Основы ИБ. Фан_6363_-lab-3. Изучение создания Модели рисков
 Скачать 54.76 Kb.
|
|
Мера защиты: М.01.01. Разработка, внедрение и поддержка политики безопасности | ||||
| Ожидаемый ущерб после принятия мер: | 200,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 66,67 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью | ||||
| Ожидаемый ущерб после принятия мер: | 200,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 66,67 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Угроза: Отсутствие системы ответственности за безопасность информационных ресурсов | Вес: 66,67 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Система электроннной торговли | ||||
| Объект: АИС | ||||
| Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы | ||||
| Ожидаемый ущерб после принятия мер: | 200,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 66,67 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: М.03.02. Классификация информации по уровням секретности | ||||
| Ожидаемый ущерб после принятия мер: | 200,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 66,67 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Потери из-за отсутствие системы ответственности за безопасность ресурсов АИС | ||||
| Цена: 1000,00 | Вероятность: 100,00 | Ожидаемый ущерб: 1000,00 | ||
| Угроза: Отсутствие системы ответственности за безопасность информационных ресурсов | Вес: 1000,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: Система электроннной торговли | ||||
| Объект: АИС | ||||
| Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы | ||||
| Ожидаемый ущерб после принятия мер: | 1000,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 1000,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: М.03.02. Классификация информации по уровням секретности | ||||
| Ожидаемый ущерб после принятия мер: | 1000,00 | |||
| Вероятность события риска после принятия мер: | 100,00 | |||
| Вес угрозы после принятия мер: | 1000,00 | |||
| Эффект от принятия мер: | 0,00 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Риск "отказа в обслуживании" Вэб-сервера из-за атак хакеров | ||||
| Цена: 240,00 | Вероятность: 50,00 | Ожидаемый ущерб: 120,00 | ||
| Угроза: Угроза нарушения информационной безопасности при доступе сторонних организаций к ресурсам АИС | Вес: 17,14 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: В целом по ЛС | ||||
| Объект: АИС | ||||
| Мера защиты: М.02.02. Обеспечение информационной безопасности доступа сторонних организаций к ресурсам АИС | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | -22,86 | |||
| Стоимость мер: | 0,00 | |||
| Угроза: Угроза невозможности со стороны руководства обеспечить ИБ АИС | Вес: 17,14 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: В целом по ЛС | ||||
| Объект: АИС | ||||
| Мера защиты: М.01.01. Разработка, внедрение и поддержка политики безопасности | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | -22,86 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: М.02.01 Создание инфраструктуры управления информационной безопасностью | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | -22,86 | |||
| Стоимость мер: | 0,00 | |||
| Угроза: Отсутствие системы ответственности за безопасность информационных ресурсов | Вес: 17,14 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: В целом по ЛС | ||||
| Объект: АИС | ||||
| Мера защиты: М.03.01. Обеспечение ответственности за информационные ресурсы | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | -22,86 | |||
| Стоимость мер: | 0,00 | |||
| Мера защиты: М.03.02. Классификация информации по уровням секретности | ||||
| Ожидаемый ущерб после принятия мер: | 240,00 | |||
| Вероятность события риска после принятия мер: | 50,00 | |||
| Вес угрозы после принятия мер: | 40,00 | |||
| Эффект от принятия мер: | -22,86 | |||
| Стоимость мер: | 0,00 | |||
| Риск: Потери из-за неспособности руководства организации обеспечить ИБ АИС | ||||
| Цена: 500,00 | Вероятность: 100,00 | Ожидаемый ущерб: 500,00 | ||
| Угроза: Угроза невозможности со стороны руководства обеспечить ИБ АИС | Вес: 500,00 | |||
| Регион: г.Москва | ||||
| ЛС: Кунцево | ||||
| ПС: В целом по ЛС | ||||
| Объект: АИС | ||||
| Мера защиты: М.01.01. Разработка, внедрение и поддержка политики безопасности | ||||
| Ожидаемый ущерб после принятия мер: | ||||