Риск: Потери из-за отсутствие системы ответственности за безопасность ресурсов АИС |
||||
Цена: 1000,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 1000,00 |
||
Угроза: Отсутствие системы ответственности за безопасность информационных ресурсов |
Вес: 1000,00 |
|||
Регион: г.Москва |
||||
ЛС: Кунцево |
||||
ПС: Система электроннной торговли |
||||
Объект: АИС |
||||
Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы |
||||
Ожидаемый ущерб после принятия мер: |
1000,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
1000,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: М.03.02. Классификация информации по уровням секретности |
||||
Ожидаемый ущерб после принятия мер: |
1000,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
1000,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: DDOS-атака |
||||
Цена: 100,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 30,00 |
||
Угроза: Взлом веб-сервера |
Вес: 30,00 |
|||
Регион: г. Санкт-Петербург |
||||
ЛС: Центральный офис |
||||
ПС: Базовые сервисы безопаности |
||||
Объект: Веб-Сервер |
||||
Мера защиты: Предотвращение возможностей получения хакерами данных о ПО Web-сервера |
||||
Ожидаемый ущерб после принятия мер: |
79,00 |
|||
Вероятность события риска после принятия мер: |
30,00 |
|||
Вес угрозы после принятия мер: |
23,70 |
|||
Эффект от принятия мер: |
6,30 |
|||
Стоимость мер: |
150,00 |
|||
Мера защиты: Серверные программы должны фильтровать ввод пользователя, если эти данные используются для системных операций |
||||
Ожидаемый ущерб после принятия мер: |
40,00 |
|||
Вероятность события риска после принятия мер: |
30,00 |
|||
Вес угрозы после принятия мер: |
12,00 |
|||
Эффект от принятия мер: |
18,00 |
|||
Стоимость мер: |
100,00 |
|||
Мера защиты: Использование прокси-серверов |
||||
Ожидаемый ущерб после принятия мер: |
5,00 |
|||
Вероятность события риска после принятия мер: |
30,00 |
|||
Вес угрозы после принятия мер: |
1,50 |
|||
Эффект от принятия мер: |
28,50 |
|||
Стоимость мер: |
50,00 |
|||
Вывод: в результате выполнения практической работы была получена модель рисков с помощью ПО РискМенеджер - Анализ v3.5.