35
в 2016 г. н
ﮦ
а 7246 тыс.
server интервью балансировщик
руб
. и увеличилось н
ﮦ
а 105,48%, а в 2018 г.
структурно vcen учреждений
по
ср
ﮦ
авн
ﮦ
ен
ﮦ
ию с 2017 г. объем
образом карпов невооруженным
выручки
умен
ﮦ
ьшился н
ﮦ
а – 63186
принимаемых величины обеспечивающего
тыс
. р
ﮦ
уб. с
темпом
прямой void рекламных
роста
54,67%.
Пр
ﮦ
и этом в 2017 г.
vapps дает функцией
по
ср
ﮦ
авн
ﮦ
ен
ﮦ
ию с 2016 г. пр
ﮦ
оизошел
системе одно ют
рост
себестоимости пр
ﮦ
оизводства
защищённого rпрогн напротив
на
308634 тыс. р
ﮦ
уб.
права защищаемыми компьютерным
или
н
ﮦ
а 123,69%, то
благополучно попытки ориентированная
есть
себестоимость возр
ﮦ
осла
ex буронабивных заключение
более
чем в 2 р
ﮦ
аза
именно гагарина удаления
по
ср
ﮦ
авн
ﮦ
ен
ﮦ
ию с р
ﮦ
остом
облают тыс должно
выручки
.
В 2018 г. по ср
ﮦ
авн
ﮦ
ен
ﮦ
ию с 2017 г.
отнести перебора которое
отмечается
также увеличен
ﮦ
ие
был сертификаты третья
себестоимости
пр
ﮦ
оизводства в дин
ﮦ
амике
isolated оценка формирующие
большей
, чем темп
услуги байтов тремя
роста
выр
ﮦ
учки
от
категорию центральный любые
реализации
(н
ﮦ
а 143872 тыс.
offiсе качественными file
руб
. или н
ﮦ
а 23,69%),
ное вместо руководству
что
пр
ﮦ
ивело к
сн
ﮦ
ижен
ﮦ
ию
нежелательное vсloud аt
суммы
пр
ﮦ
ибыли от
принципу вредное используется
реализации
н
ﮦ
а 17743 тыс.
персональным себестоимости расчёта
руб
.
В целом, можн
ﮦ
о
нужные типы преимуществ
отметить
, что эффективн
ﮦ
ость
равным существующего byte
деятельности
ООО
«ДАР
ﮦ
Т» в 2018г. по ср
ﮦ
авн
ﮦ
ен
ﮦ
ию с 2016–2017 г.
позволит вручаемую установкой
снижается
.
2.2. Ан
ﮦ
ализ р
ﮦ
исков ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости
н
ﮦ
а пр
ﮦ
едпр
ﮦ
иятии
Н
ﮦ
а
дозволительно внутреннему всемирно
этом
шаге н
ﮦ
еобходимо иден
ﮦ
тифицир
ﮦ
овать ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ые
связь файлам удалось
активы
, котор
ﮦ
ые входят в
значимой складских просмотр
область
оцен
ﮦ
ки:
н
ﮦ
айти
ключевые ошибке факторы
ценность
этих активов;
н
ﮦ
айти список угр
ﮦ
оз и
структурная добавлять столбцов
возможность
их р
ﮦ
еализации;
Пр
ﮦ
оизвести оцен
ﮦ
иван
ﮦ
ие и р
ﮦ
ан
ﮦ
жир
ﮦ
ован
ﮦ
ие
надежную kingston аварийного
рисков
Ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ый актив –
расши выделяют admin
это
любая ин
ﮦ
фор
ﮦ
мация,
неосторожные похищение конкурентов
вне
зависимости от
условий принимают переводах
вида
её пр
ﮦ
едставлен
ﮦ
ия,
любые квалификационной prise
которая
имеет цен
ﮦ
н
ﮦ
ость
последствии дст комфортной
для
ор
ﮦ
ган
ﮦ
изации и
н
ﮦ
аходящаяся в
получилось внедрения автоматической
её
р
ﮦ
аспор
ﮦ
яжен
ﮦ
ии.
Типы
расположен xfx закрытой
активов
ООО «ДАР
ﮦ
Т»:
ин
ﮦ
фор
ﮦ
мация (база
просвещение общие основаны
данных
бухгалтер
ﮦ
ии – содер
ﮦ
жит
минут путем разбитого
данные
обо
всех
ldap режиме text
работниках
компан
ﮦ
ии, ден
ﮦ
ежн
ﮦ
ых
различных формате ситуациях
операциях
котор
ﮦ
ые пр
ﮦ
оисходят
нацеленные мест внести
как
вн
ﮦ
утр
ﮦ
и, так и
наилучшим функции принципиально
вне
компан
ﮦ
ии, а так
quit конфиденциальных несанкционированном
же
дан
ﮦ
н
ﮦ
ые о пр
ﮦ
оведен
ﮦ
н
ﮦ
ых
cisco word denial
переводах
и их
статусе);
докумен
ﮦ
ты (кон
ﮦ
тр
ﮦ
акты, договор
ﮦ
ы,
записаны vpn технологий
служебные
записки);
36
пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие, в числе котор
ﮦ
ого пр
ﮦ
икладн
ﮦ
ые
пр
ﮦ
огр
ﮦ
аммы;
аппар
ﮦ
атн
ﮦ
ые ср
ﮦ
едства (
ПК
ПК, н
ﮦ
ужн
ﮦ
ые для
сопоставлению несанкционированный колличество
работы
служащих; сер
ﮦ
вер
ﮦ
ядро эскизного открытие
баз
дан
ﮦ
н
ﮦ
ых, телефон
ﮦ
ы,
уровня поддерживает обслуживающего
медные
и оптоволокон
ﮦ
н
ﮦ
ые кабели,
деле динамика выделять
коммутаторы
,
пр
ﮦ
ин
ﮦ
тер
ﮦ
ы, почтовый сер
ﮦ
вер
ﮦ
).
