МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра Информационной безопасности
отчет
по практической работе №6
по дисциплине «Основы информационной безопасности»
Тема: «Изучение создания модели рисков с помощью ПО РискМенеджер - Анализ v3.5»
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Модели рисков |
||||
Модель: ООО "Ситилинк" |
||||
Риск: Выход системы из работоспособного состояния более чем на 2 часа |
||||
Цена: 100,00 |
Вероятность: 20,00 |
Ожидаемый ущерб: 20,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 20,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
100,00 |
|||
Вероятность события риска после принятия мер: |
20,00 |
|||
Вес угрозы после принятия мер: |
20,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 10,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 3,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
10,00 |
|||
Вероятность события риска после принятия мер: |
30,00 |
|||
Вес угрозы после принятия мер: |
3,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Частичный отказ системы |
||||
Цена: 3,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 3,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
3,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
3,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ущерб репутации из-за ошибки учета времени работы пользователей и неправильной оценки стоимости услуг |
||||
Цена: 1000,01 |
Вероятность: 3,00 |
Ожидаемый ущерб: 30,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 30,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
1000,01 |
|||
Вероятность события риска после принятия мер: |
3,00 |
|||
Вес угрозы после принятия мер: |
30,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Прямые потери от ошибки учета времени работы пользователей и неправильной оценки стоимости услуг |
||||
Цена: 10,00 |
Вероятность: 10,00 |
Ожидаемый ущерб: 1,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 1,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
10,00 |
|||
Вероятность события риска после принятия мер: |
10,00 |
|||
Вес угрозы после принятия мер: |
1,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Получение полного контроля неавторизованным пользователям над данным устройством |
||||
Цена: 10000,00 |
Вероятность: 0,10 |
Ожидаемый ущерб: 10,00 |
||
Угроза: Угрозы уязвимостей управляющей ОС |
Вес: 10,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
||||
Ожидаемый ущерб после принятия мер: |
10000,00 |
|||
Вероятность события риска после принятия мер: |
0,10 |
|||
Вес угрозы после принятия мер: |
10,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 5,00 |
Вероятность: 50,00 |
Ожидаемый ущерб: 2,50 |
||
Угроза: Угрозы уязвимостей управляющей ОС |
Вес: 2,50 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
||||
Ожидаемый ущерб после принятия мер: |
5,00 |
|||
Вероятность события риска после принятия мер: |
50,00 |
|||
Вес угрозы после принятия мер: |
2,50 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Выход системы из работоспособного состояния более чем на 2 часа |
||||
Цена: 100,00 |
Вероятность: 20,00 |
Ожидаемый ущерб: 20,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 20,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
100,00 |
|||
Вероятность события риска после принятия мер: |
20,00 |
|||
Вес угрозы после принятия мер: |
20,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 10,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 3,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
10,00 |
|||
Вероятность события риска после принятия мер: |
30,00 |
|||
Вес угрозы после принятия мер: |
3,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Частичный отказ системы |
||||
Цена: 3,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 3,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 3,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
3,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
3,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ущерб репутации из-за ошибки учета времени работы пользователей и неправильной оценки стоимости услуг |
||||
Цена: 1000,01 |
Вероятность: 3,00 |
Ожидаемый ущерб: 30,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 30,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
1000,01 |
|||
Вероятность события риска после принятия мер: |
3,00 |
|||
Вес угрозы после принятия мер: |
30,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Прямые потери от ошибки учета времени работы пользователей и неправильной оценки стоимости услуг |
||||
Цена: 10,00 |
Вероятность: 10,00 |
Ожидаемый ущерб: 1,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 1,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
10,00 |
|||
Вероятность события риска после принятия мер: |
10,00 |
|||
Вес угрозы после принятия мер: |
1,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Получение полного контроля неавторизованным пользователям над данным устройством |
||||
Цена: 10000,00 |
Вероятность: 0,10 |
Ожидаемый ущерб: 10,00 |
||
Угроза: Угрозы уязвимостей управляющей ОС |
Вес: 10,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
||||
Ожидаемый ущерб после принятия мер: |
10000,00 |
|||
Вероятность события риска после принятия мер: |
0,10 |
|||
Вес угрозы после принятия мер: |
10,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 5,00 |
Вероятность: 50,00 |
Ожидаемый ущерб: 2,50 |
||
Угроза: Угрозы уязвимостей управляющей ОС |
Вес: 2,50 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Главный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей управлящей ОС |
||||
Ожидаемый ущерб после принятия мер: |
5,00 |
|||
Вероятность события риска после принятия мер: |
50,00 |
|||
Вес угрозы после принятия мер: |
2,50 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Санкт-Петербург |
||||
ЛС: Центр обработки информации |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Антивирусная защита |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Риск: Ошибка в настройках межсетевого экрана приводит к НСД |
||||
Цена: 500,00 |
Вероятность: 100,00 |
Ожидаемый ущерб: 500,00 |
||
Угроза: Обход злоумышленником защитных средств |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FAU: Аудит безопасности |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FCS: Криптографическая поддержка |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки администрирования, в частности, неправильная установка, ошибки при конфигурировании и т.п. |
Вес: 250,00 |
|||
Регион: Северная Европа |
||||
ЛС: Главный офис |
||||
ПС: Информационная безопасность |
||||
Объект: Межсетевое экранирование |
||||
Мера защиты: БСБ FDP: Защита данных пользователя |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FIA: Идентификация и аутентификация |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FMT: Управление безопасностью |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Мера защиты: БСБ FPT: Защита КСБ |
||||
Ожидаемый ущерб после принятия мер: |
500,00 |
|||
Вероятность события риска после принятия мер: |
100,00 |
|||
Вес угрозы после принятия мер: |
250,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
