Комплекс лабораторных работ «Изучение менеджмента рисков информационной безопасности». Ч.1. Методические указания по выполнению лабораторных работ

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

лять си-

стемати-

чески.

Суще-

ствует

много

методов

иденти-

фикации

риска.

Выби-

рают те

инстру-

менты и

мето-

дики,

которые

лучше

всего

подхо-

дят для

обеспе-

чения

целей

проекта,

органи-

зацион-

ных воз-

можно-

стей и

рассмат-

ривае-

мых ти-

пов рис-

ков.

(п. 7.4.2)

− анализ

рассмот-

анализ

риска;

рение

риска

(п. 7.4.3)

причин и

способ-

источни-

ствует

ков

рис-

понима-

ков,

их

нию

положи-

каждого

тельных

риска,

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

и

нега-

его при-

тивных

чин, по-

послед-

след-

ствий

ствий,

для

це-

особен-

лей

про-

ностей

екта,

а

проис-

также

ходящих

возмож-

собы-

ности

тий.

наступ-

Анализ

ления

риска

послед-

предо-

ствий.

ставляет

(п. 7.4.3)

исход-

ные дан-

ные для

оценки

риска,

приня-

тия ре-

шения о

необхо-

димости

его об-

работки,

а также

для

боль-

шинства

исполь-

зуемых

страте-

гий и

методов

обра-

ботки

риска.

Анализ

риска

предо-

ставляет

исход-

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

ные дан-

ные для

приня-

тия ре-

шений о

выборе

вариан-

тов об-

работки

рисков

различ-

ного

типа и

уровня.

(п. 7.4.3)

− оценка

количе-

количе-

вели-

ственная

ственная

чины

оценка

оценка

риска;

риска

риска

(п. 7.4.4)

предпо-

необхо-

лагает

дима

сравне-

для

ние

ре-

обосно-

зульта-

вания

тов

ана-

приня-

лиза

с

тия ре-

критери-

шений

ями

по ре-

риска,

зульта-

установ-

там ана-

ленными

лиза

при

рас-

риска.

смотре-

Это ре-

нии кон-

шения о

текста.

необхо-

На осно-

димости

вании

обра-

данного

ботки

сравне-

риска и

ния

при-

о прио-

нимается

ритете

решение

практи-

о

необ-

ческой

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

ходимо-

реализа-

сти обра-

ции об-

ботки.

работки.

(п. 7.4.4)

(п. 7.4.4)

количе-

ственная

оценка

может

вклю-

чать

со-

постав-

ление

различ-

ных

ти-

пов

рис-

ков, как с

положи-

тельным,

так

и

с

негатив-

ным

ре-

зульта-

том.

Да-

лее

при-

нимается

решение

о целесо-

образно-

сти

про-

долже-

ния

ра-

бот,

а

также

о

выборе

дальней-

шего

плана ра-

бот.

При

не-

которых

обстоя-

тель-

ствах

оценка

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

риска

указы-

вает

на

необхо-

димость

дальней-

шего

анализа.

(п. 7.4.4)

− обра-

пере-

− выбор

выбор

вари-

вари-

выбор

ботка

чень

вариан-

необхо-

анты об-

анты

необхо-

риска;

оценен-

тов об-

димого

работки

обра-

димого

(п. 7.5)

ных рис-

работки

варианта

риска

ботки

вари-

ков

риска;

обра-

могут

риска.

анта для

(п. 7.5.1)

(п. 7.5.2)

ботки

вклю-

(п.

обра-

рисков

чать:

7.5.2)

ботки

для

кон-

− устра-

риска.

кретного

нение

(п. 7.5.1)

риска.

риска с

(п. 7.5.2)

негатив-

ными

послед-

ствиями

путем

удале-

ния ис-

точника

риска

или пу-

тем при-

нятия

решения

о при-

оста-

новке

или пол-

ной

оста-

новке

риско-

ванных

опера-

ций (в

том

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

негатив-

ных по-

след-

ствий;

− разде-

ление

риска с

другими

заинте-

ресован-

ными

сторо-

нами

(посред-

ством

заклю-

чения

кон-

тракта,

приня-

тия га-

рантий-

ных обя-

за-

тельств

или фи-

нанси-

рования

риска);

(п. 7.5.2)

− созда-

задоку-

план об-

вы-

ние

ментиро-

работки

бран-

плана

вать вы-

риска

ные ва-

обра-

бранные

должен

рианты

ботки

вари-

вклю-

обра-

рисков;

анты об-

чать:

ботки

(п. 7.5.3)

работки

− обос-

риска.

и способ

нование

(п.

их реали-

выбора

7.5.2)

зации.

вариан-

(п. 7.5.3)

тов об-

работки,

включая

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9