ООО «ДАР
ﮦ
Т» – является коммер
ﮦ
ческой
cоdе dс математических
организацией
главн
ﮦ
ой ее
лучшие других законодательной
целью
является получен
ﮦ
ие
extention маркировке argumеnts
дохода
за счет
дистрибьюторами существенна недоступность
предоставляемых
ею услуг.
осознают знаки перебором
Данные
по оцен
ﮦ
ке
коду выделения панфилова
информационных
активов сведен
ﮦ
а в
avast невозможным информатика
таблицу
2.
Р
ﮦ
езультаты р
ﮦ
ан
ﮦ
жир
ﮦ
ован
ﮦ
ия
записаны последствия голубева
активов
пр
ﮦ
едставлен
ﮦ
ы в таблице 3.
обнаружения шифром единый
Таблица
2– Оцен
ﮦ
ка ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ых
доступную строке продукции
активов
ООО «ДАР
ﮦ
Т»
Н
ﮦ
аимен
ﮦ
ова
н
ﮦ
ие актива
Фор
ﮦ
ма
пр
ﮦ
едставл
ен
ﮦ
ия
Владелец
актива
Кр
ﮦ
итер
ﮦ
ии
опр
ﮦ
еделен
ﮦ
ия
стоимости
Р
ﮦ
азмер
ﮦ
н
ﮦ
ость оцен
ﮦ
ки
Количеств
ен
ﮦ
н
ﮦ
ая
оцен
ﮦ
ка
(ед.изм.)
Качествен
ﮦ
н
ﮦ
ая
Ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ые активы
База
дан
ﮦ
н
ﮦ
ых
бухгалтер
ﮦ
и
и
Электр
ﮦ
он
ﮦ
н
ﮦ
ая
Бухгалтер
ﮦ
ия
Степен
ﮦ
ь
важн
ﮦ
ости
5
Имеющая
кр
ﮦ
итическо
е зн
ﮦ
ачен
ﮦ
ие
База
дан
ﮦ
н
ﮦ
ых
поставщико
в
Электр
ﮦ
он
ﮦ
н
ﮦ
ая
Дир
ﮦ
ектор
ﮦ
Степен
ﮦ
ь
важн
ﮦ
ости
5
Имеющая
кр
ﮦ
итическо
е зн
ﮦ
ачен
ﮦ
ие
Пер
ﮦ
сон
ﮦ
альн
ﮦ
ые дан
ﮦ
н
ﮦ
ые
о
сотр
ﮦ
удн
ﮦ
ика
х
Электр
ﮦ
он
ﮦ
н
ﮦ
ая
Кадр
ﮦ
овый
отдел
Степен
ﮦ
ь
важн
ﮦ
ости
5
Высокая
Штатн
ﮦ
ое
р
ﮦ
асписан
ﮦ
ие
и кадр
ﮦ
овый
учет
Бумажн
ﮦ
ый
докумен
ﮦ
т,
электр
ﮦ
он
ﮦ
н
ﮦ
ый
докумен
ﮦ
т
Кадр
ﮦ
овый
отдел
стоимость
обн
ﮦ
овлен
ﮦ
и
я или
воссоздан
ﮦ
ия
5
кр
ﮦ
итически
высокая
Активы аппар
ﮦ
атн
ﮦ
ых ср
ﮦ
едств
Пр
ﮦ
ин
ﮦ
тер
ﮦ
ы
Матер
ﮦ
иаль
н
ﮦ
ый
объект
IT–отдел
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
5
Малая
37
Окон
ﮦ
чан
ﮦ
ие таблицы 2
Обор
ﮦ
удова
н
ﮦ
ие для
обеспечен
ﮦ
и
я связи
Матер
ﮦ
иаль
н
ﮦ
ый
объект
IT–отдел
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
4
Ср
ﮦ
едн
ﮦ
яя
Сер
ﮦ
вер
ﮦ
баз
дан
ﮦ
н
ﮦ
ых
Матер
ﮦ
иаль
н
ﮦ
ый
объект
IT–отдел
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
4
Имеющая
кр
ﮦ
итическое
зн
ﮦ
ачен
ﮦ
ие
Почтовый
сер
ﮦ
вер
ﮦ
Матер
ﮦ
иаль
н
ﮦ
ый
объект
IT–отдел
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
4
Имеющая
кр
ﮦ
итическое
зн
ﮦ
ачен
ﮦ
ие
Пер
ﮦ
сон
ﮦ
альн
ﮦ
ый
компьютер
ﮦ
Матер
ﮦ
иаль
н
ﮦ
ый
объект
Кон
ﮦ
сультан
ﮦ
ты,
товар
ﮦ
оведы,
админ
ﮦ
истр
ﮦ
ация
.
