МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №7
по дисциплине «Основы информационной безопасности» Тема: Изучение создания Комплекса мер по модели предприятия с
помощью ПО РискМенеджер - Анализ v3.5.
Студент гр.
Преподаватель
Санкт-Петербург
2023
ЦЕЛЬ РАБОТЫ
Изучение создания комплекса мер по выбранному предприятию с помощью ПО РискМенеджер – Анализ v3.5. Автоматически сгенерировать отчёт с помощью контекстного меню.
2
Комплексы мер по модели
|
|
Комплекс мер №1 |
|
|
|
Комплекс мер №2 |
|
|
|
|
|
Модель: ООО "Алитер-Акси" |
|
|
|
Комплекс мер: Комплекс мер №1 |
|
|
|
Потенциал снижения риска: 5616,67 |
Экспертная оценка стоимости: 3048,00 |
||
Расчетная стоимость: 8999,00 |
Экспертно-расчетная оценка стоимости: |
||
|
|
3048,00 |
|
Мера: Заказ выполнения нужной работы организации-подрядчику |
|||
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Персонал |
|
|
|
Объект: Рабочий персонал |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1230,00 |
25,00 |
стоимости: 10,00 |
упорядочивания: |
Мера: Организация учета магнитных носителей с резервными |
|||
копиями |
|
|
|
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Центральный офис |
|
|
|
ПС: Бухгалтерия |
|
|
|
Объект: Финансовые данные |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 960,00 |
200,00 |
стоимости: 100,00 |
упорядочивания: |
Мера: Внедрение системы защиты от скачков напряжения |
|||
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Техническое оборудование |
|
|
|
Объект: Система бесперебойного питания |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1460,17 |
345,00 |
стоимости: 175,00 |
упорядочивания: |
Мера: Защита маршрутизаторов |
|
|
|
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Техническое оборудование |
|
|
|
Объект: Маршрутизатор |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1009,20 |
409,00 |
стоимости: 204,00 |
упорядочивания: |
Мера: Патчи для ОС Win 2000 |
|
|
|
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Программное обеспечение |
|
|
|
Объект: OS Windows |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 735,00 |
500,00 |
стоимости: 250,00 |
упорядочивания: |
Мера: Обеспечение невозможности доступа к ОО посторонних лиц
3
Регион: г. Санкт-Петербург
ЛС: Завод химического машиностроения
ПС: Техническое оборудование |
|
|
|
Объект: Сервер обработки информации |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1023,36 |
1120,00 |
стоимости: 619,00 |
упорядочивания: |
Мера: Постоянный мониторинг информации о появлении вирусов, регулярное обновление антивирусных средств
Регион: г. Санкт-Петербург
ЛС: Завод химического машиностроения
ПС: Программное обеспечение
Объект: ПО "Компас 3D" |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 687,00 |
1500,00 |
стоимости: 700,00 |
упорядочивания: |
Мера: БСБ FCS: Криптографическая поддержка |
|
||
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Программное обеспечение |
|
|
|
Объект: Программы шифрования |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 727,53 |
1500,00 |
стоимости: 590,00 |
упорядочивания: |
Мера: Переход от парольной защиты от НСД к биометрическим или "карточным" системам защиты
Регион: г. Санкт-Петербург
ЛС: Завод химического машиностроения
ПС: Техническое оборудование
Объект: Персональный компьютер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1024,44 |
3400,00 |
стоимости: 400,00 |
упорядочивания: |
Комплекс мер: Комплекс мер №2 |
|
|
|
Потенциал снижения риска: 5616,70 |
Экспертная оценка стоимости: 3700,00 |
||
Расчетная стоимость: 5424,00 |
Экспертно-расчетная оценка стоимости: |
||
|
|
3700,00 |
|
Мера: Обучение персонала требуемым навыкам |
|
||
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Персонал |
|
|
|
Объект: Рабочий персонал |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1230,00 |
150,00 |
стоимости: 100,00 |
упорядочивания: |
Мера: Внедрение системы защиты от скачков напряжения |
|||
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Техническое оборудование |
|
|
|
Объект: Система бесперебойного питания |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1460,17 |
345,00 |
стоимости: 300,00 |
упорядочивания: |
Мера: Защита маршрутизаторов |
|
|
|
Регион: г. Санкт-Петербург |
|
|
|
ЛС: Завод химического машиностроения |
|
|
|
ПС: Техническое оборудование |
|
|
|
Объект: Маршрутизатор |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1009,20 |
409,00 |
стоимости: 400,00 |
упорядочивания: |
Мера: Обеспечение невозможности доступа к ОО посторонних лиц
4
Регион: г. Санкт-Петербург
ЛС: Завод химического машиностроения
ПС: Техническое оборудование |
|
|
|
Объект: Сервер обработки информации |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1023,36 |
1120,00 |
стоимости: 1100,00 |
упорядочивания: |
Мера: Переход от парольной защиты от НСД к биометрическим или "карточным" системам защиты
Регион: г. Санкт-Петербург
ЛС: Завод химического машиностроения
ПС: Техническое оборудование
Объект: Персональный компьютер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код |
риска: 1024,44 |
3400,00 |
стоимости: 1800,00 |
упорядочивания: |
5
ВЫВОДЫ
В ходе выполнения работы были созданы комплексы мер для выбранного предприятия и было выяснено, что комплекс мер №1 эффективнее комплекса мер №2.
6