МИНОБРНАУКИ РОССИИ
САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра информационной безопасности
ЛАБОРАТОРНАЯ РАБОТА №7
по дисциплине «Основы информационной безопасности»
Тема: «Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5»
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург 2023
Комплексы мер по модели
|
КМ2 по развитию инфраструктуры управления ИБ |
|
|
|
|||||||
|
|
|
|
|
|||||||
|
КМ1 по внедрению средств защиты |
|
|
|
|||||||
|
|
|
|
|
|||||||
|
|
|
|
|
|||||||
Модель: ООО «ВКонтакте» |
|
|
|
||||||||
|
Комплекс мер: КМ2 по развитию инфраструктуры управления ИБ |
|
|||||||||
|
Потенциал снижения риска: 50,00 |
Экспертная оценка стоимости: 47,00 |
|
||||||||
|
Расчетная стоимость: 40,00 |
Экспертно-расчетная оценка стоимости: 38,00 |
|
||||||||
|
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью |
|
|
||||||||
|
Регион: Санкт-Петербург |
|
|
||||||||
|
ЛС: Компания в целом |
|
|
||||||||
|
ПС: Система безопасности |
|
|
||||||||
|
Объект: Сервер обработки информации |
|
|
||||||||
|
Потенциал снижения риска: 31,00 |
Расчетная стоимость: 29,00 |
Экспертная оценка стоимости: 27,00 |
Код упорядочивания: 1 |
|
|
|||||
|
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности |
|
|
||||||||
|
Регион: Санкт-Петербург |
|
|
||||||||
|
ЛС: Компания в целом |
|
|
||||||||
|
ПС: Система безопасности |
|
|
||||||||
|
Объект: Биометрическая система |
|
|
||||||||
|
Потенциал снижения риска: 19,00 |
Расчетная стоимость: 11,00 |
Экспертная оценка стоимости: 20,00 |
Код упорядочивания: 2 |
|
|
|||||
|
Комплекс мер: КМ1 по внедрению средств защиты |
||||||||||
|
Потенциал снижения риска: 50,00 |
Экспертная оценка стоимости: 11,00 |
|||||||||
|
Расчетная стоимость: 36,00 |
Экспертно-расчетная оценка стоимости: 20,00 |
|||||||||
|
Мера: Внедрение системы защиты от скачков напряжения |
|
|
||||||||
|
Регион: Санкт - Петербург |
|
|
||||||||
|
ЛС: Центральный офис |
|
|
||||||||
|
ПС: Серверное помещение |
|
|
||||||||
|
Объект: Система бесперебойного питания |
|
|
||||||||
|
Потенциал снижения риска: 25,50 |
Расчетная стоимость: 18,00 |
Экспертная оценка стоимости: 5,60 |
Код упорядочивания: |
|
|
|||||
|
Мера: Планирование необходимого роста потребности в криптографических ключах |
|
|
||||||||
|
Регион: г. Санкт-Петербург |
|
|
||||||||
|
ЛС: Центральный офис |
|
|
||||||||
|
ПС: Серверное помещение |
|
|
||||||||
|
Объект: Сервера БД |
|
|
||||||||
|
Потенциал снижения риска: 24,50 |
Расчетная стоимость: 18,00 |
Экспертная оценка стоимости: 5,40 |
Код упорядочивания: |
|
|
|||||
|
|
|
|
||||||||
ВЫВОДЫ
После составления комплексов мер и построения диаграммы стало видно, что выгоднее всего будет взять наименьший по стоимости комплекс мер – первый (оценка стоимости – 11).