- •Содержание
- •Введение
- •1.1. Технико-экономическая характеристика предметной области и предприятия.
- •1.1.1. Общая характеристика предметной области
- •1.1.2. Организационно-функциональная структура предприятия
- •1.2. Анализ рисков информационной безопасности
- •1.2.1. Идентификация и оценка информационных активов
- •1.2.2. Оценка уязвимостей активов
- •1.2.3. Оценка угроз активам
- •1.2.4. Оценка существующих и планируемых средств защиты
- •1.2.5. Оценка рисков
- •1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии
- •1.3.1. Выбор комплекса задач обеспечения информационной безопасности
- •1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации
- •1.4. Выбор защитных мер
- •1.4.1. Выбор организационных мер
- •1.4.2. Выбор инженерно-технических мер
- •1.5. Основные компетенции, приобретенные в ходе практики
- •Заключение
- •Список использованной литературы
1.2.3. Оценка угроз активам
Угроза (потенциальная возможность неблагоприятного воздействия) обладает способностью наносить ущерб системе информационных технологий и ее активам. Если эта угроза реализуется, она может взаимодействовать с системой и вызвать нежелательные инциденты, оказывающие неблагоприятное воздействие на систему. В основе угроз может лежать как природный, так и человеческий фактор; они могут реализовываться случайно или преднамеренно. Источники как случайных, так и преднамеренных угроз должны быть идентифицированы, а вероятность их реализации - оценена. Важно не упустить из виду ни одной возможной угрозы, так как в результате возможно нарушение функционирования или появление уязвимостей системы обеспечения безопасности информационных технологий.
Оценка угроз безопасности производится экспертным путем в зависимости от текущего уровня информационной безопасности и вероятности реализации угроз.
Выделим угрозы активам организации, а также осуществим их оценку. Результаты данных действий представлены в таблице 1.5.
Таблица 1.5.
Результаты оценки угроз активам
Группа уязвимостей |
Данные контрагентов |
Данные по продажам |
Сервера |
Персональные данные сотрудников |
SAP WMS |
1С: Предприятие |
Компьютеры |
Принтеры и сканеры |
ПО Microsoft |
Документация |
1. Угрозы обусловленные преднамеренными действиями |
||||||||||
Кража документов и других носителей |
Низкая |
Низкая |
|
Низкая |
|
|
|
|
|
Низкая |
Подмена документов и других носителей |
Низкая |
Низкая |
|
Низкая |
|
|
|
|
|
Низкая |
Уничтожение документов и других носителей |
Высокая |
Высокая |
|
Высокая |
|
|
|
|
|
Низкая |
Несанкционированное копирование документов и носителей информации |
Низкая |
Низкая |
|
Низкая |
Низкая |
Низкая |
|
|
|
Низкая |
Несанкционированное обращение к данным. |
Высокая |
Высокая |
|
Высокая |
Низкая |
Низкая |
|
|
|
Высокая |
Раскрытие данных путем их выгрузки с носителя данных неуполномоченным лицом |
Низкая |
Низкая |
|
Низкая |
Низкая |
|
|
|
|
Низкая |
2. Угрозы, обусловленные случайными действиями |
||||||||||
Утечка информации из сети по каналам связи |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
|
|
|
|
|
Неумышленное раскрытие информации сотрудниками компании |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
|
|
|
|
Низкая |
Недостаточное обслуживание компьютерной техники
|
Высокая |
Высокая |
Высокая |
Высокая |
Высокая |
Высокая |
Высокая |
Высокая |
Высокая |
|
3. Угрозы, обусловленные естественными причинами (природные, техногенные факторы) |
||||||||||
Антропогенные катастрофы (взрыв, терроризм, вандализм, другие способы умышленного причинения ущерба) |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |
Низкая |