МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
отчет
по практическому заданию №8
по дисциплине «Основы информационной безопасности»
Тема: Изучение сравнения комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ v3.5.
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы |
|
|
||
|
Комплекс мер по защите целостности сети |
||
|
|
||
|
|
||
|
Остаточный риск |
Уменьшение риска |
|
Модель: ПАО "Вымпел-Коммуникации" |
Риск до принятия мер: 1231,00 |
||
Комплекс мер по защите целостности сети |
1068,50 |
162,50 |
|
Регион: г. Москва |
Риск до принятия мер: 1231,00 |
||
Комплекс мер по защите целостности сети |
1068,50 |
162,50 |
|
ЛС: Основание Организации |
Риск до принятия мер: 660,00 |
||
Комплекс мер по защите целостности сети |
560,00 |
100,00 |
|
ПС: Программное обеспечение |
Риск до принятия мер: 300,00 |
||
Комплекс мер по защите целостности сети |
200,00 |
100,00 |
|
Объект: ОС Windows |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
Объект: Офисный пакет Microsoft Office |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
Объект: Маршрутизатор |
Риск до принятия мер: 300,00 |
||
Комплекс мер по защите целостности сети |
200,00 |
100,00 |
|
ПС: Система защиты |
Риск до принятия мер: 360,00 |
||
Комплекс мер по защите целостности сети |
360,00 |
0,00 |
|
Объект: Базовая основа безопасности |
Риск до принятия мер: 360,00 |
||
Комплекс мер по защите целостности сети |
360,00 |
0,00 |
|
ЛС: Бухгалтерия |
Риск до принятия мер: 6,00 |
||
Комплекс мер по защите целостности сети |
6,00 |
0,00 |
|
ПС: Системы управления |
Риск до принятия мер: 6,00 |
||
Комплекс мер по защите целостности сети |
6,00 |
0,00 |
|
Объект: 1С - Бюджет |
Риск до принятия мер: 6,00 |
||
Комплекс мер по защите целостности сети |
6,00 |
0,00 |
|
ЛС: Персонал |
Риск до принятия мер: 312,50 |
||
Комплекс мер по защите целостности сети |
312,50 |
0,00 |
|
ПС: Пользовательская база |
Риск до принятия мер: 312,50 |
||
Комплекс мер по защите целостности сети |
312,50 |
0,00 |
|
Объект: Архив учётных записей |
Риск до принятия мер: 87,50 |
||
Комплекс мер по защите целостности сети |
87,50 |
0,00 |
|
Объект: Авторизация и аутентификация пользователей |
Риск до принятия мер: 225,00 |
||
Комплекс мер по защите целостности сети |
225,00 |
0,00 |
|
ЛС: Серверная сеть |
Риск до принятия мер: 252,50 |
||
Комплекс мер по защите целостности сети |
190,00 |
62,50 |
|
ПС: Вычислительная инфраструктура |
Риск до принятия мер: 25,00 |
||
Комплекс мер по защите целостности сети |
10,00 |
15,00 |
|
Объект: Персональный компьютер, подключённый к общей сети |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
Объект: Серверный кластер |
Риск до принятия мер: 25,00 |
||
Комплекс мер по защите целостности сети |
10,00 |
15,00 |
|
ПС: Сетевые сервисы |
Риск до принятия мер: 227,50 |
||
Комплекс мер по защите целостности сети |
180,00 |
47,50 |
|
Объект: Внутренняя маршрутизация |
Риск до принятия мер: 100,00 |
||
Комплекс мер по защите целостности сети |
90,00 |
10,00 |
|
Объект: Электронная почта |
Риск до принятия мер: 127,50 |
||
Комплекс мер по защите целостности сети |
90,00 |
37,50 |
|
Объект: Internet-сеть |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
При расчёте на 25% получаем 307.75 единиц остаточных рисков.
Вывод: Использование «Комплекса мер по защите целостности сети» снижает остаточный риск более чем на 25%, поэтому следует выбрать данный комплекс мер, т.к. эффективнее в защите предприятия. Стоимость «Комплекса мер по защите целостности сети» составляет 125 тыс. рублей.