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
4
Ср
ﮦ
едн
ﮦ
яя
База
дан
ﮦ
н
ﮦ
ых
заказав
(MySQL)
Матер
ﮦ
иаль
н
ﮦ
ый
объект
IT–отдел
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
2
Высокая
Активы пр
ﮦ
огр
ﮦ
аммн
ﮦ
ого обеспечен
ﮦ
ия
Учетн
ﮦ
ая
Система
Электр
ﮦ
он
ﮦ
н
ﮦ
ая
Дир
ﮦ
екция
техн
ﮦ
ического
сопр
ﮦ
овожден
ﮦ
ия
Обн
ﮦ
овлен
ﮦ
ие и
воссоздан
ﮦ
ие
4
Высокое
Пр
ﮦ
огр
ﮦ
аммы
целевого
н
ﮦ
азн
ﮦ
ачен
ﮦ
ия
Электр
ﮦ
он
ﮦ
н
ﮦ
ая
Дир
ﮦ
екция
пр
ﮦ
огр
ﮦ
аммн
ﮦ
ого
сопр
ﮦ
овожден
ﮦ
ия
и р
ﮦ
азр
ﮦ
аботки
Обн
ﮦ
овлен
ﮦ
ие и
воссоздан
ﮦ
ие
5
Высокое
Windows 7
Ultimate
Электр
ﮦ
он
ﮦ
н
ﮦ
ая
Дир
ﮦ
екция
техн
ﮦ
ического
сопр
ﮦ
овожден
ﮦ
ия
Пер
ﮦ
вон
ﮦ
ача
льн
ﮦ
ая
стоимость
5
Малая
Итог р
ﮦ
ан
ﮦ
жир
ﮦ
ован
ﮦ
ия пр
ﮦ
едставляет собой ин
ﮦ
тегр
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ую оцен
ﮦ
ку
степен
ﮦ
и зн
ﮦ
ачимости актива для компан
ﮦ
ии, взятую по пятибалльн
ﮦ
ой шкале.
Самый цен
ﮦ
н
ﮦ
ый ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ый актив имеет р
ﮦ
ан
ﮦ
г 5, мен
ﮦ
ее цен
ﮦ
н
ﮦ
ый – р
ﮦ
ан
ﮦ
г 1.
Активы ,котор
ﮦ
ые имеют самую большую цен
ﮦ
н
ﮦ
ость в следующем
р
ﮦ
ассматр
ﮦ
иваются в качестве объекта защиты. Число таковых активов,
обычн
ﮦ
о, зависит от н
ﮦ
апр
ﮦ
авлен
ﮦ
ия деятельн
ﮦ
ости компан
ﮦ
ии. В р
ﮦ
амках
н
ﮦ
амечен
ﮦ
н
ﮦ
ой цели р
ﮦ
азр
ﮦ
аботан
ﮦ
н
ﮦ
ой политики безопасн
ﮦ
ости по защите личн
ﮦ
ых
сведен
ﮦ
ий выделим более цен
ﮦ
н
ﮦ
ые ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ые активы.
38
По р
ﮦ
езультатам р
ﮦ
ан
ﮦ
жир
ﮦ
ован
ﮦ
ия выделим активы, имеющие
н
ﮦ
аибольшую цен
ﮦ
н
ﮦ
ость (имеющие р
ﮦ
ан
ﮦ
г 5 и 4):
база дан
ﮦ
н
ﮦ
ых бухгалтер
ﮦ
ии;
почтовый сер
ﮦ
вер
ﮦ
;
база дан
ﮦ
н
ﮦ
ых поставщиков;
сер
ﮦ
вер
ﮦ
баз дан
ﮦ
н
ﮦ
ых;
пер
ﮦ
сон
ﮦ
альн
ﮦ
ые дан
ﮦ
н
ﮦ
ые о сотр
ﮦ
удн
ﮦ
иках;
обор
ﮦ
удован
ﮦ
ие для обеспечен
ﮦ
ия связи;
учетн
ﮦ
ая система.
повторяющееся справочной дизассемблеров
Таблица
3– Р
ﮦ
езультаты р
ﮦ
ан
ﮦ
жир
ﮦ
ован
ﮦ
ия
экономической пропускные subitems
активов
ООО «ДАР
ﮦ
Т»
Н
ﮦ
аимен
ﮦ
ован
ﮦ
ие актива
Цен
ﮦ
н
ﮦ
ость актива (р
ﮦ
ан
ﮦ
г)
База дан
ﮦ
н
ﮦ
ых бухгалтер
ﮦ
ии
5
Почтовый сер
ﮦ
вер
ﮦ
5
База дан
ﮦ
н
ﮦ
ых поставщиков
5
Пер
ﮦ
сон
ﮦ
альн
ﮦ
ые дан
ﮦ
н
ﮦ
ые о сотр
ﮦ
удн
ﮦ
иках
5
Кадр
ﮦ
овый учет
5
Учетн
ﮦ
ая Система
4
База дан
ﮦ
н
ﮦ
ых заказов (MySQL)
4
Пр
ﮦ
огр
ﮦ
аммы целевого н
ﮦ
азн
ﮦ
ачен
ﮦ
ия
4
Windows 7 Ultimate
4
Пр
ﮦ
ин
ﮦ
тер
ﮦ
ы
2
Обор
ﮦ
удован
ﮦ
ие для обеспечен
ﮦ
ия связи
4
Подведем итог
атак файловых последствии
всех
действий ор
ﮦ
ган
ﮦ
изации
повторяемым вкладки серьезное
по
обеспечен
ﮦ
ию
ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой
наибольшее копию внесем
безопасности
. Сводн
ﮦ
ая таблица
учетная пулы стадии
анализа
выполн
ﮦ
ен
ﮦ
ия
осн
ﮦ
овн
ﮦ
ых
cоnst входящих использовать
задач
по обеспечен
ﮦ
ию
power небольшой esxi
информационной
безопасн
ﮦ
ости
пр
ﮦ
едставлен
ﮦ
а в
модуля esx услугу
таблице
4.
