- •Санкт-петербургский государственный электротехнический университет
- •Кафедра информационной безопасности
- •По практической работе № 14
- •Оценка структуры факторов риска по методологии фстек
- •Оценка структуры факторов риска в соответствии с методикой с.В. Вихорева
- •Рассмотрим комплекс составленных по РискМенеджер - Анализ v3.5.Контрмер:
- •Выбор комплекса контрмер
Рассмотрим комплекс составленных по РискМенеджер - Анализ v3.5.Контрмер:
-
КМ1
КМ2
Модель: ЭБС и локальная сеть библиотеки НГУ
Комплекс мер: КМ1
Потенциал снижения риска: 50,00
Экспертная оценка стоимости: 35,00
Расчетная стоимость: 47,00
Экспертно-расчетная оценка стоимости: 40,00
Мера: М.09. Планирование бесперебойной работы организации
Регион: Пенза
ЛС: Библиотека НГУ
ПС: система ИРБИС
Объект: ПО «Администратор»
Потенциал снижения
риска: 13,45
Расчетная стоимость: 0,00
Экспертная оценка
стоимости: 0,00
Код упорядочивания:
Мера: М.03.02. Классификация информации по уровням секретности
Регион: Пенза
ЛС: Библиотека НГУ
ПС: ЭБС
Объект: Сервер БД
Потенциал снижения
Расчетная стоимость:
Экспертная оценка
Код упорядочивания:
-
риска: 10,00
17,00
стоимости: 0,00
Мера: М.03.01. Обеспечение ответственности за информационные ресурсы
Регион: Пенза
ЛС: Библиотека НГУ
ПС: ЭБС
Объект: Файловый сервер
Потенциал снижения риска: 14,45
Расчетная стоимость: 9,00
Экспертная оценка стоимости: 25,00
Код упорядочивания: 2
Комплекс мер: КМ2
Потенциал снижения риска: 50,00
Экспертная оценка стоимости: 47,00
Расчетная стоимость: 40,00
Экспертно-расчетная оценка стоимости: 38,00
Мера: М.02.01 Создание инфраструктуры управления информационной безопасностью
Регион: Пенза
ЛС: Библиотека НГУ
ПС: система ИРБИС
Объект: ПО «Администратор»
Потенциал снижения риска: 31,00
Расчетная стоимость: 29,00
Экспертная оценка стоимости: 27,00
Код упорядочивания: 1
Мера: М.01.01. Разработка, внедрение и поддержка политики безопасности
Регион: Пенза
ЛС: Библиотека НГУ
ПС: система ИРБИС
Объект: ПО «Администратор»
Потенциал снижения риска: 19,00
Расчетная стоимость: 11,00
Экспертная оценка стоимости: 20,00
Код упорядочивания: 2
Лучшим комплексом мер является комплекс мер 1 по внедрению средств защиты, так как стоимость минимальная.
