•краткие необходимые теоретические сведения, полученные по каждому пункту задания;

•придуманные примеры ИС, и результаты исследования двух методик анализа риска как теоретические, так и практические ;

•выводы по всей лабораторной работе в целом.

При этом отчет должен содержать необходимые идентификационные признаки, свидетельствующие о выполнении лабораторной работы Вашей бригадой студентов.

7. Критерии результативности выполнения работы

Результаты работы считаются зачтенными, если студент:

•полностью выполнил задание по лабораторной работе и предоставил напечатанный отчет, составленный в соответствии с изложенными выше требованиями;

•приобрел практические навыки работы с помощью комплексной системы управления информационной безопасностью

Digital Security Office;

•детально изучил и исследовал на придуманном примере ИС принципы, методы и детали расчета риска по двум алгоритмах программы ГРИФ;

•ответил на все контрольные вопросы.

Список литературы

1.Черешкин, Д. С. Управление рисками и безопасностью. Труды Института системного анализа РАН . Т. 41. – М.: Ленард, 2009. – 288 с.

2.Черешкин, Д. С. Проблемы управления рисками и безопасностью. Труды Института системного анализа РАН. Т. 31. – М.: Ле-

нард, 2007. – 276 с.

3.www.dsec.ru – официальный сайт компании «Digital Security».

38