино

 

 

 

 

 

ПС: Бухгалтерия

 

 

 

 

Объект: Финансовые данные

 

 

Мера защиты: Периодическое резервное копирование

 

 

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

0,10

мер:

 

 

 

 

Вес угрозы после принятия мер:

50,00

 

 

Эффект от принятия мер:

0,00

 

 

 

Стоимость мер:

 

0,00

 

 

Угроза: Хищение резервных копий с

Вес: 50,00

информацией

 

 

 

 

 

 

23

 

Регион: г.Москва

ЛС: Митино

ПС: Бухгалтерия

Объект: Финансовые данные

Мера защиты: Организация учета магнитных носителей с

резервными копиями

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

0,10

мер:

 

 

 

Вес угрозы после принятия мер:

50,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Мера защиты: Обеспечение хранения резервных копий в защищенных от НСД местах

Ожидаемый ущерб после принятия мер:

100000,00

 

 

Вероятность события риска после принятия

0,10

мер:

 

 

 

Вес угрозы после принятия мер:

50,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Риск: Потери из-за неспособности руководства организации обеспечить ИБ АИС

Цена: 500,00

Вероятность: 100,00 Ожидаемый ущерб:

500,00

24

Угроза: Угроза невозможности со стороны Вес: 500,00

руководства обеспечить ИБ АИС

Регион: г.Москва

ЛС: Кунцево

ПС: Система электроннной торговли

Объект: АИС

Мера защиты: М.01.01. Разработка, внедрение и поддержка политики безопасности

Ожидаемый ущерб после принятия мер:

500,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

500,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью

Ожидаемый ущерб после принятия мер:

500,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

500,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Риск: Потери из-за бесконтрольного доступа сторонних организаций к ресурсам АИС

25

Цена: 200,00

Вероятность: 100,00

Ожидаемый ущерб:

 

 

200,00

 

 

 

Угроза: Угроза нарушения информационной

Вес: 66,67

безопасности при доступе сторонних

 

организаций к ресурсам АИС

 

 

 

 

Регион: г.Москва

 

 

 

 

 

ЛС: Кунцево

 

 

 

 

ПС: Система электроннной торговли

 

Объект: АИС

Мера защиты: М.02.02. Обеспечение информационной безопасности доступа сторонних организаций к ресурсам АИС

Ожидаемый ущерб после принятия мер:

200,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

66,67

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Угроза: Угроза невозможности со стороны

Вес: 66,67

руководства обеспечить ИБ АИС

 

 

 

Регион: г.Москва

 

 

 

ЛС: Кунцево

 

 

 

ПС: Система электроннной торговли

 

 

 

Объект: АИС

 

26

Мера защиты: М.01.01. Разработка, внедрение и поддержка

политики безопасности

Ожидаемый ущерб после принятия мер:

200,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

66,67

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью

Ожидаемый ущерб после принятия мер:

200,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

66,67

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Угроза: Отсутствие системы

Вес: 66,67

ответственности за безопасность

 

информационных ресурсов

 

 

 

Регион: г.Москва

 

 

 

ЛС: Кунцево

 

 

 

ПС: Система электроннной торговли

 

 

 

Объект: АИС

 

27

Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы

Ожидаемый ущерб после принятия мер:

200,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

66,67

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Мера защиты: М.03.02. Классификация информации по уровням

секретности

Ожидаемый ущерб после принятия мер:

200,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

66,67

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Риск: Потери из-за отсутствие системы ответственности за безопасность ресурсов АИС

Цена: 1000,00

Вероятность: 100,00

Ожидаемый ущерб:

 

 

1000,00

 

 

 

Угроза: Отсутствие системы

Вес: 1000,00

ответственности за безопасность

 

информационных ресурсов

 

 

 

 

Регион: г.Москва

 

 

28

ЛС: Кунцево

ПС: Система электроннной торговли

Объект: АИС

Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы

Ожидаемый ущерб после принятия мер:

1000,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

1000,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Мера защиты: М.03.02. Классификация информации по уровням

секретности

Ожидаемый ущерб после принятия мер:

1000,00

 

 

Вероятность события риска после принятия

100,00

мер:

 

 

 

Вес угрозы после принятия мер:

1000,00

 

 

Эффект от принятия мер:

0,00

 

 

Стоимость мер:

0,00

 

 

Риск: Риск "отказа в обслуживании" Вэб-сервера из-за атак

хакеров

Цена: 240,00

Вероятность: 50,00

Ожидаемый ущерб:

 

 

120,00

 

 

 

29

Угроза: Угроза нарушения информационной Вес: 17,14

безопасности при доступе сторонних организаций к ресурсам АИС

Регион: г.Москва

ЛС: Кунцево

ПС: В целом по ЛС

Объект: АИС

Мера защиты: М.02.02. Обеспечение информационной безопасности доступа сторонних организаций к ресурсам АИС

Ожидаемый ущерб после принятия мер:

240,00

 

 

Вероятность события риска после принятия

50,00

мер:

 

 

 

Вес угрозы после принятия мер:

40,00

 

 

Эффект от принятия мер:

-22,86

 

 

Стоимость мер:

0,00

 

 

Угроза: Угроза невозможности со стороны

Вес: 17,14

руководства обеспечить ИБ АИС

 

 

 

Регион: г.Москва

 

 

 

ЛС: Кунцево

 

 

 

ПС: В целом по ЛС

 

 

 

Объект: АИС

 

Мера защиты: М.01.01. Разработка, внедрение и поддержка

политики безопасности

Ожидаемый ущерб после принятия мер:

240,00

 

 

30

Соседние файлы в папке лаба_06