- •Санкт-петербургский государственный электротехнический университет
- •Кафедра информационной безопасности
- •По практической работе № 14
- •Оценка структуры факторов риска по методологии фстэк
- •3. Оценка структуры факторов риска в по РискМенеджер - Анализ v3.5
- •4. Выбор комплекса мер защиты в по РискМенеджер-Анализ v3.5
3. Оценка структуры факторов риска в по РискМенеджер - Анализ v3.5
Построим модели рисков при помощи РискМенеджер v3.5, результат представлен ниже:
-
В целом
Название модели: ООО Аквариус
765,24
Регион: г. Москва
664,72
ЛС: Центральный офис
664,72
ПС: В целом ЛС
96,68
Объект: Кластер
25,00
Объект: АИС
32,84
Объект: Маршрутизатор Cisco 7204VXR
38,84
ПС: Информационная защита
320,04
Объект: Система криптозащиты
320,04
ПС: Поцесс обработки
90,20
Объект: Ввод информации
25,16
Объект: Телекоммуникационная связь через Интернет
65,04
ПС: Система электронной торговли
109,8
Объект: Вэб сервер
81,07
Объект: АИС
28,73
ПС: Вычислительная инфраструктура
48,00
Объект: ПК, подключенный к сети
48,00
Объект: ПК, без доступа в сеть
0,00
ЛС: По всем локальным средам
100,52
ПС: По всем подсистемам
100,52
Объект: ЛВС
64,23
Объект: Координационный центр
36,29
Из отчета, сгенерированного программой, видно, что объект информационной защиты имеет наибольший риск.
4. Выбор комплекса мер защиты в по РискМенеджер-Анализ v3.5
На рисунках представлены комплесы мер, самым эффективным является второй из них.
Рисунок 2 – Компеклы мер
Наиболее эффективный комплекс мер позволяет снизить остаточный риск до приемлимого за 760 тыс. р.
401 тыс. р.
Рисунок 3 – Остаточный риск
ВЫВОДЫ
Изучили сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы с помощью ПО РискМенеджер - Анализ v3.5, оценили снижение рисков.
