МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
отчет
по практическому заданию № 7
по дисциплине «Основы информационной безопасности»
Тема: Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Комплексы мер по модели |
|||||
|
|
||||
|
|
||||
Модель: ПАО "Билайн" |
|||||
Комплекс мер №1: КМ по внедрению политики безопасности |
|||||
Потенциал снижения риска: 649,95 |
Экспертная оценка стоимости: 250,00 |
||||
Расчетная стоимость: 600,00 |
Экспертно-расчетная оценка стоимости: 300,00 |
||||
Мера: М.09. Планирование бесперебойной работы организации |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: Организация в целом |
|||||
Объект: Организация с АИС |
|||||
Потенциал снижения риска: 99,95 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: М.03.02. Классификация информации по уровням секретности |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: В целом по ЛС |
|||||
Объект: АИС |
|||||
Потенциал снижения риска: 19,57 |
Расчетная стоимость: 70,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: М.03.01. Обеспечение ответственности за информационные ресурсы |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: В целом по ЛС |
|||||
Объект: АИС |
|||||
Потенциал снижения риска: 130,43 |
Расчетная стоимость: 80,00 |
Экспертная оценка стоимости: 70,00 |
Код упорядочивания: 2 |
||
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: В целом по ЛС |
|||||
Объект: АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 200,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: В целом по ЛС |
|||||
Объект: АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 250,00 |
Экспертная оценка стоимости: 230,00 |
Код упорядочивания: 1 |
||
Комплекс мер №2: КМ по развитию инфраструктуры управления ИБ |
|||||
Потенциал снижения риска: 400,00 |
Экспертная оценка стоимости: 300,00 |
||||
Расчетная стоимость: 452,00 |
Экспертно-расчетная оценка стоимости: 230,00 |
||||
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: В целом по ЛС |
|||||
Объект: АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 200,00 |
Экспертная оценка стоимости: 120,00 |
Код упорядочивания: 1 |
||
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: В целом по ЛС |
|||||
Объект: АИС |
|||||
Потенциал снижения риска: 200,00 |
Расчетная стоимость: 250,00 |
Экспертная оценка стоимости: 110,00 |
Код упорядочивания: 2 |
||
Мера: Внедрение системы защиты от скачков напряжения |
|||||
Регион: Ленинградская область |
|||||
ЛС: г. Санкт-Петербург |
|||||
ПС: Система управления |
|||||
Объект: Сервера БД |
|||||
Потенциал снижения риска: 100,00 |
Расчетная стоимость: 1,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Вывод: в ходе выполнения лабораторной работы было изучено создание комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5. После составления комплексов мер и построения диаграммы стало видно, что выгоднее всего будет взять наименьший по стоимости комплекс мер – второй (оценка стоимости – 452).