Выводы:
В ходе
составления
модели угроз
безопасности
информации для
«ОАО РОЛЬФ» признаны
актуальными следующие угрозы:
Угроза
несанкционированного
доступа;
Угроза
утечки
информации;
Для перечисленных
угроз построены
возможные
сценарии
реализации.
Исходя
из отчета, можно определить, что требуется
простроить ИСПДН-И уровня защищенности
УЗ-3, для которой нарушение заданной
характеристики безопасности персональных
данных, обрабатываемых в них, может
привести к незначительным негативным
последствиям для субъектов персональных
данных.
Исходя
из анализа, наиболее вероятной угрозой
является угроза несанкционированного
доступа к данным компании с дальнейшей
её манипуляцией. Потенциальный ущерб
от утери информации может составлять
в районе 500 млн рублей, от чего встаёт
необходимость в обеспечении информационной
безопасности на предприятии, меры
которых будут рассмотрены в дальнейших
работах.
