МИНОБРНАУКИ РОССИИ
Санкт-петербургский государственный электротехнический университет
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №15
По дисциплине «Основы информационной безопасности»
Тема: «Разработка и оценка вариантов СЗИ соответственно профилю риска»
Студент гр. |
Преподаватель |
Санкт-Петербург 2023
Постановка задачи
Описываемая область выбирается студентом на основе собранных материалов по конкретному предприятию, организации или компании.
Цель работы: провести разработку списка контрмер, дать дополнительные рекомендации по проекту защиты.
Материал должен содержать титульный лист, постановку задачи, текст и таблицы согласно нормативным документам, а также анализ результативности и эффективности вариантов СЗИ.
Рассмотрим комплекс составленных по РискМенеджер - Анализ v3.5. Контрмер:
Комплексы мер по модели |
|||||
|
|
||||
|
КМ №1 |
||||
|
|
||||
|
КМ №2 |
||||
|
|
||||
|
|
||||
Модель: АО "Вибратор" |
|||||
Комплекс мер: КМ №1 |
|||||
Потенциал снижения риска: 4961,92 |
Экспертная оценка стоимости: 4000,00 |
||||
Расчетная стоимость: 7333,00 |
Экспертно-расчетная оценка стоимости: 7534,00 |
||||
Мера: Подготовка персонала. |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Программа 1С Бухгалтерия |
|||||
Потенциал снижения риска: 349,90 |
Расчетная стоимость: 6,00 |
Экспертная оценка стоимости: 5,00 |
Код упорядочивания: |
||
Мера: Контроль качества обучения пользователей |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 330,00 |
Расчетная стоимость: 23,00 |
Экспертная оценка стоимости: 20,00 |
Код упорядочивания: |
||
Мера: Отражение атак под Win95/98 |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: OS Windows 98 |
|||||
Потенциал снижения риска: 190,00 |
Расчетная стоимость: 28,00 |
Экспертная оценка стоимости: 20,00 |
Код упорядочивания: |
||
Мера: Защита целостности информации с помощью имитовставки и/или ЭЦП |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Программа 1С Бухгалтерия |
|||||
Потенциал снижения риска: 340,00 |
Расчетная стоимость: 30,00 |
Экспертная оценка стоимости: 22,00 |
Код упорядочивания: |
||
Мера: Защита маршрутизаторов |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Маршрутизатор |
|||||
Потенциал снижения риска: 240,00 |
Расчетная стоимость: 40,00 |
Экспертная оценка стоимости: 30,00 |
Код упорядочивания: |
||
Мера: Подготовка персонала. |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 130,00 |
Расчетная стоимость: 43,00 |
Экспертная оценка стоимости: 40,00 |
Код упорядочивания: |
||
Мера: Обеспечение контроля целостности электронных данных |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 22,00 |
Код упорядочивания: |
||
Мера: Использование прокси-серверов |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Веб-Сервер |
|||||
Потенциал снижения риска: 28,50 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 40,00 |
Код упорядочивания: |
||
Мера: Точное документирование действий администраторов |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 230,00 |
Расчетная стоимость: 54,00 |
Экспертная оценка стоимости: 50,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру посторонних пользователей |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 333,00 |
Код упорядочивания: |
||
Мера: Серверные программы должны фильтровать ввод пользователя, если эти данные используются для системных операций |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Веб-Сервер |
|||||
Потенциал снижения риска: 18,00 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 100,00 |
Код упорядочивания: |
||
Мера: Заказ выполнения нужной работы организации-подрядчику |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Персонал |
|||||
Объект: Персонал |
|||||
Потенциал снижения риска: 123,00 |
Расчетная стоимость: 124,00 |
Экспертная оценка стоимости: 120,00 |
Код упорядочивания: |
||
Мера: Предотвращение возможностей получения хакерами данных о ПО Web-сервера |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Система электронной торговли |
|||||
Объект: Веб-Сервер |
|||||
Потенциал снижения риска: 6,30 |
Расчетная стоимость: 150,00 |
Экспертная оценка стоимости: 130,00 |
Код упорядочивания: |
||
Мера: Найм специалистов для выполнения нужной работы |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Персонал |
|||||
Объект: Персонал |
|||||
Потенциал снижения риска: 123,50 |
Расчетная стоимость: 240,00 |
Экспертная оценка стоимости: 230,00 |
Код упорядочивания: |
||
Мера: Обучение персонала требуемым навыкам |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Персонал |
|||||
Объект: Персонал |
|||||
Потенциал снижения риска: 122,50 |
Расчетная стоимость: 250,00 |
Экспертная оценка стоимости: 240,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру через сетевые подключения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 346,50 |
Расчетная стоимость: 300,00 |
Экспертная оценка стоимости: 333,00 |
Код упорядочивания: |
||
Мера: Внедрение системы защиты от скачков напряжения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система бесперебойного питания |
|||||
Потенциал снижения риска: 2250,00 |
Расчетная стоимость: 400,00 |
Экспертная оценка стоимости: 400,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1040,00 |
Расчетная стоимость: 1000,00 |
Экспертная оценка стоимости: 999,00 |
Код упорядочивания: |
||
Мера: Горячее резервирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1100,00 |
Расчетная стоимость: 2000,00 |
Экспертная оценка стоимости: 2000,00 |
Код упорядочивания: |
||
Мера: Периодическое резервное копирование |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Производственный комплекс |
|||||
ПС: Техническое оборудование |
|||||
Объект: Персональный компьютер |
|||||
Потенциал снижения риска: 12,40 |
Расчетная стоимость: 2345,00 |
Экспертная оценка стоимости: 2400,00 |
Код упорядочивания: |
||
Комплекс мер: КМ №2 |
|||||
Потенциал снижения риска: 4961,90 |
Экспертная оценка стоимости: 4400,00 |
||||
Расчетная стоимость: 4850,00 |
Экспертно-расчетная оценка стоимости: 4818,00 |
||||
Мера: Обеспечение контроля целостности электронных данных |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 50,00 |
Экспертная оценка стоимости: 40,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру посторонних пользователей |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 349,50 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 99,00 |
Код упорядочивания: |
||
Мера: Обеспечение невозможности НСД к компьютеру через сетевые подключения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Бухгалтерия |
|||||
Объект: Финансовые данные |
|||||
Потенциал снижения риска: 346,50 |
Расчетная стоимость: 300,00 |
Экспертная оценка стоимости: 290,00 |
Код упорядочивания: |
||
Мера: Внедрение системы защиты от скачков напряжения |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система бесперебойного питания |
|||||
Потенциал снижения риска: 2250,00 |
Расчетная стоимость: 400,00 |
Экспертная оценка стоимости: 390,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1040,00 |
Расчетная стоимость: 1000,00 |
Экспертная оценка стоимости: 1000,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1040,00 |
Расчетная стоимость: 1000,00 |
Экспертная оценка стоимости: 1000,00 |
Код упорядочивания: |
||
Мера: Горячее резервирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: Центральный офис |
|||||
ПС: Информационная защита |
|||||
Объект: Система защиты данных |
|||||
Потенциал снижения риска: 1100,00 |
Расчетная стоимость: 2000,00 |
Экспертная оценка стоимости: 1999,00 |
Код упорядочивания: |
||
Лучшим комплексом мер является комплекс мер 1 по внедрению средств защиты, так как стоимость минимальная.