6. Оценка вероятности угроз для ит.

ID

ресурса

Ресурс

Тип ресурса

ID

угрозы

Угроза

Вероятность

R-SY-01

CBOSS/KKM

Прикладная

система

T-SY-001

Сбой программного обеспечения

2

R-SY-01

CBOSS/KKM

Прикладная система

T-SY-002

Несанкционированные

изменения кода

1

R-SY-01

CBOSS/KKM

Прикладная система

T-SY-003

Плохо протестированные изменения кода

3

R-SY-02

CBOSS/KKM

Прикладная система

T-SY-004

Не установленные своевременно обновления и заплатки

3

R-SY-02

CBOSS/KKM

Прикладная система

T-SY-005

Заражение вирусом

2

R-SY-02

CBOSS/KKM

Прикладная система

T-SY-006

Установка троянского коня

1

R-SY-03

CBOSS/KKM

Прикладная система

T-SY-007

Обновления и заплатки не протестированы

1

R-SY-03

CBOSS/KKM

Прикладная система

T-SY-008

Система функционирует не так, как необходимо бизнесу

1

R-SY-04

CBOSS/KKM

Прикладная система

T-SY-009

Неожиданная остановка системы

1

Критерий

Вероятность

Целостность

Конфиденциальность

Доступность

Надежность

Соответствие

Вопрос

Частота реализации угрозы

Приводит ли к искажению данных

Нарушение конфиденциальности

Простой системы

Актуальность данных

Нарушение законодательства

Несанкционированные

изменения кода

1

3

2

2

2

2

Плохо протестированные

изменения кода

2

2

1

0

1

0

Не установленные своевременно

обновления и заплатки

1

1

2

1

2

1

Сбой программного обеспечения

3

2

2

2

2

1

ID Бизнес-операции

Бизнес-операция

Оценка целостности

Оценка конфиденциальности

Оценка доступности

Оценка достоверности

Общая оценка

БО1

Техническая поддержка

2

1

2

3

2

БО2

Бухгалтерский учет

3

2

2

3

2,5

БО3

Бухгалтерский учет

3

2

2

3

2,5

БО4

Обеспечение безопасности

3

3

3

3

3

БО5

Бухгалтерский учет

2

2

2

3

2,25