МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра Информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №8 по дисциплине «Основы информационной безопасности»
Тема: Изучение сравнения комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ v3.5
Студент гр.
Преподаватель
Санкт-Петербург
2023
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы
Комплекс мер №3
(тыс. р)
25% = 100,5 тыс. р
|
Остаточный |
Уменьшение |
|
риск |
риска |
Модель: Сеть автомоек "Lux" |
Риск до принятия мер: 402,00 |
|
|
|
|
Комплекс мер №3 |
71,80 |
330,20 |
Регион: Г. Санкт-Петербург |
Риск до принятия мер: 402,00 |
|
|
|
|
Комплекс мер №3 |
71,80 |
330,20 |
ЛС: Офис предприятия "Lux" |
Риск до принятия мер: 402,00 |
|
|
|
|
Комплекс мер №3 |
71,80 |
330,20 |
|
|
|
ПС: Информационная защита |
Риск до принятия мер: 330,67 |
|
Комплекс мер №3 |
61,47 |
269,20 |
Объект: WEB-сервер |
Риск до принятия мер: 180,00 |
|
Комплекс мер №3 |
28,00 |
152,00 |
Объект: АСУ |
Риск до принятия мер: 66,67 |
|
Комплекс мер №3 |
33,47 |
33,20 |
Объект: Система бесперебойного питания |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Объект: Антивирусная защита |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: DLP-система |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Маршрутизатор |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Сервер |
Риск до принятия мер: 102,00 |
|
Комплекс мер №3 |
0,00 |
102,00 |
ПС: Обработка информации |
Риск до принятия мер: 41,00 |
|
Комплекс мер №3 |
0,00 |
41,00 |
|
|
|
Объект: Сервер обработки информации |
Риск до принятия мер: 41,00 |
|
Комплекс мер №3 |
0,00 |
41,00 |
Объект: ОС Windows 10 |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Принтер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Электронная почта |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Клиент эл. почты |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Объект: Рабочая станция |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Бухгалтерия |
Риск до принятия мер: 20,00 |
|
Комплекс мер №3 |
0,00 |
20,00 |
Объект: Финансовые данные |
Риск до принятия мер: 20,00 |
|
Комплекс мер №3 |
0,00 |
20,00 |
|
|
|
Объект: ОС Windows 10 |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Рабочая станция |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ПС: Управление |
Риск до принятия мер: 10,33 |
|
Комплекс мер №3 |
10,33 |
0,00 |
Объект: База данных |
Риск до принятия мер: 10,33 |
|
Комплекс мер №3 |
10,33 |
0,00 |
Объект: DHCP сервер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Объект: Активное сетевое оборудование |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Сервер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: DNS сервер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
ЛС: Рабочие точки |
Риск до принятия мер: 0,00 |
|
|
|
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
ПС: По всем ПС |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Объект: ОС Windows 10 |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Система бесперебойного питания |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
Объект: Маршрутизатор |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Принтер |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Программное обеспечение |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
Объект: Рабочая станция |
Риск до принятия мер: 0,00 |
|
Комплекс мер №3 |
0,00 |
0,00 |
|
|
|
ВЫВОДЫ
Для рассмотрения взят наименьшиий по стоимости комплекс мер №3 (по результатам лабораторной работы 7). Из столбиковой диаграммы остаточных рисков видно, что Комплекс мер №3 позволяет снизить остаточный риск с 402 тысяч рублей до 71,8 тысяч рублей. Это удовлетворяет выбранному минимально допустимому уровню (25% = 100,5 тысяч рублей).