МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
отчет
по лабораторной работе № 4
по дисциплине «Основы информационной безопасности»
Тема: Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5.
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Комплексы мер по модели |
|||||
|
|
||||
|
КМ по внедрению политики безопасности |
||||
|
|
||||
|
КМ по развитию инфраструктуры управления ИБ |
||||
|
|
||||
|
КМ по внедрению средств защиты |
||||
|
|
||||
|
|
||||
Модель: ООО «Агроэко» |
|||||
Комплекс мер: КМ по внедрению политики безопасности |
|||||
Потенциал снижения риска: 649,95 |
Экспертная оценка стоимости: 0,00 |
||||
Расчетная стоимость: 250,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
||||
Мера: М.09. Планирование бесперебойной работы организации |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 99,95 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: М.03.02. Классификация информации по уровням секретности |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 19,57 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: М.03.01. Обеспечение ответственности за информационные ресурсы |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 130,43 |
Расчетная стоимость: 70,00 |
Экспертная оценка стоимости: 70,00 |
Код упорядочивания: 2 |
||
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 230,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: 1 |
||
Комплекс мер: КМ по развитию инфраструктуры управления ИБ |
|||||
Потенциал снижения риска: 400,00 |
Экспертная оценка стоимости: 0,00 |
||||
Расчетная стоимость: 300,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
||||
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 120,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: 1 |
||
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 110,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: 2 |
||
Комплекс мер: КМ по внедрению средств защиты |
|||||
Потенциал снижения риска: 103,30 |
Экспертная оценка стоимости: 0,00 |
||||
Расчетная стоимость: 350,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
||||
Мера: Внедрение системы защиты от скачков напряжения |
|||||
Регион: Организация в целом |
|||||
ЛС: Организация в целом |
|||||
ПС: Организация в целом |
|||||
Объект: Ключевые серверы обработки информации |
|||||
Потенциал снижения риска: 100,00 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Планирование необходимого роста потребности в криптографических ключах |
|||||
Регион: г. Воронеж |
|||||
ЛС: ГВЦ |
|||||
ПС: Система криптографической защиты |
|||||
Объект: Криптосервер |
|||||
Потенциал снижения риска: 3,30 |
Расчетная стоимость: 250,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Выводы:
После составления комплексов мер и построения диаграммы стало видно, что выгоднее всего будет взять наименьший по стоимости комплекс мер — первый (оценка стоимости — 250).