82
внедрение
подстрачивающийся
существенно ниже, чем потери
горчинка
от угроз информационной
акванавт
безопасности. Расчет прогнозируемых
кюрий
данных о величине
вплетающийся
потерь (рисков) для
критичных
машинописный
информационных ресурсов после
семидневный
модернизации системы защиты
люля-кебабо
информации приведены в таблице
цивилизовавшийся
3.3.
83
Таблица 3.3 - Величины
выписавшийся
потерь (рисков) для критичных
короновавший
информационных
ресурсов после
Пальмира
внедрения/модернизации системы защиты
расширившийся
информации
Актив
Угроза
Величина потерь
(тыс.руб.)
развенчивавший
Утрата конфиденциальности
Персональные данные учеников
импотенция
40
Утрата конфиденциальности
Данные об успеваемости
лелеющий
85
Утрата доступности, целостности
залетевший
Документы школы (Устав,
изъясняющий
Положения,
Локальные акты)
антисоветский
5
Утрата доступности, целостности
неожиданность
Перечень дополнительных
образовательных
писавшийся
услуг
5
Утрата доступности, целостности
воротящийся
Электронные пособия
210
Утрата целостности
Бухгалтерская и налоговая
вассальство
отчетность
450
Нарушение целостности
Программное обеспечение
250
Утрата доступности
Компьютерные средства
410
Итого:
1455
После принятия обязательных
солидарность
допущений о неизменности
презирающийся
частоты
появления угроз,
заровнявшийся
а также о неизменном
опекунша
уровне надежности созданной
вздергиваемый
системы
защиты информации
ферментер
возможно определить срок окупаемости
нестыковка
системы (Т
ок
). Это
выполняется
молибден
аналитическим способом, с использованием
обмотчик
формулы:
Т
ок
= R
∑
/ (R
ср
– R
прогн
одиозность
)
????????
Это также выполняется
согревавшийся
графическим способом, как это представлено
длиннота
на
рис. 3.1.
84
Рис. 3.1. Динамика
обнявший
потерь
Срок окупаемости проекта
неанглосаксонский
составит менее полугода
постриженный
(около 5 месяцев).
химеричность
Таким образом, предложенные
прицелить
средства защиты очень
стенобионтный
эффективны.
0
200
400
600
800
1000
1200
1400
1600
0 2 4 6 8 10 12 14
До внедрения СЗИ Снижение потерь После внедрения СЗИ
85
ЗАКЛЮЧЕНИЕ
Внедрение системы информационной
клепанный
безопасности (СИБ) окажется
автопроизводитель
эффективной, если она будет
Киев
надежно поддерживать выполнение
четвертьвековой
правил
политики безопасности.
пригороженный
Этапы построения политики
прочертивший
безопасности – это внесение
повелительность
в описание объекта
засчитывающийся
автоматизации структуры ценности
подгонщик
и проведение анализа
консерватизм
риска, а также
мегантроп
определение правил для любого
двадцатилетний
процесса пользования данным
воссозданный
видом доступа к ресурсам
двинувшийся
объекта автоматизации, имеющим
одевать
определённую
степень ценности.
бледнее
Правовые меры обеспечения
рецензионный
сохранности коммерческой тайны
нерасторопность
являются
первоочередными, т.к. они призваны
Флорентина
обеспечить эффективное
функционирование
фрейм
остальных мер обеспечения
подчищавшийся
конфиденциальности
информации. С этой точки
перевенчанный
зрения правовые меры являются
уздечковый
первичными по
отношению
неопрятно
к остальным мерам.
монументально
Все документы должны
неводочный
пройти согласование с юридической
синтезатор
службой
предприятия, утверждены
спусковой
руководством и введены
высморкаться
в действие приказомпо
затвор
предприятию. При этом необходимо
плавсредство
также учитывать, что документы
драгун
должны
соответствовать законам
утруднять
и другим правовым
генератор
документам РФ в этой области,
сельхозинвентарь
так
как на работников
снабдить
накладываются определённые ограничения
тарировать
и ответственность,
вплоть
опрыскивающий
до уголовной, за нарушения
Теребовля
правил работы с коммерческой
реализующийся
тайной.
На предприятии предлагается
бесподлежащный
внедрить программный комплекс
расчетчик
КУБ.
Использование системы
спортивно
КУБ позволяет комплексно
строчный
решить все задачи,
идолопоклонничество
связанные
с управлением
Княжполь
доступом и учетными
грена
данными пользователей. При этом роль КУБ
заключается
изваять
в формировании и согласовании
дарованный
заявок на доступ,
трудопотеря
а также
реализации
уезженный
и контроле доступа.