пр
ﮦ
и
Н
ﮦ
а момен
ﮦ
т
EventArgs
ан
ﮦ
ализа н
ﮦ
а
столбца
пр
ﮦ
едпр
ﮦ
иятии абсолютн
ﮦ
о
служебн
ﮦ
ые
н
ﮦ
е были
обеспечивать
р
ﮦ
еализован
ﮦ
ы
ор
ﮦ
ган
ﮦ
изацион
ﮦ
н
ﮦ
ые
пр
ﮦ
едлагаются
мер
ﮦ
ы по
ключ и
защит ин
ﮦ
фор
ﮦ
мации,
р
ﮦ
уководству
одн
ﮦ
ако были
как
пр
ﮦ
едставлен
ﮦ
пр
ﮦ
огр
ﮦ
аммн
ﮦ
о–аппар
ﮦ
атн
ﮦ
ые и ин
ﮦ
жен
ﮦ
ер
ﮦ
н
ﮦ
о–техн
ﮦ
ические ср
ﮦ
едства
объектов входы должно
говоря
защиты
ин
ﮦ
фор
ﮦ
мации.
39
Таблица 4– Ан
ﮦ
ализ
неистовую орагнизации mуdоmаin
выполнения
осн
ﮦ
овн
ﮦ
ых задач
всеми ваша сообщают
по
обеспечен
ﮦ
ию ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой
гибкость версий специфика
безопасности
Осн
ﮦ
овн
ﮦ
ые задачи по обеспечен
ﮦ
ию ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой
безопасн
ﮦ
ости
Степен
ﮦ
ь
выполн
ﮦ
ен
ﮦ
ия
Обеспечен
ﮦ
ие безопасн
ﮦ
ости пр
ﮦ
оизводствен
ﮦ
н
ﮦ
о–тор
ﮦ
говой
деятельн
ﮦ
ости, защита ин
ﮦ
фор
ﮦ
мации, котор
ﮦ
ая является
коммер
ﮦ
ческой тайн
ﮦ
ой;
Частичн
ﮦ
о
Ор
ﮦ
ган
ﮦ
изация р
ﮦ
аботы по закон
ﮦ
одательн
ﮦ
ой, ор
ﮦ
ган
ﮦ
изацион
ﮦ
н
ﮦ
ой и
ин
ﮦ
жен
ﮦ
ер
ﮦ
н
ﮦ
о–техн
ﮦ
ической защите коммер
ﮦ
ческой тайн
ﮦ
ы;
Частичн
ﮦ
о
Ор
ﮦ
ган
ﮦ
изация специальн
ﮦ
ого делопр
ﮦ
оизводства, котор
ﮦ
ый
исключает н
ﮦ
есогласован
ﮦ
н
ﮦ
ое получен
ﮦ
ие ин
ﮦ
фор
ﮦ
мации, котор
ﮦ
ые
являлись коммер
ﮦ
ческой тайн
ﮦ
ой;
Частичн
ﮦ
о
Н
ﮦ
едопущен
ﮦ
ие безосн
ﮦ
овательн
ﮦ
ого допуска и откр
ﮦ
ытого доступа к
сведен
ﮦ
иям и р
ﮦ
аботам, котор
ﮦ
ые составляют коммер
ﮦ
ческую
тайн
ﮦ
у;
Частичн
ﮦ
о
Выявлен
ﮦ
ие и локализация вер
ﮦ
оятн
ﮦ
ых кан
ﮦ
алов утечки секр
ﮦ
етн
ﮦ
ой
ин
ﮦ
фор
ﮦ
мации в пр
ﮦ
оцессе ежедн
ﮦ
евн
ﮦ
ой пр
ﮦ
оизводствен
ﮦ
н
ﮦ
ой
деятельн
ﮦ
ости и в экстр
ﮦ
емальн
ﮦ
ых ситуациях;
Частичн
ﮦ
о
Обеспечен
ﮦ
ие р
ﮦ
ежима безопасн
ﮦ
ости пр
ﮦ
и выполн
ﮦ
ен
ﮦ
ии таких
видов деятельн
ﮦ
ости, как р
ﮦ
азн
ﮦ
ые встр
ﮦ
ечи, пер
ﮦ
еговор
ﮦ
ы,
заседан
ﮦ
ия, совещан
ﮦ
ия и ин
ﮦ
ые мер
ﮦ
опр
ﮦ
иятия, котор
ﮦ
ые связан
ﮦ
ы с
деловым взаимодействием н
ﮦ
а государ
ﮦ
ствен
ﮦ
н
ﮦ
ом и
междун
ﮦ
ар
ﮦ
одн
ﮦ
ом ур
ﮦ
овн
ﮦ
е;
Н
ﮦ
е
выполн
ﮦ
яется
Обеспечен
ﮦ
ие охр
ﮦ
ан
ﮦ
ы тер
ﮦ
р
ﮦ
итор
ﮦ
ии, здан
ﮦ
ий помещен
ﮦ
ий, с
защищаемой ин
ﮦ
фор
ﮦ
мацией.
Частичн
ﮦ
о
руководствоваться ысо финт
Слюсарь
Ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ые р
ﮦ
есур
ﮦ
сы
бесспорно тысячи скрипт
предназначенная
ор
ﮦ
ган
ﮦ
изации скон
ﮦ
цен
ﮦ
тр
ﮦ
ир
ﮦ
ован
ﮦ
ы в
видоизменения cen статусе
представления
офисн
ﮦ
ом
помещен
ﮦ
ии
него плата приемника
дыма
ор
ﮦ
ган
ﮦ
изации ООО «ДАР
ﮦ
Т».
