МИНОБРНАУКИ РОССИИ
САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ
ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №8
по дисциплине «Основы информационной безопасности» Тема: «Изучение сравнения комплексов мер по уровням остаточных
рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ v3.5.»
Студентка гр.
Преподаватель
Санкт-Петербург
2023
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы
Комплекс мер №3
(тыс. р)
25% = 100,5 тыс. р
|
Остаточный |
Уменьшение |
|
риск |
риска |
Модель: ОУ ВО "НГУ" (Некий ГУ) |
Риск до принятия мер: 402,00 |
|
|
|
|
Комплекс мер №3 |
71,80 |
330,20 |
Регион: г. Кузнецк |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ЛС: Институт информационных и управленческих |
Риск до принятия мер: 0,00 |
|
технологий |
|
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Техническое обеспечение учебно-научной деятельности |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Офисный пакет Мой Офис |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Регион: г. Нижний Ломов |
Риск до принятия мер: 180,00 |
|
Комплекс мер №3 |
5,00 |
175,00 |
ЛС: Нижнеломовский филиал |
Риск до принятия мер: 180,00 |
|
Комплекс мер №3 |
5,00 |
175,00 |
|
|
|
ПС: Серверы |
Риск до принятия мер: 180,00 |
|
Комплекс мер №3 |
5,00 |
175,00 |
Объект: Веб сервер |
Риск до принятия мер: 180,00 |
|
Комплекс мер №3 |
5,00 |
175,00 |
ПС: Сетевые сервисы |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Интернет-канал Эр-Телеком (1 Гбит/сек) |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Регион: г. Сердобск |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ЛС: Сердобский филиал |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Серверы |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Физический сервер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Сетевые сервисы |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Интернет-канал МТС (1 Гбит/сек) |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Регион: Организация в целом |
Риск до принятия мер: 33,33 |
|
Комплекс мер №3 |
33,33 |
0,00 |
ЛС: По всем ЛС |
Риск до принятия мер: 33,33 |
|
Комплекс мер №3 |
33,33 |
0,00 |
ПС: Система управления |
Риск до принятия мер: 33,33 |
|
Комплекс мер №3 |
33,33 |
0,00 |
|
|
|
Объект: СЭД Directum |
Риск до принятия мер: 33,33 |
|
Комплекс мер №3 |
33,33 |
0,00 |
ПС: Техническое обеспечение учебно-научной деятельности |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Офисный пакет Microsoft Office 2021 |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
ПС: Сетевые сервисы |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: DNS |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Электронная почта |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Объект: Интернет-канал (2,2 Гбит/сек) |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Вычислительная инфраструктура |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: ПК, подключённые к сети |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: ПК без доступа в сеть |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Системы контентной фильтрации |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Система контентной фильтрации |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Регион: г. Пенза |
Риск до принятия мер: 188,67 |
|
Комплекс мер №3 |
33,47 |
155,20 |
ЛС: По всем ЛС |
Риск до принятия мер: 102,00 |
|
Комплекс мер №3 |
0,00 |
102,00 |
ПС: По всем подсистемам |
Риск до принятия мер: 102,00 |
|
Комплекс мер №3 |
0,00 |
102,00 |
Объект: Вычислительные кластеры |
Риск до принятия мер: 102,00 |
|
Комплекс мер №3 |
0,00 |
102,00 |
|
|
|
Объект: VMware vSphere |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Windows Server |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Вычислительный кластер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
ПС: Высокопроизводительные вычислительные системы |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Compaq 2 Alpha DS20E |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ЛС: Финансово-экономическое управление |
Риск до принятия мер: 20,00 |
|
Комплекс мер №3 |
0,00 |
20,00 |
ПС: Системы управления |
Риск до принятия мер: 20,00 |
|
Комплекс мер №3 |
0,00 |
20,00 |
Объект: Система 1С – Финансы |
Риск до принятия мер: 20,00 |
|
Комплекс мер №3 |
0,00 |
20,00 |
|
|
|
ПС: Бухгалтерский учёт |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Парус-Бюджет 8 |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ЛС: Учебно-методическое упарвление |
Риск до принятия мер: 66,67 |
|
Комплекс мер №3 |
33,47 |
33,20 |
|
|
|
ПС: Автоматизация библиотек |
Риск до принятия мер: 66,67 |
|
Комплекс мер №3 |
33,47 |
33,20 |
Объект: ИРБИС |
Риск до принятия мер: 66,67 |
|
Комплекс мер №3 |
33,47 |
33,20 |
ПС: Автоматизация расписания |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: AvtoR High School |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ВЫВОДЫ
Для рассмотрения взят наименьший по стоимости комплекс мер №3 (по результатам лабораторной работы 4). Из столбиковой диаграммы остаточных рисков видно, что Комплекс мер №3 позволяет снизить остаточный̆риск с 402 тысяч рублей до 71,8 тысяч рублей. Это удовлетворяет выбранному минимально допустимому уровню (25% = 100,5 тысяч рублей).