МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра ИБ
ОТЧЕТ по лабораторной работе №8
по дисциплине «Основы информационной безопасности» Тема: Изучение сравнения комплексов мер по модели предприятия с помощью
ПО РискМенеджер - Анализ v3.5.
Студент гр.
Преподаватель
Санкт-Петербург
2023
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы
Комплекс мер 1
тыс. рублей
тыс. рублей
|
Остаточный |
Уменьшение |
|
|
риск |
риска |
|
Модель: ООО "СантехСтандарт" |
Риск до принятия мер: 966,67 |
||
|
|
||
Комплекс мер 1 |
306,48 |
660,19 |
|
Регион: Санкт-Петербург |
Риск до принятия мер: 966,67 |
||
Комплекс мер 1 |
306,48 |
660,19 |
|
ЛС: Центральный офис |
Риск до принятия мер: 966,67 |
||
Комплекс мер 1 |
306,48 |
660,19 |
|
ПС: Сервисы безопасности |
Риск до принятия мер: 722,02 |
||
Комплекс мер 1 |
124,33 |
597,69 |
|
Объект: Процесс безопасной разработки |
Риск до принятия мер: 76,19 |
||
Комплекс мер 1 |
0,00 |
76,19 |
|
Объект: Система аутентификации |
Риск до принятия мер: 583,33 |
||
Комплекс мер 1 |
124,33 |
459,00 |
|
Объект: OC Windows NT |
Риск до принятия мер: 62,50 |
||
Комплекс мер 1 |
0,00 |
62,50 |
|
ПС: Инфраструктура и сетевые сервисы |
Риск до принятия мер: 160,71 |
||
Комплекс мер 1 |
160,71 |
0,00 |
|
Объект: Web-сервер |
Риск до принятия мер: 160,71 |
||
Комплекс мер 1 |
160,71 |
0,00 |
|
Объект: Система управления АИС |
Риск до принятия мер: 0,00 |
||
Комплекс мер 1 |
0,00 |
0,00 |
|
Объект: DNS |
Риск до принятия мер: 0,00 |
||
|
|
|
|
Комплекс мер 1 |
0,00 |
0,00 |
|
ПС: Бухгалтерия |
Риск до принятия мер: 21,43 |
||
Комплекс мер 1 |
21,43 |
0,00 |
|
Объект: Хранение и обработка финансовых данных |
Риск до принятия мер: 21,43 |
||
Комплекс мер 1 |
21,43 |
0,00 |
|
Объект: Система учета и анализа |
Риск до принятия мер: 0,00 |
||
Комплекс мер 1 |
0,00 |
0,00 |
|
|
|
|
|
ПС: Руководители и административный персонал |
Риск до принятия мер: 62,50 |
||
Комплекс мер 1 |
0,00 |
62,50 |
|
|
|
|
|
Объект: Персонал |
Риск до принятия мер: 62,50 |
||
Комплекс мер 1 |
0,00 |
62,50 |
|
|
|
|
|
Объект: База руководителей |
Риск до принятия мер: 0,00 |
||
Комплекс мер 1 |
0,00 |
0,00 |
|
|
|
|
|
ВЫВОД
Были изучены сравнения комплексов мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5. Комплекс мер, выбранный ранее позволяет снизить остаточный риск примерно до 30% от исходного. Остаточный риск стал приемлемым.