Основы ИБ. Фан_6363_-lab-3. Изучение создания Модели рисков
 Скачать 54.76 Kb.
|
|
50,00 | ||||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: Администратору следует осторожно подходить к возможности разрешения пользователям создавать собственное CGI-ПО | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: Должны выполняться требования по безопасному использованию CGI | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Уничтожение данных и резервных копий в результате пожара | ||||
| Цена: 100000,00 | Вероятность: 1,00 | Ожидаемый ущерб: 1000,00 | ||
| Угроза: Уничтожение или утрата данных | Вес: 500,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Бухгалтерия | ||||
| Объект: Финансовые данные | ||||
| Мера защиты: Периодическое резервное копирование | ||||
| Ожидаемый ущерб после принятия мер: | 100000,00 | |||
| Вероятность события риска после принятия мер: | 1,00 | |||
| Вес угрозы после принятия мер: | 500,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Угроза: Уничтожение резервных копий вместе с основными данными | Вес: 500,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Бухгалтерия | ||||
| Объект: Финансовые данные | ||||
| Мера защиты: Территориально удаленное хранение резервных копий | ||||
| Ожидаемый ущерб после принятия мер: | 100000,00 | |||
| Вероятность события риска после принятия мер: | 1,00 | |||
| Вес угрозы после принятия мер: | 500,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Уничтожение данных, резервные копии были похищены, востановление невозможно | ||||
| Цена: 100000,00 | Вероятность: 0,10 | Ожидаемый ущерб: 100,00 | ||
| Угроза: Уничтожение или утрата данных | Вес: 50,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Бухгалтерия | ||||
| Объект: Финансовые данные | ||||
| Мера защиты: Периодическое резервное копирование | ||||
| Ожидаемый ущерб после принятия мер: | 100000,00 | |||
| Вероятность события риска после принятия мер: | 0,10 | |||
| Вес угрозы после принятия мер: | 50,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Угроза: Хищение резервных копий с информацией | Вес: 50,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Бухгалтерия | ||||
| Объект: Финансовые данные | ||||
| Мера защиты: Организация учета магнитных носителей с резервными копиями | ||||
| Ожидаемый ущерб после принятия мер: | 100000,00 | |||
| Вероятность события риска после принятия мер: | 0,10 | |||
| Вес угрозы после принятия мер: | 50,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: Обеспечение хранения резервных копий в защищенных от НСД местах | ||||
| Ожидаемый ущерб после принятия мер: | 100000,00 | |||
| Вероятность события риска после принятия мер: | 0,10 | |||
| Вес угрозы после принятия мер: | 50,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Потери из-за неспособности руководства организации обеспечить ИБ АИС | ||||
| Цена: 500,00 | Вероятность: 100,00 | Ожидаемый ущерб: 500,00 | ||
| Угроза: Угроза невозможности со стороны руководства обеспечить ИБ АИС | Вес: 500,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Система электроннной торговли | ||||
| Объект: АИС | ||||
| Мера защиты: М.01.01. Разработка, внедрение и поддержка политики безопасности | ||||
| Ожидаемый ущерб после принятия мер: | 500,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 500,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью | ||||
| Ожидаемый ущерб после принятия мер: | 500,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 500,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Потери из-за бесконтрольного доступа сторонних организаций к ресурсам АИС | ||||
| Цена: 200,00 | Вероятность: 100,00 | Ожидаемый ущерб: 200,00 | ||
| Угроза: Угроза нарушения информационной безопасности при доступе сторонних организаций к ресурсам АИС | Вес: 66,67 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Система электроннной торговли | ||||
| Объект: АИС | ||||
| Мера защиты: М.02.02. Обеспечение информационной безопасности доступа сторонних организаций к ресурсам АИС | ||||
| Ожидаемый ущерб после принятия мер: | 200,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 66,67 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Угроза: Угроза невозможности со стороны руководства обеспечить ИБ АИС | Вес: 66,67 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Система электроннной торговли | ||||
| Объект: АИС | ||||