МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
практическая работа №7
по дисциплине «Основы информационной безопасности»
Тема: Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5.
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Цель работы
Изучение создания Комплекса мер по выбранному предприятию с помощью ПО РискМенеджер – Анализ v3.5. Автоматически сгенерировать отчёт с помощью контекстного меню.
Комплексы мер по модели |
|||||
|
|
||||
|
КМ №1 |
||||
|
|
||||
|
КМ №2 |
||||
|
|
||||
|
|
||||
Модель: АО "Вибратор" |
|||||
Комплекс мер: КМ №1 |
|||||
Потенциал снижения риска: 4961,92 |
Экспертная оценка стоимости: 4000,00 |
||||
Расчетная стоимость: 7333,00 |
Экспертно-расчетная оценка стоимости: 7534,00 |
||||
Мера: Подготовка персонала. |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Программа 1С Бухгалтерия |
|||||
Потенциал снижения риска: 349,90 |
Расчетная стоимость: 6,00 |
Экспертная оценка стоимости: 5,00 |
Код упорядочивания: |
||
Мера: Контроль качества обучения пользователей |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 330,00 |
Расчетная стоимость: 23,00 |
Экспертная оценка стоимости: 20,00 |
Код упорядочивания: |
||
Мера: Отражение атак под Win95/98 |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: OS Windows 98 |
|||||
Потенциал снижения риска: 190,00 |
Расчетная стоимость: 28,00 |
Экспертная оценка стоимости: 20,00 |
Код упорядочивания: |
||
Мера: Защита целостности информации с помощью имитовставки и/или ЭЦП |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Программа 1С Бухгалтерия |
|||||
Потенциал снижения риска: 340,00 |
Расчетная стоимость: 30,00 |
Экспертная оценка стоимости: 22,00 |
Код упорядочивания: |
||
Мера: Защита маршрутизаторов |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Маршрутизатор |
|||||
Потенциал снижения риска: 240,00 |
Расчетная стоимость: 40,00 |
Экспертная оценка стоимости: 30,00 |
Код упорядочивания: |
||
Мера: Подготовка персонала. |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 130,00 |
Расчетная стоимость: 43,00 |
Экспертная оценка стоимости: 40,00 |
Код упорядочивания: |
||
Мера: Обеспечение контроля целостности электронных данных |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 22,00 |
Код упорядочивания: |
||
Мера: Использование прокси-серверов |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Веб-Сервер |
|||||
Потенциал снижения риска: 28,50 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 40,00 |
Код упорядочивания: |
||
Мера: Точное документирование действий администраторов |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 230,00 |
Расчетная стоимость: 54,00 |
Экспертная оценка стоимости: 50,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру посторонних пользователей |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 333,00 |
Код упорядочивания: |
||
Мера: Серверные программы должны фильтровать ввод пользователя, если эти данные используются для системных операций |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Веб-Сервер |
|||||
Потенциал снижения риска: 18,00 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 100,00 |
Код упорядочивания: |
||
Мера: Заказ выполнения нужной работы организации-подрядчику |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Персонал |
|||||
Объект: Персонал |
|||||
Потенциал снижения риска: 123,00 |
Расчетная стоимость: 124,00 |
Экспертная оценка стоимости: 120,00 |
Код упорядочивания: |
||
Мера: Предотвращение возможностей получения хакерами данных о ПО Web-сервера |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Веб-Сервер |
|||||
Потенциал снижения риска: 6,30 |
Расчетная стоимость: 150,00 |
Экспертная оценка стоимости: 130,00 |
Код упорядочивания: |
||
Мера: Найм специалистов для выполнения нужной работы |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Персонал |
|||||
Объект: Персонал |
|||||
Потенциал снижения риска: 123,50 |
Расчетная стоимость: 240,00 |
Экспертная оценка стоимости: 230,00 |
Код упорядочивания: |
||
Мера: Обучение персонала требуемым навыкам |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Персонал |
|||||
Объект: Персонал |
|||||
Потенциал снижения риска: 122,50 |
Расчетная стоимость: 250,00 |
Экспертная оценка стоимости: 240,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру через сетевые подключения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 346,50 |
Расчетная стоимость: 300,00 |
Экспертная оценка стоимости: 333,00 |
Код упорядочивания: |
||
Мера: Внедрение системы защиты от скачков напряжения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система бесперебойного питания |
|||||
Потенциал снижения риска: 2250,00 |
Расчетная стоимость: 400,00 |
Экспертная оценка стоимости: 400,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1040,00 |
Расчетная стоимость: 1000,00 |
Экспертная оценка стоимости: 999,00 |
Код упорядочивания: |
||
Мера: Горячее резервирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1100,00 |
Расчетная стоимость: 2000,00 |
Экспертная оценка стоимости: 2000,00 |
Код упорядочивания: |
||
Мера: Периодическое резервное копирование |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 12,40 |
Расчетная стоимость: 2345,00 |
Экспертная оценка стоимости: 2400,00 |
Код упорядочивания: |
||
Комплекс мер: КМ №2 |
|||||
Потенциал снижения риска: 4961,90 |
Экспертная оценка стоимости: 4400,00 |
||||
Расчетная стоимость: 4850,00 |
Экспертно-расчетная оценка стоимости: 4818,00 |
||||
Мера: Обеспечение контроля целостности электронных данных |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 40,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру посторонних пользователей |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 99,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру через сетевые подключения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 346,50 |
Расчетная стоимость: 300,00 |
Экспертная оценка стоимости: 290,00 |
Код упорядочивания: |
||
Мера: Внедрение системы защиты от скачков напряжения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система бесперебойного питания |
|||||
Потенциал снижения риска: 2250,00 |
Расчетная стоимость: 400,00 |
Экспертная оценка стоимости: 390,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1040,00 |
Расчетная стоимость: 1000,00 |
Экспертная оценка стоимости: 1000,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1040,00 |
Расчетная стоимость: 1000,00 |
Экспертная оценка стоимости: 1000,00 |
Код упорядочивания: |
||
Мера: Горячее резервирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1100,00 |
Расчетная стоимость: 2000,00 |
Экспертная оценка стоимости: 1999,00 |
Код упорядочивания: |
||
Выводы
В ходе выполнения работы были созданы комплексы мер для выбранного предприятия и сгенерирован отчет в программном обеспечении РискМенеджер – Анализ v3.5. В результате было выяснено, что комплекс мер №1 эффективнее комплекса мер №2.