МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра Информационной безопасности
ОТЧЕТ по Основам информационной безопасности
Практическая работа №7 Тема: «Изучение создания Комплекса мер по модели предприятия с
помощью ПО РискМенеджер - Анализ v3.5.»
Студент гр.
Преподаватель
Санкт-Петербург
2023
ВВЕДЕНИЕ
Цель работы: изучение создания комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5.
Задание: На примере существующей организации создать комплекс мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5.
Предприятие: Филиал «Карельский» ПАО «ТГК-1» (ПАО Территориальная Генерирующая Компания 1).
Комплексы мер по модели
КМ 1
КМ 2
Модель: Филиал «Карельский» ПАО «Тгк-1»
Комплекс мер: КМ по внедрению политики безопасности
|
|
Потенциал снижения риска: 200,00 |
Экспертная оценка стоимости: 250,00 |
Расчетная стоимость: 600,00 |
Экспертно-расчетная оценка стоимости: |
|
300,00 |
Мера: М.09. Планирование бесперебойной работы организации
Регион: Карелия
ЛС: Петрозаводская ТЭЦ
ПС: По ЛС в целом
|
|
|
|
Объект: АИС |
|
|
|
Потенциал |
Расчетная |
Экспертная оценка |
Код |
снижения риска: |
стоимость: 0,00 |
стоимости: 0,00 |
упорядочивания: |
40,00 |
|
|
|
Мера: М.03.02. Классификация информации по уровням секретности |
|||
Регион: Карелия |
|
|
|
ЛС: Петрозаводская ТЭЦ |
|
|
|
ПС: По ЛС в целом |
|
|
|
Объект: АИС |
|
|
|
Потенциал |
Расчетная |
Экспертная оценка |
Код |
снижения риска: |
стоимость: 70,00 |
стоимости: 0,00 |
упорядочивания: |
20,00 |
|
|
|
Мера: М.03.01. Обеспечение ответственности за информационные ресурсы |
|||
Регион: Карелия |
|
|
|
ЛС: Петрозаводская ТЭЦ |
|
|
|
ПС: По ЛС в целом |
|
|
|
Объект: АИС |
|
|
|
Потенциал |
Расчетная |
Экспертная оценка Код |
|
снижения риска: |
стоимость: 80,00 |
стоимости: 70,00 |
упорядочивания: 2 |
60,00 |
|
|
|
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью
Регион: Карелия
ЛС: Петрозаводская ТЭЦ
ПС: По ЛС в целом
|
|
|
|
|
Объект: АИС |
|
|
|
|
Потенциал |
Расчетная |
|
Экспертная оценка |
Код |
снижения риска: |
стоимость: 200,00 |
|
стоимости: 0,00 |
упорядочивания: |
20,00 |
|
|
|
|
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
||||
Регион: Карелия |
|
|
|
|
ЛС: Петрозаводская ТЭЦ |
|
|
|
|
ПС: По ЛС в целом |
|
|
|
|
Объект: АИС |
|
|
|
|
Потенциал |
Расчетная |
|
Экспертная оценка |
Код |
снижения риска: |
стоимость: 250,00 |
|
стоимости: 230,00 |
упорядочивания: 1 |
20,00 |
|
|
|
|
Комплекс мер: КМ по развитию инфраструктуры управления ИБ |
||||
Потенциал снижения риска: 100,00 |
Экспертная оценка стоимости: 300,00 |
|||
Расчетная стоимость: 450,00 |
Экспертно-расчетная оценка стоимости: |
|||
|
|
230,00 |
|
|
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью
Регион: Карелия
ЛС: Группа ГЭС
ПС: По ЛС в целом
Объект: АИС |
|
|
|
|
Потенциал |
Расчетная |
|
Экспертная оценка |
Код |
снижения риска: |
стоимость: 200,00 |
|
стоимости: 120,00 |
упорядочивания: 1 |
70,00 |
|
|
|
|
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
||||
Регион: Карелия |
|
|
|
|
ЛС: Группа ГЭС |
|
|
|
|
ПС: По ЛС в целом |
|
|
|
|
Объект: АИС |
|
|
|
|
Потенциал |
Расчетная |
|
Экспертная оценка |
Код |
снижения риска: |
стоимость: 250,00 |
|
стоимости: 110,00 |
упорядочивания: 2 |
30,00 |
|
|
|
|
Вывод: Таким |
образом, комплекс |
мер 1 находится в |
приоритете для |
|
реализации, поскольку позволяет снизить риски больше, чем комплекс мер 2.