Комплекс лабораторных работ «Изучение менеджмента рисков информационной безопасности». Ч.1. Методические указания по выполнению лабораторных работ

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

а также

− руко-

связи с

вод-

ними.

ство,

(п. 7.3.2)

органи-

зацион-

ная

− уста-

установ-

внутрен-

струк-

новле-

ление

ний кон-

тура,

ние

внутрен-

текст –

форма

внутрен-

него кон-

это

отчет-

него

текст мо-

внутрен-

ности и

контек-

жет

няя ра-

ее

зна-

ста;

вклю-

бочая

чение;

(п. 7.3.3)

чать

среда, в

− стан-

опреде-

которой

дарты,

ление:

органи-

ин-

− руко-

зации –

струк-

водство,

участ-

ции

и

органи-

ники

модели,

зацион-

проекта

приня-

ную

пыта-

тые ор-

струк-

ются до-

ганиза-

туру,

стичь

цией

формы

цели

(п.

отчетно-

проекта,

7.3.2, п.

сти и

ее

и кото-

7.3.3).

значе-

рая мо-

ние;

жет ока-

− мето-

зывать

дики,

влияние

цели

и

на спо-

страте-

соб об-

гии

их

работки

достиже-

менедж-

ния;

мента

− воз-

рисков

можно-

проекта.

сти и ре-

Внут-

сурсы,

ренний

такие как

контекст

капитал,

необхо-

время,

дим, так

люди,

как:

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

про-

− ме-

цессы,

недж-

системы,

мент

техноло-

рисков

гии,

экс-

проек-

пертные

тов

оценки и

имеет

знания;

место в

− пред-

контек-

ставле-

сте ре-

ния

и

шения

оценки

проект-

внутрен-

ных за-

них заин-

дач ор-

тересо-

ганиза-

ванных

ции;

лиц,

а

− про-

также

цесс ме-

связи

с

недж-

ними;

мента

− ИС,

рисков

инфор-

проек-

мацион-

тов со-

ные

по-

гласу-

токи

и

ется с

про-

культур-

цессы

ными

принятия

особен-

решений

ностями,

(как фор-

процес-

мальные,

сами,

так и не-

структу-

фор-

рами и

маль-

страте-

ные);

гиями

− стан-

органи-

дарты,

заций;

инструк-

− неко-

ции и мо-

торые

дели,

органи-

приня-

зации не

тые орга-

могут

низа-

опреде-

цией;

лить

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

− форму

подходы

и

объем

к дости-

кон-

жению

тракт-

своих

ных

и

страте-

других

гиче-

отноше-

ских,

ний

проект-

между

ных и

органи-

деловых

зациями

целей.

–

участ-

Это

никами.

опреде-

(п. 7.3.3)

ляет

приня-

тые обя-

затель-

ства,

степень

доверия

и цен-

ностные

оценки.

(п. 7.3.3)

− уста-

установ-

необхо-

новле-

ление

димо

ние кон-

контек-

устано-

текста

ста про-

вить за-

про-

цесса ме-

дачи,

цесса

недж-

область

менедж-

мента

приме-

мента

риска

нения и

рисков

вклю-

конеч-

проекта;

чает в

ный

(п. 7.3.4)

себя:

продукт

− опре-

всего

деление

проекта,

проекта

а также

в

терми-

тех ча-

нах

пла-

стей

нируе-

проекта,

мых

ме-

где при-

роприя-

меня-

тий

и

ется

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

процес-

процесс

сов,

ак-

менедж-

тивов,

мента

создавае-

рисков.

мых про-

Управ-

дуктов и

ление

услуг,

проект-

исполь-

ными

зуемых

рисками

ресур-

пред-

сов,

за-

прини-

трат,

мается с

времени

полным

и места;

понима-

− иден-

нием

тифика-

необхо-

цию

и

димости

описание

обосно-

прини-

вания

маемых

ресур-

реше-

сов, ис-

ний;

пользуе-

− опре-

мых при

деление

менедж-

области

менте

примене-

рисков.

ния,

так

Необхо-

же, как и

димо

мас-

установ-

штабно-

ление

сти

про-

надле-

водимых

жащих

меропри-

ресур-

ятий

ме-

сов, от-

недж-

вет-

мента

ственно-

рисков

сти, пол-

проек-

номочий

тов,

с

и объ-

учетом

ема хра-

указан-

нимой

ных

инфор-

надлежа-

мации.

щих

(п. 7.3.4)

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

включе-

ний,

ис-

ключе-

ний и ти-

пов

рас-

сматри-

ваемых

рисков;

− опре-

деление

соотно-

шения

между

рассмат-

ривае-

мым про-

ектом

и

другими

проек-

тами,

процес-

сами

и

меропри-

ятиями

органи-

заций

–

участни-

ков;

− опре-

деление

целей

и

задач ме-

роприя-

тий

ме-

недж-

мента

рисков

проек-

тов;

− опре-

деление

ответ-

ственно-

сти

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

(внеш-

ней

и

внутрен-

ней) про-

цесса ме-

недж-

мента

рисков

проек-

тов;

− опре-

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

менедж-

мента

рисков.

(п. 7.3.4)

− опре-

органи-

При

деление

зации

–

опреде-

крите-

участ-

лении

риев

ники

крите-

риска;

проекта

риев

(п. 7.3.5)

должны

риска

согласо-

рассмат-

вать

ис-

ривае-

пользуе-

мые

мые кри-

факторы

терии

должны

оценки

учиты-

значимо-

вать:

сти

− при-

риска.

роду и

Крите-

тип при-

рии отра-

чин (ис-

жают

точни-

оценки и

ков)

цели

риска,

данных

наличие

органи-

мето-

заций

в

дики

отноше-

распо-

нии про-

знавания

екта. Не-

риска;

которые

− при-

критерии

роду и

могут

тип по-

быть

со-

след-

гласо-

ствий,

ваны

с

наличие

законо-

мето-

датель-

дики

ными,

оценки

норма-

их влия-

тив-

ния;

ными,

а

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

также

− воз-

полити-

можные

ческими

сроки

и

дру-

возник-

гими

новения

требова-

послед-

ниями,

ствий;

кото-

− мето-

рыми ру-

дику

ковод-

опреде-

ствуется

ления

органи-

уровня

зация.

риска;

Крите-

− уро-

рии

вень, на

риска

котором

должны

риск яв-

соответ-

ляется

ствовать

прием-

политике

лемым и

менедж-

допусти-

мента

мым;

рисков

− целе-

проек-

сообраз-

тов.

Они

ность

опреде-

(реали-

ляются в

зуе-

начале

мость) и

процесса

проце-

менедж-

дуру

мента

рассмот-

рисков

рения

проек-

комби-

тов,

ре-