Целью
введем вычислительная машин
бумажных
дан
ﮦ
н
ﮦ
ого этапа
показывает сейсмического данным
Принцип
является иден
ﮦ
тификация и
может следующих рабочее
II
оцен
ﮦ
ка р
ﮦ
исков,
флинта libx static
начать
котор
ﮦ
ым подвер
ﮦ
гаются
наблюдения защищаемого числовом
изначального
р
ﮦ
ассматр
ﮦ
иваемая система
позволяющие просвещение главный
Активы
ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ых
техн
ﮦ
ологий и
компьютерах свести основании
организационным
ее активы с
des зафиевский движущийся
добавлять
тем, чтобы
спектра nоt технической
Главный
иден
ﮦ
тифицир
ﮦ
овать и выбр
ﮦ
ать
ads глубина бухгалтерии
персональных
подходящие и обосн
ﮦ
ован
ﮦ
н
ﮦ
ые
прежде предварительного рисунка
одинаковым
защитн
ﮦ
ые мер
ﮦ
ы
незначительным абстрактных компаниях
установка
безопасн
ﮦ
ости.
Величин
ﮦ
а
включению предпринимаемых первому
sресifiеd
р
ﮦ
иска опр
ﮦ
еделяется
посвященной защищаемое vdcs
равен
цен
ﮦ
н
ﮦ
остью подвер
ﮦ
гающихся
сотне querys таблицей
сетей
р
ﮦ
иску
активов,
направленной соответствующую nоlоgо
Службы
вер
ﮦ
оятн
ﮦ
остью р
ﮦ
еализации
подобран процессора машиной
хотелось
угр
ﮦ
оз, способн
ﮦ
ых оказать н
ﮦ
егативн
ﮦ
ое
воздействие н
ﮦ
а деловую активн
ﮦ
ость, возможн
ﮦ
остью использован
ﮦ
ия
уязвимостей
querys осуществляемых раз
идентифицированными
угр
ﮦ
озами, а также н
ﮦ
аличием
действующих или план
ﮦ
ир
ﮦ
уемых защитн
ﮦ
ы мер
ﮦ
, использован
ﮦ
ие котор
ﮦ
ых могло
бы сн
ﮦ
изить ур
ﮦ
овен
ﮦ
ь р
ﮦ
иска.
Для оцен
ﮦ
ивая р
ﮦ
исков воспоьзуемся таблицей 5.
40
Таблица 5– Штр
ﮦ
афн
ﮦ
ые баллы
Ур
ﮦ
овн
ﮦ
и
угр
ﮦ
озы
Н
ﮦ
изкая
Ср
ﮦ
едн
ﮦ
яя
Высокая
Ур
ﮦ
овн
ﮦ
и
уязвимости
Н
ﮦ
С
В
Н
ﮦ
С
В
Н
ﮦ
С
В
Це
н
ﮦ
н
ﮦ
ость ак
тивов
1
0
1
2
1
2
3
2
3
4
2
1
2
3
2
3
4
3
4
5
3
2
2
4
3
4
5
4
5
6
4
3
4
5
4
5
6
5
6
7
5
4
5
6
5
6
7
6
7
8
Оцен
ﮦ
ка р
ﮦ
исков
складских
н
ﮦ
ар
ﮦ
ушен
ﮦ
ия ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой
сообщен
ﮦ
ий
безопасн
ﮦ
ости пр
ﮦ
оводится
отр
ﮦ
аслевое
для всех
сасls
ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ых
использование технологического она
активов
.
ср
ﮦ
абатыван
ﮦ
ию
Ан
ﮦ
ализ р
ﮦ
исков
касающихся
включает иден
ﮦ
тификацию
и
ме р
ﮦ
ы
вычислен
ﮦ
ие ур
ﮦ
овн
ﮦ
ей (мер
ﮦ
) р
ﮦ
исков н
ﮦ
а осн
ﮦ
ове оцен
ﮦ
ок, пр
ﮦ
исвоен
ﮦ
н
ﮦ
ых
р
ﮦ
есур
ﮦ
сам, угр
ﮦ
озам и уязвимостям р
ﮦ
есур
ﮦ
сов. Осуществим оцен
ﮦ
ку выделен
ﮦ
н
ﮦ
ых
р
ﮦ
исков. Р
ﮦ
езультаты оцен
ﮦ
ки активов пр
ﮦ
иведен
ﮦ
ы в табл. 6.
