МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра Информационной безопасности
ОТЧЕТ по Основам информационной безопасности
Практическая работа №8 Тема: «Изучение сравнения комплексов мер по уровням остаточных
рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ»
Студент гр.
Преподаватель
Санкт-Петербург
2023
ВВЕДЕНИЕ
Цель работы: Изучение сравнения комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ
Задание: На примере существующей организации создать сравнени комплекса мер по модели предприятия с помощью ПО РискМенеджер - Анализ v3.5
Предприятие: АО «Микрон»
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы
|
Комплекс мер 1 |
|
|
Остаточный |
Уменьшение |
|
риск |
риска |
Модель: АО "Микрон" |
Риск до принятия мер: |
|
|
8353,33 |
|
Комплекс мер 1 |
8023,33 |
330,00 |
Регион: г.Москва |
Риск до принятия мер: |
|
|
8173,33 |
|
Комплекс мер 1 |
7843,33 |
330,00 |
ЛС: Завод |
Риск до принятия мер: |
|
|
4843,33 |
|
Комплекс мер 1 |
4513,33 |
330,00 |
ПС: Система электроннной торговли |
Риск до принятия мер: |
|
|
1686,67 |
|
Комплекс мер 1 |
1686,67 |
0,00 |
Объект: Вэб Сервер |
Риск до принятия мер: 120,00 |
|
Комплекс мер 1 |
120,00 |
0,00 |
Объект: АИС |
Риск до принятия мер: |
|
|
1566,67 |
|
Комплекс мер 1 |
1566,67 |
0,00 |
Объект: ОС Windows NT |
Риск до принятия мер: 120,00 |
|
Комплекс мер 1 |
120,00 |
0,00 |
Объект: Компьютер |
Риск до принятия мер: 0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
Объект: HP-LaserJet |
Риск до принятия мер: 0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
Объект: Microsoft Edge |
Риск до принятия мер: 0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
ПС: В целом по ЛС |
Риск до принятия мер: |
|
|
2056,67 |
|
Комплекс мер 1 |
1726,67 |
330,00 |
Объект: Кластер |
Риск до принятия мер: 455,00 |
|
Комплекс мер 1 |
125,00 |
330,00 |
Объект: Телекоммуникационная связь через Интернет |
Риск до принятия мер: 35,00 |
|
Комплекс мер 1 |
35,00 |
0,00 |
Объект: АИС |
Риск до принятия мер: |
|
|
1566,67 |
|
Комплекс мер 1 |
1566,67 |
0,00 |
Объект: Маршрутизатор Cisco 7204VXR |
Риск до принятия мер: 0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
ПС: Процесс обработки |
Риск до принятия мер: 50,00 |
|
Комплекс мер 1 |
50,00 |
0,00 |
Объект: Ввод информации |
Риск до принятия мер: 50,00 |
|
Комплекс мер 1 |
50,00 |
0,00 |
ПС: Бухгалтерия |
Риск до принятия мер: |
|
|
1050,00 |
|
Комплекс мер 1 |
1050,00 |
0,00 |
Объект: Финансовые данные |
Риск до принятия мер: |
|
|
1050,00 |
|
Комплекс мер 1 |
1050,00 |
0,00 |
Объект: Excel |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
Объект: Word |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
ЛС: По всем локальным средам |
Риск до принятия мер: |
|
|
|
3030,00 |
|
|
Комплекс мер 1 |
3030,00 |
0,00 |
|
ПС: По всем подсистемам |
Риск до принятия мер: |
|
|
|
3030,00 |
|
|
Комплекс мер 1 |
3030,00 |
0,00 |
|
Объект: ЛВС |
Риск до принятия мер: |
30,00 |
|
Комплекс мер 1 |
30,00 |
0,00 |
|
Объект: Координационный центр |
Риск до принятия мер: |
|
|
|
3000,00 |
|
|
Комплекс мер 1 |
3000,00 |
0,00 |
|
Объект: ОС Windows NT |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
ЛС: Центральный офис |
Риск до принятия мер: |
300,00 |
|
Комплекс мер 1 |
300,00 |
0,00 |
|
ПС: Информационной защиты |
Риск до принятия мер: |
300,00 |
|
Комплекс мер 1 |
300,00 |
0,00 |
|
Объект: Вэб Сервер |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
Объект: Система криптозащиты телекоммуникаций "Мираж" Риск до принятия мер: |
300,00 |
||
Комплекс мер 1 |
300,00 |
0,00 |
|
Объект: Система бесперебойного питания |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
ПС: В целом по ЛС |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
Объект: Кластер |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
ПС: Процесс обработки |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
Объект: Ввод информации |
Риск до принятия мер: |
0,00 |
|
Комплекс мер 1 |
0,00 |
0,00 |
|
Регион: Завод |
Риск до принятия мер: |
214,00 |
|
Комплекс мер 1 |
170,00 |
44,00 |
|
Сравнение оценок остаточного риска по КМ
Выводы:
Путём применения выбранного КМ удалось снизить риски до приемлемого уровня.