26
.
,
,
. (
1.
);
27
3. -
-
6.
28
Таблица 6
Перечень угроз активов ООО «Электрощит-ЭМ»
Наименование угроз
Актив №1
Актив №2
Актив №3
Актив №4
Актив
№5
Актив
№6
Угрозы, обусловленные преднамеренными действиями
Кража документов и других
носителей
высокий
высокий
средний
средний
средний
высокий
Подмена документов и других
носителей
высокий
высокий
средний
низкий
низкий
низкий
Уничтожение документов и других
носителей
высокий
высокий
высокий
высокий
высокий
высокий
Несанкционированное копирование
документов и носителей информации
высокий
высокий
высокий
высокий
высокий
высокий
Несанкционированное обращение к
данным.
высокий
высокий
высокий
высокий
высокий
высокий
Раскрытие данных путем их выгрузки
с носителя данных
неуполномоченным лицом
высокий
высокий
высокий
высокий
высокий
высокий
Угрозы, обусловленные естественными причинами (природные, техногенные факторы)
Антропогенные катастрофы
низкий
низкий
низкий
низкий
низкий
низкий
29
Продолжение таблицы 6
Наименование угроз
Актив №1
Актив №2
Актив №3
Актив №4
Актив
№5
Актив №6
Угрозы, обусловленные случайными действиями
Утечка информации из сети по
каналам связи
высокий
высокий
высокий
высокий
высокий
высокий
Неумышленное раскрытие
информации сотрудниками компании
высокий
высокий
высокий
высокий
высокий
высокий
Недостаточное обслуживание
компьютерной техники
средний
средний
средний
средний
средний
средний
30
1.2.4. Оценка существующих и планируемых средств защиты
.
-
[22,
Рис.2 Техническая архитектура ООО «Электрощит-ЭМ»
31
IT - -
.
-
- AMD Ryzen 5 1600;
- ASROCK AB350M-HDV;
- AMD Radeon R7 Performance DDR4 4Gb x 2
2133MHz;
- Toshiba E300 ;
- MSI GeForce GT 1030 Aero;
- Gigabyte GZ-EBN35N-C3 350 ;
- :
.
Kerio Kerio
VPN
IT
-
- Microsoft Office 2010;
- DR Web;
- ;
-
- Skype;
-
- -
- ;
32
- Solid Edge, Adobe Photoshop CS3, Adobe
Stock Photos CS3.
-
Рис.3 Система видеонаблюдения ООО «Электрощит-ЭМ»
-
7.
Таблица 7
Анализ выполнения задач по обеспечению информационной
безопасности в ООО «Электрощит-ЭМ»
Основные задачи по обеспечению
информационной безопасности
Степень выполнения
Защита информации и сведений,
являющихся коммерческой тайной;
Выполняются не в полном
объеме
организация работы по правовой,
организационной и инженерно-технической
(физической, аппаратной, программной и
математической) защите информации
Выполняются не в полном
объеме
предотвращение необоснованного допуска и
открытого доступа к сведениям и работам,
составляющим коммерческую тайну;
Выполняются не в полном
объеме
33
1.2.5. Оценка рисков
[17]
,
[10]:
Таблица 8
Оценки уровня реализации рисков на целостность при
первой оценки
Оценка
уровня
последствий
Описание
1
Информация, несанкционированное модифицирована,
оказывается автоматически и не обрабатывается в
дальнейшем
2
Информация, модифицирована, но требует незначительного
времени (не более 1/10 от максимально допустимого времени
простоя для этого бизнес-процесса) на ее восстановление и
оказывает незначительное влияние на репутацию организации
3
Информация, модифицирована, но требует среднего времени
(не более 1/2 от максимально допустимого времени простоя
для этого бизнес-процесса) на ее восстановление и может
влиять на репутацию организации
выявление и локализация возможных
каналов утечки конфиденциальной
информации в процессе повседневной
производственной деятельности и в
экстремальных (авария, пожар и др.)
ситуациях;
Не выполняются
обеспечение охраны территории, зданий
помещений, с защищаемой информацией.
Выполняются не в полном
объеме
34
4
Информация, модифицированная, требует значительного
времени (до максимально допустимого времени простоя для
этого бизнес-процесса) на ее восстановление, имеет
значительное влияние на репутацию организации и может
привести к остановке работы бизнес-процесса
5
Информация, модифицированная, не обнаруживается
автоматически, не может быть восстановлена, приводит к
остановке бизнес процесса и нарушает законодательство РФ
Таблица 9
Оценки уровня последствий реализации рисков на
целостность при повторной оценке
Оценка
уровня
последствий
Описание
1
Практически не приводит к последствиям с финансовыми
потерями
2
Приводит к незначительным финансовым потерям и
оказывает незначительное влияние на репутацию
организации
3
Приводит к значительным финансовым потерям и может
влиять на репутацию организации
4
Приводит к большим финансовым потерям, имеет
значительное влияние на репутацию организации и может
привести к остановке работы бизнес-процесса
5
Приводит к остановке бизнес-процесса и нарушает
законодательство РФ
35
[11]
,
.
Таблица 10
Первая оценка величины последствий реализации угрозы
влияния на конфиденциальность
Оценка
уровня
последствий
Описание
1
Практически не приводит к раскрытию конфиденциальной
информации
2
Приводит к раскрытию отдельных документов, которые
относятся к «коммерческой тайны», персональных данных
3
Приводит к раскрытию отдельных документов, которые
относятся к «коммерческой тайны», персональных данных
4
Приводит к раскрытию документов, относящихся к
«коммерческой тайны», персональных данных и имеет
значительное влияние на репутацию организации и может
привести к остановке работы бизнес-процесса
5
Приводит к остановке бизнес-процесса и нарушает
законодательство РФ
11