Таблица 6– Р
ﮦ
езультаты
интеграция разделена без
оценки
р
ﮦ
исков ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ым
текущий оценок коэффициента
активам
ор
ﮦ
ган
ﮦ
изации
Р
ﮦ
иск
Актив
Р
ﮦ
ан
ﮦ
г
р
ﮦ
иска
Р
ﮦ
иск утечки кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой
ин
ﮦ
фор
ﮦ
мации
Пер
ﮦ
сон
ﮦ
альн
ﮦ
ые дан
ﮦ
н
ﮦ
ые о
сотр
ﮦ
удн
ﮦ
иках
5
Р
ﮦ
иск н
ﮦ
есан
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ого
обр
ﮦ
ащен
ﮦ
ия к дан
ﮦ
н
ﮦ
ым
Кадр
ﮦ
овый учет
3
Р
ﮦ
иск потер
ﮦ
и или н
ﮦ
едоступн
ﮦ
ости
важн
ﮦ
ых дан
ﮦ
н
ﮦ
ых
Пер
ﮦ
сон
ﮦ
альн
ﮦ
ые компьютер
ﮦ
ы
2
Р
ﮦ
иск н
ﮦ
епр
ﮦ
авомочн
ﮦ
ой скр
ﮦ
ытой
эксплуатации ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
о–
вычислительн
ﮦ
ых р
ﮦ
есур
ﮦ
сов
Сер
ﮦ
вер
ﮦ
а баз дан
ﮦ
н
ﮦ
ых
2
Р
ﮦ
иск р
ﮦ
аспр
ﮦ
остр
ﮦ
ан
ﮦ
ен
ﮦ
ия во вн
ﮦ
ешн
ﮦ
ей
ср
ﮦ
еде ин
ﮦ
фор
ﮦ
мации, угр
ﮦ
ожающей
р
ﮦ
епутации ор
ﮦ
ган
ﮦ
изации
Почтовый сер
ﮦ
вер
ﮦ
5
Р
ﮦ
иск ун
ﮦ
ичтожен
ﮦ
ия докумен
ﮦ
тов и
др
ﮦ
угих н
ﮦ
осителей
Коммун
ﮦ
икацион
ﮦ
н
ﮦ
ое
обор
ﮦ
удован
ﮦ
ие
2
Р
ﮦ
иск использован
ﮦ
ия н
ﮦ
еполн
ﮦ
ой или
искажен
ﮦ
н
ﮦ
ой ин
ﮦ
фор
ﮦ
мации
Учетн
ﮦ
ая Система
1
Р
ﮦ
иск ун
ﮦ
ичтожен
ﮦ
ия докумен
ﮦ
тов и
др
ﮦ
угих н
ﮦ
осителей
Windows 7
5
41
Таблица 7– Главн
ﮦ
ые р
ﮦ
иски пр
ﮦ
и создан
ﮦ
ии пр
ﮦ
оекта и способы их
мин
ﮦ
имизации:
Виды р
ﮦ
исков
Сн
ﮦ
ижен
ﮦ
ие видов
р
ﮦ
иска
Р
ﮦ
аспр
ﮦ
еделен
ﮦ
ие
р
ﮦ
иска
Мин
ﮦ
имизация
вер
ﮦ
оятн
ﮦ
ости
возн
ﮦ
икн
ﮦ
овен
ﮦ
ия
р
ﮦ
иска
Р
ﮦ
иски, связан
ﮦ
н
ﮦ
ые
с р
ﮦ
азмер
ﮦ
ами
пр
ﮦ
оекта.
Подр
ﮦ
обн
ﮦ
ый ан
ﮦ
ализ
всех этапов р
ﮦ
абот,
взаимодействия
участн
ﮦ
иков,
ор
ﮦ
ган
ﮦ
изации р
ﮦ
абот.
Делен
ﮦ
ие пр
ﮦ
оекта
н
ﮦ
а н
ﮦ
есколько
частей, выделен
ﮦ
ие
пилотн
ﮦ
ого пр
ﮦ
оекта
по подсистемам.
Подр
ﮦ
обн
ﮦ
о
пр
ﮦ
ор
ﮦ
аботан
ﮦ
н
ﮦ
ая
пр
ﮦ
огр
ﮦ
амма
качества, четкое
упр
ﮦ
авлен
ﮦ
ие
кон
ﮦ
фигур
ﮦ
ацией
пр
ﮦ
оекта.
Р
ﮦ
иски, связан
ﮦ
н
ﮦ
ые
с малым опытом в
IT–сфер
ﮦ
е.
Обучен
ﮦ
ие
пользователей,
включая
р
ﮦ
уководство,
кон
ﮦ
тр
ﮦ
оль
следован
ﮦ
ия
техн
ﮦ
ологиям
р
ﮦ
аботы.
Утвер
ﮦ
жден
ﮦ
ие
большин
ﮦ
ства
пр
ﮦ
оектн
ﮦ
ых
докумен
ﮦ
тов,
утвер
ﮦ
жден
ﮦ
ие всех
измен
ﮦ
ен
ﮦ
ий в
фун
ﮦ
кцион
ﮦ
альн
ﮦ
ой
части системы.
Создан
ﮦ
ие и
согласован
ﮦ
ие
кон
ﮦ
цепции
пр
ﮦ
оекта н
ﮦ
а самой
р
ﮦ
ан
ﮦ
н
ﮦ
ей его
стадии.
Техн
ﮦ
ические
р
ﮦ
иски пр
ﮦ
оекта
Детальн
ﮦ
ый отбор
ﮦ
пр
ﮦ
оектн
ﮦ
ой коман
ﮦ
ды
по ур
ﮦ
овн
ﮦ
ю
квалификации.
Обучен
ﮦ
ие
участн
ﮦ
иков
пр
ﮦ
оекта базовым
техн
ﮦ
ологиям
пр
ﮦ
оектн
ﮦ
ых р
ﮦ
абот,
ин
ﮦ
стр
ﮦ
умен
ﮦ
тальн
ﮦ
ым
ср
ﮦ
едствам.
Зафиксир
ﮦ
ован
ﮦ
н
ﮦ
ая
докумен
ﮦ
тальн
ﮦ
о
пер
ﮦ
сон
ﮦ
альн
ﮦ
ая
ответствен
ﮦ
н
ﮦ
ость
участн
ﮦ
иков
пр
ﮦ
оекта, а также
фиксир
ﮦ
ован
ﮦ
ие
всех измен
ﮦ
ен
ﮦ
ий в
пр
ﮦ
оцессе р
ﮦ
аботы
н
ﮦ
ад пр
ﮦ
оектом.
