МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра Информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №7 по дисциплине «Основы информационной безопасности»
Тема: Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5
Студент гр.
Преподаватель
Санкт-Петербург
2023
Комплексы мер по модели
Модель: Сеть автомоек "Lux"
Комплекс мер: Комплекс мер №1
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 |
Расчетная стоимость: 185,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
Мера: Должен осуществляться антивирусный контроль вложений в почтовые сообщения
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Обработка информации |
|
|
|
Объект: Электронная почта |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 20,00 |
10,00 |
стоимости: 0,00 |
|
Мера: Подготовка персонала. |
|
|
|
|
|
|
|
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Бухгалтерия |
|
|
|
Объект: Финансовые данные |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 24,00 |
15,00 |
стоимости: 0,00 |
|
Мера: Резервирование сетевых связей между членами кластера |
|||
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Обработка информации |
|
|
|
Объект: Сервер обработки информации |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 200,00 |
20,00 |
стоимости: 0,00 |
|
Мера: Подготовка персонала. |
|
|
|
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Рабочие точки |
|
|
|
ПС: По всем ПС |
|
|
|
Объект: Программное обеспечение |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 42,00 |
40,00 |
стоимости: 0,00 |
|
Мера: Серверные программы должны фильтровать ввод пользователя,
если эти данные используются для системных операций
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита |
|
|
|
Объект: WEB-сервер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 90,00 |
50,00 |
стоимости: 0,00 |
|
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: АСУ
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 49,00 |
50,00 |
стоимости: 0,00 |
|
Комплекс мер: Комплекс мер №2
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 |
|
Расчетная стоимость: 270,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
|
|
||
Мера: Защита от автоматизированных средств исследования |
||
Регион: Г. Санкт-Петербург |
|
|
ЛС: Офис предприятия «Lux» |
|
|
ПС: Информационная защита |
|
|
Объект: WEB-сервер |
|
|
Потенциал снижения Расчетная стоимость: 0,00 Экспертная оценка |
Код упорядочивания: |
|
риска: 119,90 |
стоимости: 0,00 |
|
Мера: Политика безопасности организации должна запрещать открытиевложений, пришедших с незнакомых адресов
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Обработка информации |
|
|
Объект: Электронная почта |
|
|
Потенциал снижения |
Расчетная стоимость: 0,00 Экспертная оценка |
Код упорядочивания: |
риска: 22,00 |
стоимости: 0,00 |
|
Мера: Точное документирование действий администраторов
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Бухгалтерия
Объект: Финансовые данные
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 28,00 |
10,00 |
стоимости: 0,00 |
|
Мера: Подготовка персонала.
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Бухгалтерия
Объект: Финансовые данные
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 24,00 |
15,00 |
стоимости: 0,00 |
|
Мера: Внедрение основанных на криптографии систем разграничения доступа
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита |
|
|
|
Объект: WEB-сервер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 100,00 |
20,00 |
стоимости: 0,00 |
|
Мера: Точное документирование действий администраторов |
|||
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Информационная защита |
|
|
|
Объект: АСУ |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 33,20 |
20,00 |
стоимости: 0,00 |
|
|
|
||
Мера: Добавление дополнительного голосующего узла, |
доступного с |
||
имеющихся узлов кластера |
|
|
|
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Обработка информации |
|
|
|
Объект: Сервер обработки информации |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 162,00 |
30,00 |
стоимости: 0,00 |
|
Мера: Использование прокси-серверов
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: WEB-сервер
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 107,00 |
30,00 |
стоимости: 0,00 |
|
Мера: Внедрение технологии анализа защищенности и поиска уязвимостей серверов
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: WEB-сервер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 115,00 |
40,00 |
стоимости: 0,00 |
|
Мера: Серверные программы должны фильтровать ввод пользователя, если эти данные используются для системных операций
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: WEB-сервер
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 90,00 |
50,00 |
стоимости: 0,00 |
|
Мера: Предотвращение идентификации ОС
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: WEB-сервер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 87,00 |
55,00 |
стоимости: 0,00 |
|
Комплекс мер: Комплекс мер №3
Потенциал снижения риска: 368,67 |
Экспертная оценка стоимости: 0,00 |
Расчетная стоимость: 175,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
Мера: Защита от автоматизированных средств исследования
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: WEB-сервер
Потенциал снижения |
Расчетная стоимость: 0,00 Экспертная оценка |
Код упорядочивания: |
риска: 119,90 |
стоимости: 0,00 |
|
Мера: Политика безопасности организации должна запрещать открытиевложений, пришедших с незнакомых адресов
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Обработка информации |
|
|
|
Объект: Электронная почта |
|
|
|
Потенциал снижения |
Расчетная стоимость: 0,00 Экспертная оценка |
Код упорядочивания: |
|
риска: 22,00 |
|
стоимости: 0,00 |
|
Мера: Точное документирование действий администраторов |
|||
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Бухгалтерия |
|
|
|
Объект: Финансовые данные |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 28,00 |
10,00 |
стоимости: 0,00 |
|
Мера: Должен осуществляться антивирусный контроль вложений в почтовые сообщения
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Обработка информации
Объект: Электронная почта
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 20,00 |
10,00 |
стоимости: 0,00 |
|
Мера: Подготовка персонала.
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Бухгалтерия
Объект: Финансовые данные
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 24,00 |
15,00 |
стоимости: 0,00 |
|
|
|||
Мера: Точное документирование действий администраторов |
|||
|
|
|
|
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Информационная защита |
|
|
|
Объект: АСУ |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 33,20 |
20,00 |
стоимости: 0,00 |
|
|
|||
Мера: Резервирование сетевых связей между членами кластера |
|||
Регион: Г. Санкт-Петербург |
|
|
|
ЛС: Офис предприятия «Lux» |
|
|
|
ПС: Обработка информации |
|
|
|
Объект: Сервер обработки информации |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 200,00 |
20,00 |
стоимости: 0,00 |
|
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Бухгалтерия |
|
|
|
Объект: Финансовые данные |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 25,50 |
20,00 |
стоимости: 0,00 |
|
Мера: Предотвращение возможностей получения хакерами данных о ПО Web-сервера
Регион: Г. Санкт-Петербург
ЛС: Офис предприятия «Lux»
ПС: Информационная защита
Объект: WEB-сервер |
|
|
|
Потенциал снижения |
Расчетная стоимость: |
Экспертная оценка |
Код упорядочивания: |
риска: 75,00 |
80,00 |
стоимости: 0,00 |
|
ВЫВОДЫ
После составления комплексов мер и построения диаграммы стало видно, что выгоднее всего будет взять наименьший по стоимости комплекс мер – третий (оценка стоимости – 175).