Вероятность события риска после принятия |
50,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
40,00 |
|
|
Эффект от принятия мер: |
-22,86 |
|
|
Стоимость мер: |
0,00 |
|
|
Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью
Ожидаемый ущерб после принятия мер: |
240,00 |
|
|
Вероятность события риска после принятия |
50,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
40,00 |
|
|
Эффект от принятия мер: |
-22,86 |
|
|
Стоимость мер: |
0,00 |
|
|
Угроза: Отсутствие системы |
Вес: 17,14 |
ответственности за безопасность |
|
информационных ресурсов |
|
|
|
Регион: г.Москва |
|
ЛС: Кунцево
ПС: В целом по ЛС
Объект: АИС
Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы
Ожидаемый ущерб после принятия мер: |
240,00 |
|
|
31
Вероятность события риска после принятия |
50,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
40,00 |
|
|
Эффект от принятия мер: |
-22,86 |
|
|
Стоимость мер: |
0,00 |
|
|
Мера защиты: М.03.02. Классификация информации по уровням секретности
Ожидаемый ущерб после принятия мер: |
240,00 |
|
|
|
|
Вероятность события риска после принятия |
50,00 |
|
мер: |
|
|
|
|
|
Вес угрозы после принятия мер: |
40,00 |
|
|
|
|
Эффект от принятия мер: |
-22,86 |
|
|
|
|
Стоимость мер: |
|
0,00 |
|
|
|
Риск: Потери из-за неспособности руководства организации |
||
обеспечить ИБ АИС |
|
|
|
|
|
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: |
|
|
500,00 |
|
|
|
Угроза: Угроза невозможности со стороны |
Вес: 500,00 |
|
руководства обеспечить ИБ АИС |
|
|
|
|
|
Регион: г.Москва |
|
|
|
|
|
ЛС: Кунцево |
|
|
|
|
|
ПС: В целом по ЛС |
|
|
|
|
|
Объект: АИС |
|
|
32
Мера защиты: М.01.01. Разработка, внедрение и поддержка
политики безопасности
Ожидаемый ущерб после принятия мер: |
500,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
500,00 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью
Ожидаемый ущерб после принятия мер: |
500,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
500,00 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Риск: Потери из-за бесконтрольного доступа сторонних организаций к ресурсам АИС
Цена: 200,00 |
Вероятность: 100,00 Ожидаемый ущерб: |
|
200,00 |
|
|
Угроза: Угроза нарушения информационной Вес: 66,67
безопасности при доступе сторонних организаций к ресурсам АИС
Регион: г.Москва
33
ЛС: Кунцево
ПС: В целом по ЛС
Объект: АИС
Мера защиты: М.02.02. Обеспечение информационной безопасности доступа сторонних организаций к ресурсам АИС
Ожидаемый ущерб после принятия мер: |
200,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
66,67 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Угроза: Угроза невозможности со стороны |
Вес: 66,67 |
руководства обеспечить ИБ АИС |
|
|
|
Регион: г.Москва |
|
|
|
ЛС: Кунцево |
|
|
|
ПС: В целом по ЛС |
|
|
|
Объект: АИС |
|
Мера защиты: М.01.01. Разработка, внедрение и поддержка
политики безопасности
Ожидаемый ущерб после принятия мер: |
200,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
66,67 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
34 |
|
Стоимость мер: |
0,00 |
|
|
Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью
Ожидаемый ущерб после принятия мер: |
200,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
66,67 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Угроза: Отсутствие системы |
Вес: 66,67 |
ответственности за безопасность |
|
информационных ресурсов |
|
|
|
Регион: г.Москва |
|
|
|
ЛС: Кунцево |
|
|
|
ПС: В целом по ЛС |
|
|
|
Объект: АИС |
|
Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы
Ожидаемый ущерб после принятия мер: |
200,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
66,67 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
35 |
|
Мера защиты: М.03.02. Классификация информации по уровням
секретности
Ожидаемый ущерб после принятия мер: |
200,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
66,67 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Риск: Потери из-за отсутствие системы ответственности за безопасность ресурсов АИС
Цена: 1000,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: |
|
|
1000,00 |
|
|
|
Угроза: Отсутствие системы |
Вес: 1000,00 |
|
ответственности за безопасность |
|
|
информационных ресурсов |
|
|
|
|
|
Регион: г.Москва
ЛС: Кунцево
ПС: В целом по ЛС
Объект: АИС
Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы
Ожидаемый ущерб после принятия мер: |
1000,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
36
Вес угрозы после принятия мер: |
1000,00 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Мера защиты: М.03.02. Классификация информации по уровням секретности
Ожидаемый ущерб после принятия мер: |
1000,00 |
|
|
Вероятность события риска после принятия |
100,00 |
мер: |
|
|
|
Вес угрозы после принятия мер: |
1000,00 |
|
|
Эффект от принятия мер: |
0,00 |
|
|
Стоимость мер: |
0,00 |
|
|
Вывод: в ходе выполнения лабораторной работы было изучено создание модели рисков предприятия с помощью ПО РискМенеджера – Анализ v3.5 и
получены меры защиты от данных угроз.
37