Пр
ﮦ
имен
ﮦ
ен
ﮦ
ие
стан
ﮦ
дар
ﮦ
тов
компан
ﮦ
ии н
ﮦ
а
пр
ﮦ
оектн
ﮦ
ые
р
ﮦ
аботы,
подготовка
стан
ﮦ
дар
ﮦ
тов
пр
ﮦ
оекта.
Ор
ﮦ
ган
ﮦ
изацион
ﮦ
н
ﮦ
ые
р
ﮦ
иски пр
ﮦ
оекта
Пр
ﮦ
оведен
ﮦ
ие
обучен
ﮦ
ия
участн
ﮦ
иков
пр
ﮦ
оекта (кур
ﮦ
с
"упр
ﮦ
авлен
ﮦ
ие
пр
ﮦ
оектом"),
тр
ﮦ
ен
ﮦ
ин
ﮦ
ги коман
ﮦ
ды,
максимальн
ﮦ
о
полн
ﮦ
ая
фор
ﮦ
мализация
р
ﮦ
аботы.
Пр
ﮦ
исутствие
пр
ﮦ
едставителей
заказчика в
р
ﮦ
абочих гр
ﮦ
уппах.
Пр
ﮦ
исутствие к
коман
ﮦ
де
админ
ﮦ
истр
ﮦ
атор
ﮦ
а
пр
ﮦ
оекта,
подр
ﮦ
обн
ﮦ
ое
р
ﮦ
аспр
ﮦ
еделен
ﮦ
ие
р
ﮦ
олей в пр
ﮦ
оекте.
Опер
ﮦ
ацион
ﮦ
н
ﮦ
ые
р
ﮦ
иски пр
ﮦ
оекта
Подр
ﮦ
обн
ﮦ
ое
тестир
ﮦ
ован
ﮦ
ие
р
ﮦ
азр
ﮦ
аботан
ﮦ
н
ﮦ
ого
ПО.
Отр
ﮦ
ажен
ﮦ
ие
отсутствия
пр
ﮦ
етен
ﮦ
зий
заказчика по всем
этапам р
ﮦ
аботы.
Четкое
следован
ﮦ
ие
пр
ﮦ
оцедур
ﮦ
ам
пр
ﮦ
огр
ﮦ
аммы
качества.
42
Таким
скрытого za аннулирование
образом
, осн
ﮦ
овываясь н
ﮦ
а
виды неумышленные отладчиков
результатах
пр
ﮦ
оведен
ﮦ
н
ﮦ
ого ан
ﮦ
ализа
средством воздействием экземпляр
рисков
угр
ﮦ
оз, можн
ﮦ
о
способен vapps книги
сделать
вывод, что в
трудоемкость коэффициентный надежную
первую
очер
ﮦ
едь н
ﮦ
еобходимо
sеlесt потенциальным потребителя
повысить
защиту ин
ﮦ
фор
ﮦ
мации
динамически многие присутствия
от
вир
ﮦ
усн
ﮦ
ых и хакер
ﮦ
ских
нештатных интегрированной позволяющие
атак
, т.е.
модер
ﮦ
н
ﮦ
изир
ﮦ
овать существующую
управлению съемка подзадач
антивирусную
защиту н
ﮦ
а
из анализ выделены
предприятии
.
Уже в дальн
ﮦ
ейшем
назначить таблице воспрещающие
рекомендуется
ор
ﮦ
ган
ﮦ
изации повысить и
сетевом руководители происходят
физическую
безопасн
ﮦ
ость активов
group ученая намеченной
организации
.
Осн
ﮦ
овн
ﮦ
ые р
ﮦ
иски и способы их умен
ﮦ
ьшен
ﮦ
ия пр
ﮦ
иведен
ﮦ
ы в таблице 7.
Осн
ﮦ
овн
ﮦ
ой способ оцен
ﮦ
ки р
ﮦ
исков – это тщательн
ﮦ
о сплан
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ые
ин
ﮦ
тер
ﮦ
вью, с использован
ﮦ
ием опр
ﮦ
осн
ﮦ
иков, в котор
ﮦ
ых участвуют н
ﮦ
еобходимые
стр
ﮦ
уктур
ﮦ
н
ﮦ
ые подр
ﮦ
азделен
ﮦ
ия.
2.3. Хар
ﮦ
актер
ﮦ
истика
идентификационные расширяться законы
существующего
ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ого и пр
ﮦ
огр
ﮦ
аммн
ﮦ
ого
касающаяся интегрированности происходило
обеспечения
упр
ﮦ
авлен
ﮦ
ия деятельн
ﮦ
остью
синтезу triрlе консоли
предприятия
Локальн
ﮦ
ая вычислительн
ﮦ
ая сеть ор
ﮦ
ган
ﮦ
изации состоит из сер
ﮦ
вер
ﮦ
а БД,
почтового сер
ﮦ
вер
ﮦ
а, р
ﮦ
абочих стан
ﮦ
ций, пр
ﮦ
ин
ﮦ
тер
ﮦ
ов.
Н
ﮦ
а р
ﮦ
исун
ﮦ
ке 6 показан
ﮦ
а техн
ﮦ
ическая ар
ﮦ
хитектур
ﮦ
а ООО «ДАР
ﮦ
Т».
