Дипломная работа: Модернизация системы информационной безопасности (на примере ООО "Арсенал")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
86
Для актива «Электронная почта» по данной угрозе значения параметров
S
1.2
=4; V
1.2
=3.
Величина потерь для данного актива:
R
И4
=10
(4 + 3 4)
=1000.
Для активов «Оборудование» и «Информационные активы об оказанных
услугах»:
R
Ф
= R
Ф2
=0.
Суммарная стоимость потеря для данной угрозы:
R
1.2
=3100.
Угроза 1.3. Перехват информации на линиях связи путем использования
различных видов анализаторов сетевого трафика.
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
1.3
=3; V
1.3
=3.
Величина потерь для данного актива:
R
И1
=10
(3 + 3 4)
=100.
Для актива «Документы пользователей и подразделений» по данной угрозе
значения параметров S
1.3
=3; V
1.3
=3.
Величина потерь для данного актива:
R
И2
=10
(3 + 3 4)
=100.
Для актива «Сведения с чисто деловым характером» по данной угрозе
значения параметров S
1.3
=3; V
1.3
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 4)
=100.
Для актива «Электронная почта» по данной угрозе значения параметров
S
1.3
=5; V
1.3
=3.
Величина потерь для данного актива:
R
И4
=10
(5 + 3 4)
=10000.
Для активов «Оборудование» и «Резервные копии ИС»:
R
Ф
= R
Ф2
=0.
Суммарная стоимость потеря для данной угрозы:
R
1.3
=10300.
87
Угроза 1.4. НСД к ресурсам ЛВС компании со стороны внешних
злоумышленников.
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
1.4
=4; V
1.4
=3.
Величина потерь для данного актива:
R
И1
=10
(4 + 3 4)
=1000.
Для актива «Информационные активы по торгово-экономическим
вопросам» по данной угрозе значения параметров S
1.4
=4; V
1.4
=3.
Величина потерь для данного актива:
R
И2
=10
(4 + 3 4)
=1000.
Для актива «Сведения с чисто деловым характером» по данной угрозе
значения параметров S
1.4
=3; V
1.4
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 4)
=100.
Для актива «Электронная почта» по данной угрозе значения параметров
S
1.4
=4; V
1.4
=3.
Величина потерь для данного актива:
R
И4
=10
(4 + 3 4)
=1000.
Для активов «Оборудование» и «Информационные активы об оказанных
услугах»:
R
Ф
= R
Ф2
=0.
Суммарная стоимость потеря для данной угрозы:
R
1.4
=3100.
Для угрозы 1.5. НСД к резервным копиям данных:
R
И1
=0;
R
И2
=0;
R
И3
=0;
R
И4
=0;
R
Ф1
=0.
Для актива «Резервные копии ИС» по данной угрозе значения параметров
S
1.5
=3; V
1.5
=3.
Величина потерь для данного актива:
88
R
Ф2
=10
(3 + 3 4)
=100.
Суммарная стоимость потеря для данной угрозы:
R
1.5
=100.
Угроза 2.1. Утечка конфиденциальной информации.
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
2.1
=3; V
2.1
=3.
Величина потерь для данного актива:
R
И1
=10
(3 + 3 4)
=100.
Для актива «Информационные активы по торгово-экономическим
вопросам» по данной угрозе значения параметров S
2.1
=3; V
2.1
=3.
Величина потерь для данного актива:
R
И2
=10
(3 + 3 4)
=100.
Для актива «Сведения с чисто деловым характером» по данной угрозе
значения параметров S
2.1
=3; V
2.1
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 4)
=100.
Для актива «Электронная почта» по данной угрозе значения параметров
S
2.1
=3; V
2.1
=3.
Величина потерь для данного актива:
R
И4
=10
(3 + 3 4)
=100.
Для актива «Информационные активы об оказанных услугах» по данной
угрозе значения параметров S
1.5
=3; V
1.5
=3.
Величина потерь для данного актива:
R
Ф2
=10
(3 + 3 4)
=100.
Суммарная стоимость потеря для данной угрозы:
R
2.1
=500.
Угроза 2.2. Неумышленное раскрытие конфиденциальной информации
сотрудниками компании
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
2.2
=4; V
2.2
=3.
Величина потерь для данного актива:
R
И1
=10
(4 + 3 4)
=1000.
89
Для актива «Информационные активы по торгово-экономическим
вопросам» по данной угрозе значения параметров S
2.2
=4; V
2.2
=3.
Величина потерь для данного актива:
R
И2
=10
(4 + 3 4)
=1000.
Для актива «Сведения с чисто деловым характером» по данной угрозе
значения параметров S
2.2
=3; V
2.2
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 4)
=100.
Для актива «Электронная почта» по данной угрозе значения параметров
S
2.2
=3; V
2.2
=3.
Величина потерь для данного актива:
R
И4
=10
(3 + 3 4)
=100.
Для активов «Оборудование» и «Информационные активы об оказанных
услугах»:
R
Ф
= R
Ф2
=0.
Суммарная стоимость потеря для данной угрозы:
R
2.2
=2200.
Угроза 2.3. Разрушение данных по причине системного сбоя или ошибки
ПО, использование не протестированного ПО.
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
2.3
=3; V
2.3
=3.
Величина потерь для данного актива:
R
И1
=10
(3 + 3 4)
=100.
Для актива «Информационные активы по торгово-экономическим
вопросам» по данной угрозе значения параметров S
2.3
=3; V
2.3
=3.
Величина потерь для данного актива:
R
И2
=10
(3 + 3 4)
=100.
Для актива «Сведения с чисто деловым характером» по данной угрозе
значения параметров S
2.3
=3; V
2.3
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 4)
=100.
90
Для актива «Электронная почта» по данной угрозе значения параметров
S
2.3
=3; V
2.3
=3.
Величина потерь для данного актива:
R
И4
=10
(3 + 3 4)
=100.
Для актива «Информационные активы об оказанных услугах» по данной
угрозе значения параметров S
1.5
=3; V
1.5
=3.
Величина потерь для данного актива:
R
Ф2
=10
(3 + 3 4)
=100.
Суммарная стоимость потеря для данной угрозы:
R
2.3
=500.
Угроза 3.1. Затопление, пожар, ураган, землетрясение и т.п.
Для актива «Информационные активы по вопросам обеспечения
безопасности» по данной угрозе значения параметров S
3.1
=3; V
3.1
=3.
Величина потерь для данного актива:
R
И1
=10
(3 + 3 4)
=100.
Для актива «Информационные активы по торгово-экономическим
вопросам» по данной угрозе значения параметров S
3.1
=3; V
3.1
=3.
Величина потерь для данного актива:
R
И2
=10
(3 + 3 4)
=100.
Для актива «Базы данных» по данной угрозе значения параметров S
3.1
=3;
V
3.1
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 4)
=100.
Для актива «Электронная почта» по данной угрозе значения параметров
S
3.1
=3; V
3.1
=3.
Величина потерь для данного актива:
R
И4
=10
(3 + 3 4)
=100.
Для актива «Оборудование» по данной угрозе значения параметров S
3.1
=3;
V
3.1
=3.
Величина потерь для данного актива:
R
Ф1
=10
(3 + 3 4)
=100.
Источник: https://baza.diplomsite.ru/previewfile/10334