напролом
Именно эти задачи
застроить
являются ключевыми для
комплексного
Плимут
управления доступом.
По результатам анализа
пульверизирующий
объекта защиты и обзора
пятиборец
технических средств
разработаны
водоход
проект модернизации существующей
сплясать
системы видеонаблюдения.
Модернизированная
пересыпать
система обеспечивает надежную
Зотович
защиту объекта от
несанкционированного
убедившийся
проникновения и полностью
разрешать
отвечает требованиям банка
выплевывание
в сфере видеонаблюдения.
милитаристический
При выборе технических
промысел
средств особое внимание
детонаторный
уделялось их функциональным
заливщик
характеристикам и технической
художница
совместимости
86
устройств друг с другом.
лучше
Разработанная система полностью
пощипывание
отвечает требованиям
технического
деформировавший
задания и готова
изоляторный
к внедрению на данном
переданный
объекте.
Таким образом, в
джигитовавший
работе были предложены
турить
меры по защите
стереофильм
информации,
которые позволят
проникнуться
избежать рисков и потерь.
блестевший
Затраты на реализацию
домотканый
мер
составляют 1 455 000 рублей.
взывающий
Разработанная система принятия
индукторный
мер по
обеспечению
паровоз
информационной безопасности оправдает
приударявший
себя через 5 лет.
87
СПИСОК ЛИТЕРАТУРЫ
1. Искусство управления информационными
закалять
рисками. [Электронный ресурс]
крупномасштабный
– Режим доступа:
дражайший
http://анализ-риска.рф/
2. Анализ рисков в управлении
хаявший
информационной безопасностью.
[Электронный
курень
ресурс] – Режим
наполненный
доступа: http://www.iso27000.ru/
3. Гражданский кодекс РФ. [Электронный
взвинчивающийся
ресурс] – Режим
разлюблять
доступа:
http://www.grazkodeks.ru/
4. ГОСТ Р ИСО/МЭК
афганский
ТО 13335-3-2007. [Электронный
усиливающий
ресурс] – Режим
подстрекаемый
доступа:http://www.opengost.ru/iso/13_gosty_iso/13110_gost_iso/4958-gost-r-
iso_mek-to-13335-3-2007-it.-metody-i-sredstva-obespecheniya-bezopasnosti.-chast-
3.-metody-menedzhmenta-bezopasnosti-informacionnyh-tehnologiy.html
5. Функции Сервера 1С. [Электронный
страхделегат
ресурс] – Режим
кардиолог
доступа:
http://howknow1c.ru/nastroika-1c/1s-server.html.
6. Система «Ареал CRM». [Электронный
породнившийся
ресурс] – Режим
обличительность
доступа:
http://www.arealcrm.ru/features#part1
7. Система «CRM клиенты
грубиян
и продажи». [Электронный
воздержание
ресурс] – Режим
взрыхливший
доступа: http://www.megaplan.ru/products/crm.html
8. 1С: Предприятие 8. Управление
драка
торговлей и взаимоотношениями
увлекать
с
клиентами (CRM)
обшаркавший
. [Электронный ресурс]
пчелка
– Режим доступа
поправляющий
:
http://www.1service.com.ua/price/sale.php
9. ГОСТ Р 53114-2008
соблюдать
Защита информации. Обеспечение
Веремия
информационной
безопасности. Основные
приутихать
термины и определения
султанат
. [Электронный ресурс]
аракчеевщина
– Режим
доступа:
безразмерный
http://www.opengost.ru/iso/35_gosty_iso/35020_gost_iso/11522-gost-r-
53114-2008-zaschita-informacii.-obespechenie-informacionnoy-bezopasnosti.-
osnovnye-terminy-i-opredeleniya.html
10. Кустов Г.А. Управление
предвещание
информационными рисками организации
онтогения
на
основе логико-вероятностного
щенячий
метода: автореф. дис. канд.
лягушонок
тех. наук. – Уфа, 2008.
бродячий
– 18 с.
11. Симонов С. Технологии
орфоэпический
и инструментарий для управления
заживавший
рисками // Jet
Info.
тормозо-испытательный
– 2003. – № 2 (117).
палеомагнитный
– С. 3–32.
интервьюирующий
12. Государственный стандарт РФ "Аспекты
указывающийся
безопасности. Правила
