МИНОБРНАУКИ РОССИИ
САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ
ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра ИБ
ЛАБОРАТОРНАЯ РАБОТА №7
по дисциплине «Основы информационной безопасности» Тема: «Изучение создания Комплекса мер по модели предприятия с помощью
ПО РискМенеджер - Анализ v3.5»
Студент гр.
Преподаватель
Санкт-Петербург
2023
Комплексы мер по модели
Комплекс мер №1
Комплекс мер №2
Модель: ООО "СантехСтандарт"
Комплекс мер: Комплекс мер №1
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 Расчетная |
||
стоимость: 185,00 |
|
Экспертно-расчетная оценка стоимости: 0,00 |
|
Мера: Подготовка персонала. |
|
|
|
|
|
|
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Центральный офис |
|
|
|
ПС: Бухгалтерия |
|
|
|
Объект: Финансовые данные |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 24,00 |
25,00 |
стоимости: 0,00 |
|
Мера: Подготовка персонала. |
|
|
|
|
|
|
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Центральный офис |
|
|
|
ПС: Бухгалтерия |
|
|
|
Объект: Система учета и финансового анализа |
|
||
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 24,00 |
45,00 |
стоимости: 0,00 |
|
Мера: Подготовка персонала |
|
|
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Центральный офис |
|
|
|
ПС: Бухгалтерия |
|
|
|
Объект: ERP-система управления |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 200,00 |
25,00 |
стоимости: 0,00 |
|
Мера: Планирование необходимого роста потребности в |
|||
криптографических ключах |
|
|
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Центральный офис |
|
|
|
ПС: Информационная защита |
|
|
|
Объект: Контроль доступа к информации |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 40,00 |
40,00 |
стоимости: 0,00 |
|
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров
Регион: СанктПетербург
ЛС: Центральный офис
ПС: Инфраструктура и сетевые сервисы |
|
|
|
Объект: Учетно- |
|
|
|
операционная система |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 49,00 |
50,00 |
стоимости: 0,00 |
|
Комплекс мер: Комплекс мер №2
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 |
Расчетная стоимость: 270,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
Мера: Политика безопасности организации должна запрещать открытие вложений, пришедших с незнакомых адресов или из вне
Регион: Санкт-Петербург
ЛС: Сервисы безопасности
ПС: Информационная защита |
|
|
|
Объект: Web-сервер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 22,00 |
25,00 |
стоимости: 0,00 |
|
|
|||
Мера: Точное документирование действий администраторов |
|||
|
|
|
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Центральный офис |
|
|
|
ПС: Руководители и административный персонал |
|
||
Объект: База данных руководства |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 28,00 |
25,00 |
стоимости: 0,00 |
|
|
|
|
|
Мера: Подготовка персонала. |
|
|
|
|
|
|
|
Регион: Санкт-Петербург |
|
|
|
ЛС: Склад поставки |
|
|
|
ПС: Персонал склада |
|
|
|
Объект: База сотрудников, ответственных за перемещение товаров |
|
||
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 24,00 |
25,00 |
стоимости: 0,00 |
|
Мера: Точное документирование действий ответственных кладовщиков
Регион: Санкт-Петербург
ЛС: Склад поставки
ПС: Системы управления |
|
|
|
Объект: Учет товаров |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 107,00 |
30,00 |
стоимости: 0,00 |
|
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности
Регион: Санкт-Петербург
Лс: Главный офис
ПС: Инфраструктура и сетевые сервисы
Объект: Система управления АИС |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 162,00 |
30,00 |
стоимости: 0,00 |
|
Мера: Должен осуществляться антивирусный контроль вложений в сети
Регион: Санкт-Петербург
ЛС: Центральный офис
ПС: Инфраструктура и сетевые сервисы |
|
|
|
Объект: Координационный центр |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 20,00 |
10,00 |
стоимости: 0,00 |
|
Мера: Ограничение количества попыток ввода пароля в ПАК
Регион: Санкт-Петербург
ЛС: Главный офис
ПС: Инфраструктура и сетевые сервисы
Объект: Защита сетевых ресурсов
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 100,00 |
20,00 |
стоимости: 0,00 |
Мера: Точное документирование действий ответственных кладовщиков
Регион: Новосибирск
ЛС: Склад снабжения
ПС: Персонал склада |
|
|
|
Объект: База |
|
|
|
сотрудников, ответственных |
|
|
|
за перемещение товаров |
|
|
|
Потенциал снижения |
Расчетная |
Экспертная оценка |
Код упорядочивания: |
риска: 33,20 |
стоимость: |
стоимости: 0,00 |
|
|
20,00 |
|
|
Мера: Внедрение технологии анализа защищенности и поиска уязвимостей серверов
Регион: Новосибирск |
|
|
|
ЛС: Склад снабжения |
|
|
|
ПС: Системы |
|
|
|
управления |
|
|
|
Объект: Локальная вычислительная сеть |
|
|
|
Потенциал снижения |
Расчетная |
Экспертная оценка |
Код упорядочивания: |
риска: 115,00 |
стоимость: |
стоимости: 0,00 |
|
|
40,00 |
|
|
Мера: Серверные программы должны фильтровать запросы юр. лиц, если эти данные используются для системных операций
Регион: Санкт-Петербург
ЛС: Центральный офис
ПС: Контроль доступа к |
|
|
|
информации |
|
|
|
Объект: Сервер обработки информации |
|
|
|
Потенциал снижения |
Расчетная |
Экспертная оценка |
Код упорядочивания: |
риска: 90,00 |
стоимость: |
стоимости: 0,00 |
|
|
50,00 |
|
|
ВЫВОДЫ
После составления комплексов мер и построения диаграммы стало видно, что выгоднее всего будет взять наименьший по стоимости комплекс мер – первый (оценка стоимости – 185).