МИНОБРНАУКИ РОССИИ
САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №7
по дисциплине «Основы информационной безопасности»
Тема: «Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5»
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург 2023
Комплексы мер по модели
Комплекс мер №1
Комплекс
мер
№2
Комплекс мер №3
Модель: ОУ ВО "НГУ" (Некий ГУ) |
Комплекс мер: Комплекс мер №1 Потенциал снижения риска: 368,67 Экспертная оценка стоимости: 0,00 Расчетная стоимость: 185,00 Экспертно-расчетная оценка стоимости: 0,00 |
Мера: Должен осуществляться антивирусный контроль вложений в почтовые сообщения |
Регион: г. Кузнецк ЛС: Институт информационных и управленческих технологий ПС: Техническое обеспечение учебно-научной деятельности Объект: Офисный пакет Мой Офис Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 20,00 10,00 стоимости: 0,00 |
Мера: Подготовка персонала. |
Регион: г. Пенза ЛС: Финансово-экономическое управление ПС: Системы управления Объект: Система 1С – Финансы Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 24,00 15,00 стоимости: 0,00 |
Мера: Резервирование сетевых связей между членами кластера |
Регион: г. Пенза ЛС: По всем ЛС ПС: По всем подсистемам Объект: Вычислительные кластеры Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 200,00 20,00 стоимости: 0,00 |
Мера: Подготовка персонала. |
Регион: г. Пенза ЛС: Учебно-методическое управление ПС: Автоматизация библиотек Объект: ИРБИС Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 42,00 40,00 стоимости: 0,00 |
Мера: Серверные программы должны фильтровать ввод пользователя, |
если эти данные используются для системных операций |
||||
Регион: г. Нижний Ломов |
||||
ЛС: Нижнеломовский филиал |
||||
ПС: Серверы |
|
|
|
|
Объект: Веб сервер |
||||
Потенциал снижения риска: 90,00 |
Расчетная стоимость: 50,00 |
|
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров |
||||
Регион: г. Пенза |
|
|
|
|
ЛС: Учебно-методическое управление |
||||
ПС: Автоматизация библиотек |
||||
Объект: ИРБИС |
|
|
|
|
Потенциал снижения риска: 49,00 |
Расчетная стоимость: 50,00 |
|
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Комплекс мер: Комплекс мер №2 |
||||
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 |
|||
Расчетная стоимость: 270,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
|||
Мера: Защита от автоматизированных средств исследования |
||||
Регион: г. Нижний Ломов |
||||
ЛС: Нижнеломовский филиал |
||||
ПС: Серверы |
|
|
|
|
Объект: Веб сервер |
||||
Потенциал снижения риска: 119,90 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
|
Мера: Политика безопасности организации должна запрежать открытие вложений, пришедших с незнакомых адресов или из н |
||||
Регион: г. Кузнецк |
||||
ЛС: Институт информационных и управленческих технологий |
||||
ПС: Техническое обеспечение учебно-научной деятельности |
||||
Объект: Офисный пакет Мой Офис |
||||
Потенциал снижения риска: 22,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
|
Мера: Точное документирование действий администраторов |
||||
Регион: г. Пенза |
|
|
|
|
ЛС: Финансово-экономическое управление |
||||
ПС: Системы управления |
||||
Объект: Система 1С – Финансы |
||||
Потенциал снижения риска: 28,00 |
Расчетная стоимость: 10,00 |
|
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Подготовка персонала. |
||||
Регион: г. Пенза |
|
|
|
|
ЛС: Финансово-экономическое управление |
||||
ПС: Системы управления |
||||
Объект: Система 1С – Финансы |
||||
Потенциал снижения риска: 24,00 |
Расчетная стоимость: 15,00 |
|
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Внедрение основанных на криптографии систем разграничения доступа |
||||
Регион: г. Нижний Ломов |
||||
ЛС: Нижнеломовский филиал |
||||
ПС: Серверы |
|
|
|
|
Объект: Веб сервер |
||||
Потенциал снижения |
Расчетная стоимость: |
|
Экспертная оценка |
Код упорядочивания: |
риска: 100,00 |
20,00 |
стоимости: 0,00 |
|
Мера: Точное документирование действий администраторов |
|||
Регион: г. Пенза |
|
|
|
ЛС: Учебно-методическое управление |
|||
ПС: Автоматизация библиотек |
|||
Объект: ИРБИС |
|
|
|
Потенциал снижения риска: 33,20 |
Расчетная стоимость: 20,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Добавление дополнительного голосующего узла, доступного с имеющихся узлов кластера |
