МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
Практическая работа № 7
по дисциплине «Основы информационной безопасности»
Тема: «Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5.»
Студент гр. |
|
|
Преподаватель |
|
|
Санкт-Петербург
2023
|
||||
Комплексы мер по модели
|
||||
|
||||
|
||||
Модель: компания «Берег» |
||||
Комплекс мер: КМ по внедрению политики безопасности |
||||
Потенциал снижения риска: 550 |
Экспертная оценка стоимости: 250 |
|||
Расчетная стоимость: 50 |
Экспертно-расчетная оценка стоимости: 250 |
|||
Мера: Планирование бесперебойной работы организации |
||||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Организация в целом |
||||
Объект: Организация с АИС |
||||
Потенциал снижения риска: 149,95 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 50,00 |
Код упорядочивания: |
|
Мера: Создание инфраструктуры управления информационной безопасностью |
||||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Организация в целом |
||||
Объект: Организация с АИС |
||||
Потенциал снижения риска: 401,05 |
Расчетная стоимость: 200,00 |
Экспертная оценка стоимости: 200,00 |
Код упорядочивания: |
|
Комплекс мер: КМ по развитию инфраструктуры управления ИБ |
||||
Потенциал снижения риска: 410,00 |
Экспертная оценка стоимости: 240,00 |
|||
Расчетная стоимость: 90,00 |
Экспертно-расчетная оценка стоимости: 240,00 |
|||
Мера: Создание инфраструктуры управления информационной безопасностью |
||||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Организация в целом |
||||
Объект: Организация с АИС |
||||
Потенциал снижения риска: 410,00 |
Расчетная стоимость: 90,00 |
Экспертная оценка стоимости: 240,00 |
Код упорядочивания: |
|
Вывод: в результате практической работы были получены комплексы мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5. Наиболее выгодным будет являтся КМ по внедрению политики безопасности, так как потенциал снижения риска гораздо выше, чем у КМ по развитию инфраструктуры управления ИБ. Данный комплекс мер имеет такую же экспертную оценку стоимости, и будет иметь больший эффект, чем при реализации КМ по развитию инфраструктуры управления ИБ.