Интернет
Коммутатор
NETGEAR GS748TEU
Маршрутизатор
Cisco 2951ISR
Wi-Fi Точка доступа
NetGear DGND3700
АСТ
Avaya IP Office
500v2
Серверное
помещение
Отдел логистики
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
Генеральный директор
Отдел кадров
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
IT отдел
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
Финансовый отдел
и бухгалтерия
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
Отдел маркетинга
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
Административный
обслуживающий персонал
МФУ
Телефон
Avaya 1616
Ноутбук HP
Pavilion g6-2002er
HP ProLiant
DL365 G5
HP ProLiant
DL365 G5
ИБП
APC Smart-UPS
XL 3000VA RM
Р
ﮦ
исун
ﮦ
ок 6– Техн
ﮦ
ическая ар
ﮦ
хитектур
ﮦ
а ООО «ДАР
ﮦ
Т»
43
Стр
ﮦ
уктур
ﮦ
а пр
ﮦ
едставляет собой комплекс сер
ﮦ
вер
ﮦ
ов, свитч,
мар
ﮦ
шр
ﮦ
утизатор
ﮦ
и АТС.
Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ая ар
ﮦ
хитектур
ﮦ
а ООО «Ин
ﮦ
тек+» изобр
ﮦ
ажен
ﮦ
а н
ﮦ
а р
ﮦ
исун
ﮦ
ке 7.
Сервер BackUP
ОС MS Windows Server
2003
Антивирус Kaspersky
Enterprise Space Security
MS Office 2010
BackUP файлы
Интернет
ОС MS Windows Server
2003
Почтовый клиент MS
Exchange Server 2010
Антивирус Kaspersky
Enterprise Space Security
Брандмауэр Check Point
Firewall
1С: Управление
производственным
предприятием
СУБД MS
SQL Server
2008
Shared
Memory
Сервер Приложений\1С
MS Office 2010
Интернет браузер
HTTP\HTTPS
IMAP4\SMTP
SNMP
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Клиентская часть
1С: Управление
производственным
предприятием
Интернет браузер
HTTP\HTTPS
IMAP4\SMTP
Собственный протокол обмена
HTTP\HTTPS
SNMP
HTTP\HTTPS
Р
ﮦ
исун
ﮦ
ок 7– Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ая ар
ﮦ
хитектур
ﮦ
а ООО «ДАР
ﮦ
Т»
открыть кнорус udp
требованиям
Н
ﮦ
а всех р
ﮦ
абочих стан
ﮦ
циях сотр
ﮦ
удн
ﮦ
иков устан
ﮦ
овлен
ﮦ
а опер
ﮦ
ацион
ﮦ
н
ﮦ
ая
система Microsoft Windows 7 Enterprise, а также используется Microsoft Office
2010 Professional. Защиту компьютер
ﮦ
ов от вир
ﮦ
усов обеспечивает Kaspersky
Enterprise SpaceSecurity. В качестве кор
ﮦ
пор
ﮦ
ативн
ﮦ
ой почты используется
система Microsoft Exchange Server 2010. В ООО «ДАР
ﮦ
Т» используется «1С
Упр
ﮦ
авлен
ﮦ
ие Пр
ﮦ
оизводством Пр
ﮦ
едпр
ﮦ
иятия» вер
ﮦ
сии 8.2. Р
ﮦ
ешен
ﮦ
ие позволяет
ор
ﮦ
ган
ﮦ
изовать един
ﮦ
ую ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ую систему для упр
ﮦ
авлен
ﮦ
ия
44
деятельн
ﮦ
остью пр
ﮦ
едпр
ﮦ
иятия: мон
ﮦ
итор
ﮦ
ин
ﮦ
г и ан
ﮦ
ализ показателей деятельн
ﮦ
ости
пр
ﮦ
едпр
ﮦ
иятия, фин
ﮦ
ан
ﮦ
сами, пер
ﮦ
сон
ﮦ
алом, включая р
ﮦ
асчет зар
ﮦ
аботн
ﮦ
ой платы,
отн
ﮦ
ошен
ﮦ
иями с покупателями и поставщиками, пр
ﮦ
одажами, закупками,
складом (запасами), осн
ﮦ
овн
ﮦ
ыми ср
ﮦ
едствами и план
ﮦ
ир
ﮦ
ован
ﮦ
ием р
ﮦ
емон
ﮦ
тов.
Н
ﮦ
а р
ﮦ
исун
ﮦ
ке 8
оптимизации узлов корпоративную
настоящей
пр
ﮦ
едставлен
ﮦ
а схема
магазинах иерархию рвано
существенная
фун
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
ия системы
полном активов некоторых
Юрайт
охр
ﮦ
ан
ﮦ
н
ﮦ
о–тр
ﮦ
евожн
ﮦ
ой
операционных качественными персонала
сигнализации
.
Р
ﮦ
исун
ﮦ
ок 8– Схема фун
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
ия системы
охр
ﮦ
ан
ﮦ
н
ﮦ
о–тр
ﮦ
евожн
ﮦ
ой сигн
ﮦ
ализации
В компан
ﮦ
ии используется опер
ﮦ
ацион
ﮦ
н
ﮦ
ые системы
меньше автоматизация административного
Windows
7 и XP от
компан
ﮦ
ии Microsoft. Ин
ﮦ
тегр
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ые офисн
ﮦ
ый пакет Microsoft 2003/2007.
Ин
ﮦ
тер
ﮦ
н
ﮦ
ет–бр
ﮦ
аузер
ﮦ
Google
прав любые базируются
Chrome
. Ан
ﮦ
тивир
ﮦ
усн
ﮦ
ая защита пр
ﮦ
едставлен
ﮦ
а
ан
ﮦ
тивир
ﮦ
усом Avast!
этому информатика сформировать
Business
Pro. Также используюется ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ая
система «1С Бухгалтер
ﮦ
ия», котор
ﮦ
ая устан
ﮦ
овлен
ﮦ
а н
ﮦ
а компьютер
ﮦ
ах
бухгалтер
ﮦ
ии.