16
2.
,
,
);
3.
-
);
4. ,
,
,
, -
1.2.1. Идентификация и оценка информационных активов
-
-
17
-
-
-
-
.
-
2.
18
Таблица 2
Оценка информационных активов ООО «Электрощит-ЭМ»
Вид
деятельности
Наименование
актива
Форма
представлени
я
Владелец
актива
Критерии
определени
я стоимости
Размерность оценки
Количественна
я оценка
(ед.изм.)
Качественна
я
Информационные активы
Кадровое
обеспечение
Персональные
данные
сотрудников
Электронная
Специалист
по кадрам
Стоимость
воссоздания
100000
Средняя
Конструкторски
й отдел
Конструкторска
я документация
Электронная
Генеральны
й директор
Стоимость
воссоздания
500000
Критическая
Реализация
продукции
Данные по
продукции
Электронная
Бухгалтер
Стоимость
воссоздания
100000
Средняя
Активы программного обеспечения
Обработка
информации
Microsoft
Windows
Электронная
Генеральны
й директор
Стоимость
воссоздания
25000
Малая
Обработка
информации
Microsoft Office
Электронная
Генеральны
й директор
Стоимость
воссоздания
25000
Малая
19
Продолжение таблицы 1
Вид
деятельности
Наименование
актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественная
оценка
(ед.изм.)
Качественная
Обработка
информации
1C:
Предприятие
Электронная
Внешняя
организация
Стоимость
воссоздания
25000
Малая
Обработка
информации
SAP WMS
Электронная
Генеральный
директор
Стоимость
воссоздания
25000
Малая
Реализация
продукции
Данные по
продукции
Электронная
Бухгалтер
Стоимость
воссоздания
100000
Средняя
Обработка информации
Обработка
информации
Сервер
Материальная
Генеральный
директор
Первоначальная
стоимость
500000
Критическая
Обработка
информации
Компьютеры
Материальная
Генеральный
директор
Первоначальная
стоимость
250000
Средняя
Обработка
информации
Принтеры
Материальная
Генеральный
директор
Первоначальная
стоимость
30000
Малая
Обработка
информации
Сканера
Материальная
Генеральный
директор
Первоначальная
стоимость
25000
Малая
20
-
3.
Таблица 3
Перечень сведений конфиденциального характера ООО
«Электрощит-ЭМ»
№
пп/п
Наименование сведений
Гриф
конфиденциаль
ности
Нормативный
документ,
реквизиты, №№
статей
11
Сведения, раскрывающие
характеристики средств
защиты информации ЛВС
предприятия от
несанкционированного
доступа
Не присвоен
Положение о
коммерческой тайне в
ООО «Электрощит-
ЭМ», 2013г.
22
Требования по обеспечению
сохранения коммерческой
тайны сотрудниками
предприятия.
Не присвоен
Положение о
коммерческой тайне в
ООО «Электрощит-
ЭМ», 2013г.
33
Персональные данные
сотрудников
Не присвоен
Федеральный закон
"О персональных
данных" от
27.07.2006 N 152-ФЗ
21
,
4.
Таблица 4
Результаты ранжирования активов
Наименование актива
Ценность актива (ранг)
Конструкторская документация
1
Данные по продукции
2
Сервер
3
Контракты с клиентами
4
Персональные данные сотрудников
5
Документация по разработкам
5
:
1.
2.
3.
4.
5.
6.
1.2.2. Оценка уязвимостей активов
6
-
.
22
1. -
2. -
;
3. -
.
13335-3-2007.
-
5.
23
Таблица 5
Перечень уязвимостей активов ООО «Электрощит-ЭМ»
Содержание уязвимости
Актив №1
Актив №2
Актив №3
Актив №4
Актив
№5
Актив
№6
Среда и инфраструктура
Проблемы с электропитанием
низкий
низкий
низкий
низкий
низкий
низкий
Ненадежная охрана здания
низкий
низкий
низкий
низкий
низкий
низкий
Аппаратное обеспечение
Передача или повторное
использование средств хранения
информации без надлежащей
очистки
высокий
высокий
высокий
высокий
высокий
высокий
Программное обеспечение
Недостаточное обслуживание
носителей данных
высокий
высокий
высокий
высокий
высокий
высокий
Отсутствие обновления программного
обеспечения, используемого для
защиты от вредоносного кода
высокий
высокий
высокий
высокий
высокий
высокий
24
Продолжение таблицы 5
Содержание уязвимости
Актив №1
Актив №2
Актив №3
Актив №4
Актив
№5
Актив №6
Коммуникации
Незащищенные соединения с сетями
общего пользования
высокий
высокий
высокий
высокий
высокий
высокий
Физический доступ
Незащищенное хранение
низкий
низкий
низкий
низкий
низкий
низкий
Персонал
Неосведомленность в вопросах
безопасности
высокий
высокий
высокий
высокий
средний
высокий
Общие уязвимые места
Внедрение аппаратных и
программных закладок
средний
средний
средний
средний
средний
средний
25
1.2.3. Оценка угроз активам
-
.
,
.
,
.
,