МИНОБРНАУКИ РОССИИ
САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ
ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра ИБ
ОТЧЕТ
по практической работе №7
по дисциплине «Основы информационной безопасности»
«Изучение создания Комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5»
Студент гр. ________________ .
Преподаватель ________________ .
Санкт-Петербург
2023
Комплексы мер по модели
Комплекс мер №1
Комплекс
мер
№2
Комплекс мер №3
-
Модель: ОУ ВО "НГУ" (Некий ГУ)
Комплекс мер: Комплекс мер №1
Потенциал снижения риска: 368,67 Экспертная оценка стоимости: 0,00
Расчетная стоимость: 185,00 Экспертно-расчетная оценка стоимости: 0,00
Мера: Должен осуществляться антивирусный контроль вложений в почтовые сообщения
Регион: г. Кузнецк
ЛС: Институт информационных и управленческих технологий
ПС: Техническое обеспечение учебно-научной деятельности
Объект: Офисный пакет Мой Офис
Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 20,00 10,00 стоимости: 0,00
Мера: Подготовка персонала.
Регион: г. Пенза
ЛС: Финансово-экономическое управление
ПС: Системы управления
Объект: Система 1С – Финансы
Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 24,00 15,00 стоимости: 0,00
Мера: Резервирование сетевых связей между членами кластера
Регион: г. Пенза
ЛС: По всем ЛС
ПС: По всем подсистемам
Объект: Вычислительные кластеры
Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 200,00 20,00 стоимости: 0,00
Мера: Подготовка персонала.
Регион: г. Пенза
ЛС: Учебно-методическое управление
ПС: Автоматизация библиотек
Объект: ИРБИС
Потенциал снижения Расчетная стоимость: Экспертная оценка Код упорядочивания: риска: 42,00 40,00 стоимости: 0,00
Мера: Серверные программы должны фильтровать ввод пользователя,
если эти данные используются для системных операций
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения риска: 90,00
Расчетная стоимость: 50,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров
Регион: г. Пенза
ЛС: Учебно-методическое управление
ПС: Автоматизация библиотек
Объект: ИРБИС
Потенциал снижения риска: 49,00
Расчетная стоимость: 50,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Комплекс мер: Комплекс мер №2
Потенциал снижения риска: 368,67
Экспертная оценка стоимости: 0,00
Расчетная стоимость: 270,00
Экспертно-расчетная оценка стоимости: 0,00
Мера: Защита от автоматизированных средств исследования
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения риска: 119,90
Расчетная стоимость: 0,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Политика безопасности организации должна запрежать открытие вложений, пришедших с незнакомых адресов или из н
Регион: г. Кузнецк
ЛС: Институт информационных и управленческих технологий
ПС: Техническое обеспечение учебно-научной деятельности
Объект: Офисный пакет Мой Офис
Потенциал снижения риска: 22,00
Расчетная стоимость: 0,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Точное документирование действий администраторов
Регион: г. Пенза
ЛС: Финансово-экономическое управление
ПС: Системы управления
Объект: Система 1С – Финансы
Потенциал снижения риска: 28,00
Расчетная стоимость: 10,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Подготовка персонала.
Регион: г. Пенза
ЛС: Финансово-экономическое управление
ПС: Системы управления
Объект: Система 1С – Финансы
Потенциал снижения риска: 24,00
Расчетная стоимость: 15,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Внедрение основанных на криптографии систем разграничения доступа
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения
Расчетная стоимость:
Экспертная оценка
Код упорядочивания:
-
риска: 100,00
20,00
стоимости: 0,00
Мера: Точное документирование действий администраторов
Регион: г. Пенза
ЛС: Учебно-методическое управление
ПС: Автоматизация библиотек
Объект: ИРБИС
Потенциал снижения риска: 33,20
Расчетная стоимость: 20,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Добавление дополнительного голосующего узла, доступного с имеющихся узлов кластера
Регион: г. Пенза
ЛС: По всем ЛС
ПС: По всем подсистемам
Объект: Вычислительные кластеры
Потенциал снижения риска: 162,00
Расчетная стоимость: 30,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Использование прокси-серверов
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения риска: 107,00
Расчетная стоимость: 30,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Внедрение технологии анализа защищенности и поиска уязвимостей серверов
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения риска: 115,00
Расчетная стоимость: 40,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Серверные программы должны фильтровать ввод пользователя, если эти данные используются для системных операций
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения риска: 90,00
Расчетная стоимость: 50,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Предотвращение идентификации ОС
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
Потенциал снижения риска: 87,00
Расчетная стоимость: 55,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Комплекс мер: Комплекс мер №3
Потенциал снижения риска: 368,67
Экспертная оценка стоимости: 0,00
Расчетная стоимость: 175,00
Экспертно-расчетная оценка стоимости: 0,00
Мера: Защита от автоматизированных средств исследования
Регион: г. Нижний Ломов
ЛС: Нижнеломовский филиал
ПС: Серверы
Объект: Веб сервер
-
Потенциал снижения риска: 119,90
Расчетная стоимость: 0,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Политика безопасности организации должна запрежать открытие вложений, пришедших с незнакомых адресов или из н
Регион: г. Кузнецк
ЛС: Институт информационных и управленческих технологий
ПС: Техническое обеспечение учебно-научной деятельности
Объект: Офисный пакет Мой Офис
Потенциал снижения риска: 22,00
Расчетная стоимость: 0,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Точное документирование действий администраторов
Регион: г. Пенза
ЛС: Финансово-экономическое управление
ПС: Системы управления
Объект: Система 1С – Финансы
Потенциал снижения риска: 28,00
Расчетная стоимость: 10,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Должен осуществляться антивирусный контроль вложений в почтовые сообщения
Регион: г. Кузнецк
ЛС: Институт информационных и управленческих технологий
ПС: Техническое обеспечение учебно-научной деятельности
Объект: Офисный пакет Мой Офис
Потенциал снижения риска: 20,00
Расчетная стоимость: 10,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Подготовка персонала.
Регион: г. Пенза
ЛС: Финансово-экономическое управление
ПС: Системы управления
Объект: Система 1С – Финансы
Потенциал снижения риска: 24,00
Расчетная стоимость: 15,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Точное документирование действий администраторов
Регион: г. Пенза
ЛС: Учебно-методическое управление
ПС: Автоматизация библиотек
Объект: ИРБИС
Потенциал снижения риска: 33,20
Расчетная стоимость: 20,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Резервирование сетевых связей между членами кластера
Регион: г. Пенза
ЛС: По всем ЛС
ПС: По всем подсистемам
Объект: Вычислительные кластеры
Потенциал снижения риска: 200,00
Расчетная стоимость: 20,00
Экспертная оценка стоимости: 0,00
Код упорядочивания:
Мера: Повышение зарплаты и создание сист. соц. льгот для закрепления специалистов и предотвращения текучести кадров
Регион: г. Пенза
ЛС: Финансово-экономическое управление
ПС: Системы управления
Объект: Система 1С – Финансы
Потенциал снижения риска: 25,50
Расчетная стоимость: 20,00
Экспертная оценка стоимости: 0,00
Код упорядочивания: