МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
практическаЯ РАБОТА №8
по дисциплине «Основы информационной безопасности»
Тема: Изучение сравнения комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ v3.5
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Цель работы: Снижение рисков с помощью выбранного комплекса мер до приемлемого уровня.
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы |
|||
|
|
||
|
Плановое обслуживание оборудования |
||
|
|
||
|
|
||
|
Остаточный риск |
Уменьшение риска |
|
Модель: ООО "НАГ" |
Риск до принятия мер: 56,67 |
||
Плановое обслуживание оборудования |
18,67 |
38,00 |
|
Регион: Екатеренбург |
Риск до принятия мер: 56,67 |
||
Плановое обслуживание оборудования |
18,67 |
38,00 |
|
ЛС: Центральный офис |
Риск до принятия мер: 56,67 |
||
Плановое обслуживание оборудования |
18,67 |
38,00 |
|
ПС: Отдел бухгалтерии |
Риск до принятия мер: 46,67 |
||
Плановое обслуживание оборудования |
8,67 |
38,00 |
|
Объект: Маршрутизатор |
Риск до принятия мер: 40,00 |
||
Плановое обслуживание оборудования |
2,00 |
38,00 |
|
Объект: Сервера БД |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: Сервера приложений |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: Терминальные сервера |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: OC Windows 10 |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: Рабочий компьютер |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: ЛВС |
Риск до принятия мер: 6,67 |
||
Плановое обслуживание оборудования |
6,67 |
0,00 |
|
Объект: Криптошлюз |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
ПС: Отдел продаж |
Риск до принятия мер: 10,00 |
||
Плановое обслуживание оборудования |
10,00 |
0,00 |
|
Объект: Сервера удаленного доступа |
Риск до принятия мер: 3,33 |
||
Плановое обслуживание оборудования |
3,33 |
0,00 |
|
Объект: OC Windows 10 |
Риск до принятия мер: 3,33 |
||
Плановое обслуживание оборудования |
3,33 |
0,00 |
|
Объект: Рабочий компьютер |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: ЛВС |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
Объект: Маршрутизатор |
Риск до принятия мер: 3,33 |
||
Плановое обслуживание оборудования |
3,33 |
0,00 |
|
Объект: Криптошлюз |
Риск до принятия мер: 0,00 |
||
Плановое обслуживание оборудования |
0,00 |
0,00 |
|
В
ывод:
выбранный
комплекс мер по
развитию инфраструктуры управления ИБ
снижает уровень рисков до приемлемых
(менее 25000000 рублей).