лаба_13 / лаб_13_15_2

Направление

Формулировка

Формулировка целей по

целей бизнеса

COBIT4.0

Пользователи

Лучшее понимание

BG06

организацией

Клиентоориентированная

потребностей

сервисная культура

пользователей

Повышение

BG07

удовлетворенности

Непрерывность и

клиентов качеством

доступность бизнес-

обслуживания

услуг

BG06

Клиентоориентированная

сервисная культура

Разработка и запуск

BG08

новых продуктов

Гибкая реакция на

изменяющиеся условия

ведения бизнеса

BG13

Управление

программами бизнес-

изменений

2

Процессы

Уменьшение

BG10

стоимости

Оптимизация затрат на

операционных и

предоставление услуг

бизнес процессов

Создание

BG16

конкурентных

Квалифицированный и

преимуществ за

мотивированный

счет ИТ технологий

персонал

BG02

Портфель

конкурентоспособных

товаров и услуг

Персонал/ресурсы

Привлечение и

BG16

поддержка

Квалифицированный и

квалифицированных

мотивированный

специалистов

персонал

Развитие /ИТ

BG16

инфраструктуры

Квалифицированный и

мотивированный

персонал

BG14

Операционная

производительность

персонала

BG02

Портфель

конкурентоспособных

товаров и услуг

1. Идентификация значимых бизнес-процессов

Регион

Процесс

Блок

Владелец

владельца

процесса

процесса

3

Москва

Обслуживание

ИАС

Зам. Нач. по ИАС

оборудования

Москва

Финансовое

Финансовый

Зам. Нач. по

обеспечение

блок

бухгалтерии

Москва

Документооборот

Финансовый

Зам. Нач. по

блок

бухгалтерии

Москва

Обеспечение

Отдел

Зам. Нач. отдела

информационной

безопасности

безопасности

безопасности

компании

Москва

Проведение

Финансовый

Зам. Нач. по

микро

блок

бухгалтерии

транзакций

Исполнитель

Описание

Автоматизация

ID операции

Бизнес

процесса

операция

Зам. Нач. по

Обслуживание ВС

Частично

БО1

Техническая

ИАС

поддержка

Зам. Нач. по

Проведение

Частично

БО2

Бухгалтерский

бухгалтерии

расчетов по

учет

приобретению

агрегатов и

оборудования

Зам. Нач. по

Обеспечение

Частично

БО3

Бухгалтерский

бухгалтерии

документооборота

учет

компании

Зам. Нач.

Обеспечение

Частично

БО4

Обеспечение

отдела

информационной

безопасности

безопасности

безопасности

компании

Зам. Нач. по

Проведение

Да

БО5

Бухгалтерский

бухгалтерии

микро транзакций

учет

ID Бизнес

Бизнес-

Данные

Оборудовани

Персонал

-

операция

е

операции

БО1

Техническая

Карта-наряд на

Сервер баз

Группа

поддержка

выполнение ТО

данных

инженеров

БО2

Бухгалтерски

Финансовые

Сервер баз

Бухгалтерски

й учет

документы

данных

й отдел

БО3

Бухгалтерски

Финансовые

Сервер баз

Бухгалтерски

й учет

документы

данных

й отдел

БО4

Обеспечение

Информационн

Сервер баз

Группа

безопасности

ая структура

данных

инженеров

БО5

Бухгалтерски

Финансовые

Сервер баз

Бухгалтерски

й учет

документы

данных

й отдел

ID Биз

Бизнес-

Оценка

Оценка

Оценка

Оценка

Общ

нес-

операци

целостн

конфиденциа

доступн

достовер

ая

операц

я

ости

льности

ости

ности

оцен

ии

ка

БО1

Техничес

2

1

2

3

2

кая

поддержк

а

БО2

Бухгалте

3

3

2

3

2,75

рский

учет

БО3

Бухгалте

3

2

2

3

2,5

рский

учет

БО4

Обеспече

3

3

3

3

3

ние

безопасн

ости

5

БО5

Бухгалте

2

2

2

3

2,25

рский

учет

5. Перечень ит-ресурсов фнс россии, задействованных для

обеспечения функционирования ит-ресурсов

Название

Тип

Описание

Корпоративная

Прикладная

Система

почта

система

коммуникации

Яндекс диск

Хранилище

Облачный сервис

данных

хранения данных

Windows 10

Операционная

Операционная

система

система для

рабочих станций

Viber

Прикладная

Система

система

коммуникации

ID

Ресурс

Тип ресурса

ID

Угроза

Вероятность

ресурса

угрозы

R-SY-

CBOSS/KKM Прикладная

T-SY-

Сбой программного

2

01

система

001

обеспечения

R-SY-

CBOSS/KKM Прикладная

T-SY- Несанкционированные

1

01

система

002

изменения кода

R-SY-

CBOSS/KKM Прикладная

T-SY-

Плохо

3

01

система

003

протестированные

изменения кода

R-SY-

CBOSS/KKM Прикладная

T-SY-

Не установленные

3

02

система

004

своевременно

обновления и заплатки

R-SY-

CBOSS/KKM Прикладная

T-SY-

Заражение вирусом

2

02

система

005

6

R-SY-

CBOSS/KKM

Прикладная

T-SY-

Установка троянского

1

02

система

006

коня

R-SY-

CBOSS/KKM

Прикладная

T-SY-

Обновления и

1

03

система

007

заплатки не

протестированы

R-SY-

CBOSS/KKM

Прикладная

T-SY-

Система

1

03

система

008

функционирует не так,

как необходимо

бизнесу

R-SY-

CBOSS/KKM

Прикладная

T-SY-

Неожиданная

1

04

система

009

остановка системы

7. Расчет риска

Критери

Вероятнос

Целостн

Конфиде

Доступно

Надежност

Соответстви

нциально

й

ть

ость

сть

ь

е

сть

Вопрос

Частота

Привод

Нарушен

Простой

Актуальнос

Нарушение

реализаци

ит ли к

ие

системы

ть данных

законодател

и угрозы

искажен

конфиден

ьства

ию

циальнос

данных

ти

Несанкц

1

3

2

2

2

2

иониров

анные

изменен

ия кода

Плохо

2

2

1

0

1

0

протести

рованны

е

изменен

ия кода

Не

1

1

2

1

2

1

установл

енные

своеврем

енно

7

обновле

ния и

заплатки

Сбой

3

2

2

2

2

1

программ

ного

обеспече

ния

8. Сводная оценка рисков ra и bia

ID Бизне

Бизнес-

Оценка

Оценка

Оценка

Оценка

Общая

с-

операция

целостност

конфиден

доступнос

достоверн

оценка

операции

и

циальност

ти

ости

и

БО1

Техническая

2

1

2

3

2

поддержка

БО2

Бухгалтерски

3

2

2

3

2,5

й учет

БО3

Бухгалтерски

3

2

2

3

2,5

й учет

БО4

Обеспечение

3

3

3

3

3

безопасности

БО5

Бухгалтерски

2

2

2

3

2,25

й учет

ID

Бизнес-

Данные

Оборудован

Персонал

RPO

RTP