|||
Регион: г. Пенза |
|
|
|
ЛС: По всем ЛС |
|
|
|
ПС: По всем подсистемам |
|||
Объект: Вычислительные кластеры |
|||
Потенциал снижения риска: 162,00 |
Расчетная стоимость: 30,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Использование прокси-серверов |
|||
Регион: г. Нижний Ломов |
|||
ЛС: Нижнеломовский филиал |
|||
ПС: Серверы |
|
|
|
Объект: Веб сервер |
|||
Потенциал снижения риска: 107,00 |
Расчетная стоимость: 30,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Внедрение технологии анализа защищенности и поиска уязвимостей серверов |
|||
Регион: г. Нижний Ломов |
|||
ЛС: Нижнеломовский филиал |
|||
ПС: Серверы |
|
|
|
Объект: Веб сервер |
|||
Потенциал снижения риска: 115,00 |
Расчетная стоимость: 40,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Серверные программы должны фильтровать ввод пользователя, если эти данные используются для системных операций |
|||
Регион: г. Нижний Ломов |
|||
ЛС: Нижнеломовский филиал |
|||
ПС: Серверы |
|
|
|
Объект: Веб сервер |
|||
Потенциал снижения риска: 90,00 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Предотвращение идентификации ОС |
|||
Регион: г. Нижний Ломов |
|||
ЛС: Нижнеломовский филиал |
|||
ПС: Серверы |
|
|
|
Объект: Веб сервер |
|||
Потенциал снижения риска: 87,00 |
Расчетная стоимость: 55,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Комплекс мер: Комплекс мер №3 |
|||
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 |
||
Расчетная стоимость: 175,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
||
Мера: Защита от автоматизированных средств исследования |
|||
Регион: г. Нижний Ломов |
|||
ЛС: Нижнеломовский филиал |
|||
ПС: Серверы |
|
|
|
Объект: Веб сервер |
|||
Потенциал снижения риска: 119,90 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Политика безопасности организации должна запрежать открытие вложений, пришедших с незнакомых адресов или из н |
|||
Регион: г. Кузнецк |
|||
ЛС: Институт информационных и управленческих технологий |
|||
ПС: Техническое обеспечение учебно-научной деятельности |
|||
Объект: Офисный пакет Мой Офис |
|||
Потенциал снижения риска: 22,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Точное документирование действий администраторов |
|||
Регион: г. Пенза |
|
|
|
ЛС: Финансово-экономическое управление |
|||
ПС: Системы управления |
|||
Объект: Система 1С – Финансы |
|||
Потенциал снижения риска: 28,00 |
Расчетная стоимость: 10,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Должен осуществляться антивирусный контроль вложений в почтовые сообщения |
|||
Регион: г. Кузнецк |
|||
ЛС: Институт информационных и управленческих технологий |
|||
ПС: Техническое обеспечение учебно-научной деятельности |
|||
Объект: Офисный пакет Мой Офис |
|||
Потенциал снижения риска: 20,00 |
Расчетная стоимость: 10,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Подготовка персонала. |
|||
Регион: г. Пенза |
|
|
|
ЛС: Финансово-экономическое управление |
|||
ПС: Системы управления |
|||
Объект: Система 1С – Финансы |
|||
Потенциал снижения риска: 24,00 |
Расчетная стоимость: 15,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Точное документирование действий администраторов |
|||
Регион: г. Пенза |
|
|
|
ЛС: Учебно-методическое управление |
|||
ПС: Автоматизация библиотек |
|||
Объект: ИРБИС |
|
|
|
Потенциал снижения риска: 33,20 |
Расчетная стоимость: 20,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Резервирование сетевых связей между членами кластера |
|||
Регион: г. Пенза |
|
|
|
ЛС: По всем ЛС |
|
|
|
ПС: По всем подсистемам |
|||
Объект: Вычислительные кластеры |
|||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 20,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров |
|||
Регион: г. Пенза |
|
|
|
ЛС: Финансово-экономическое управление |
|||
ПС: Системы управления |
|||
Объект: Система 1С – Финансы |
|||
Потенциал снижения риска: 25,50 |
Расчетная стоимость: 20,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
Мера: Предотвращение возможностей получения хакерами данных о ПО Web-сервера |
|||
Регион: г. Нижний Ломов |
|||
ЛС: Нижнеломовский филиал |
|||
ПС: Серверы |
|
|
|
Объект: Веб сервер |
|||
Потенциал снижения риска: 75,00 |
Расчетная стоимость: 80,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |