36
Таблица 11
Повторная оценка рисков информационно безопасности
при реализации угрозы конфиденциальности
Оценка
уровня
последс
твий
Описание
1
Практически не приводит к раскрытию конфиденциальной
информации
2
Приводит к раскрытию отдельных документов, которые
относятся к «коммерческой тайне», персональных данных и не
приводит к финансовым потерям
3
Приводит к раскрытию отдельных документов, которые
относятся к «коммерческой тайне», персональных данных и
приводит к незначительным финансовым потерям
4
Приводит к раскрытию документов, относящихся к
«коммерческой тайне», «коммерческой тайны», персональных
данных и приводит к значительным финансовым потерям, имеет
значительное влияние на репутацию организации и может
привести к остановке работы бизнес-процесса
5
Приводит к остановке бизнес-процесса и нарушает
законодательство РФ
).
37
[12]
,
:
Таблица 12
Первая оценка последствий при реализации угрозы
влияния на доступность
Оценка уровня
последствий
Описание
1
Практически не влияет на доступность
2
Влияние на доступность незначительное (не более 1/10 от
максимально допустимого времени простоя для этого
бизнес-процесса)
3
Влияние на доступность средне (не более 1/2 от
максимально допустимого времени простоя для этого
бизнес-процесса)
4
Влияние на доступность значений (до максимально
допустимого времени простоя для этого бизнес-процесса)
5
Приводит к остановке бизнес-процесса на длительное
время, не превышающей максимально допустимое время
простоя
38
Таблица 13
Оценка уровня последствий реализации угрозы влияние на
наблюдаемость
Оценка
уровня
последствий
Описание
1
Практически не влияет
2
Влияние незначительное
3
Приводит к невозможности отследить часть действий
исполнителей бизнес-процесса
4
Приводит к невозможности отследить действия
исполнителей и администраторов бизнес-процесса или
программно-технического комплекса
5
Приводит к невозможности отследить действия
исполнителей и администраторов бизнес-процесса,
программно-технического комплекса, может привести к
остановке бизнес-процесса, влияет на репутацию
организации и нарушает законодательство РФ
-
-
-
-
-
39
,
Таблица 14
Оценка вероятности угроз
Оценка
вероятности
Описание
1
Возникновение инцидента практически невозможно
2
Возникновение инцидента маловероятно
3
Возникновение инцидента вероятное
4
Возникновение инцидента вполне вероятно
5
Инцидент состоится
-
3 -
-
40
-
[13]
41
-
15].
, -25;
-20;
-15;
,
,
Таблица 15
Результаты оценки рисков информационным активам
организации
Риск
Актив
Ранг
риска
Несанкционированное копирование
документов и носителей информации
1,2,3,4,5,6
высокий
42
Риск
Актив
Ранг
риска
Несанкционированное обращение к данным.
1,2,3,4,5,6
высокий
Утечка информации из сети по каналам
связи
1,2,3,4,5,6
высокий
Неумышленное раскрытие информации
сотрудниками компании
1,2,3,4,5,6
высокий
Недостаточное обслуживание компьютерной
техники
1,2,3,4,5,6
низкий
Утечка информации из сети по каналам
связи
1,2,3,4,5,6
высокий
Уничтожение документов и других носителей
1,2,3,4,5,6
высокий
Кража документов и других носителей
1,2,3,4,5,6
высокий
-
-
,
.
43
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения
информационной безопасности и защиты информации на предприятии.
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности
-
-
1.3.2. Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач информационной
безопасности и защиты информации
: - -
.
44
,
-
.
-
,
,
1.4. Выбор защитных мер
1)
2)
3)
4)
-
:
1)
45
2
2
3
4)
1.4.1. Выбор организационных мер
- -
-
-
-
-
-
- ;
-