Завдання до практичної роботи

1. Самостійно обрати конкретну інформаційну систему (ІС) галузі ІБ, що задана варіантом у Додатку А.

2. Описати у звіті процеси, які ця ІС автоматизовує, її переваги.

3. Користуючись Прикладом 1, здійснити опис структури та архітектури системи, вказавши необхідні дані для розрахунку коефіцієнта TCO (кількість працівників, середній робочий тиждень, годинна оплата тощо), планові та позапланові відключення серверів (кількість відключень, тривалість відключень тощо). Даний опис зазначити у звіті.

4. Розрахувати вартість простою сервера вибраної ІС на основі «Методики оцінки TCO від Dell Systems», користуючись Прикладом 1.

ЗМІСТ ЗВІТУ

1. Мета роботи.

2. Короткі теоретичні відомості.

3. Повний текст завдання.

4. Результати виконання завдання

• опис процесів, які автоматизовує ІС;

• опис структури та архітектури ІС;

• розрахунок TCO для обраної ІС.

5. Висновки.

Контрольні запитання

1. Які критерії використовують для оцінки ефективності СЗІ компанії?

2. Для яких цілей слугують показники ТСО і ROI?

3. Як оцінити поточний рівень ТСО?

4. Як проводиться аудит ІБ компанії?

5. Як формується цільова модель ТСО?

6. Як визначити обсяги витрат на ІБ компанії?

7. Що повинен включати в себе звіт за витратами на ІБ?

8. Що передбачає аналіз витрат на ІБ?

9. Від чого залежить прийняття рішень в галузі ІБ компанії?

10. Поясніть методику оцінки TCO від Dell Systems.

Рекомендована література

1. Ромака В. А. Менеджмент у сфері захисту інформації. Підручник / Ромака В. А., Гарасим Ю. Р., Корж Р. О. Дудикевич В. Б., Рибій М. М. – Львів : Видавництво Львівської політехніки, 2013. – 400 с.

2. Ромака В. А. Системи менеджменту інформаційної безпеки. Навчальний посібник / В. А. Ромака, В. Б. Дудикевич, Ю. Р. Гарасим, П. І. Гаранюк, І. О. Козлюк. – Львів : Видавництво Львівської політехніки, 2012. – 232 с.

3. Петренко С. А. Управление информационными рисками. Экономически оправдання безопасность / С. А. Петренко, С. В. Симонов. – М : Компания АйТи; ДМК Пресс, 2004. – 384 с.

Додаток а

Варіанти завдання та тип інформаційної системи

№ варіанта	Інформаційна система
1	IBM Security Network Intrusion Prevention System
2	Websense Web Security Gateway
3	Arbor Pravail Availabilty Protection System (Pravail APS)
4	McAfee Network Threat Behavior Analysis
5	Juniper Networks IDP Series Intrusion Detection and Prevention Appliances
6	IBM Security AppScan
7	HP Fortify Software Security Center Server
8	Juniper Networks SA Series SSL VPN Appliances
9	IBM Security zSecure suite
10	McAfee VirusScan Mobile
11	Websense Email Security Gateway
12	Imperva Database Activity Monitoring
13	IBM InfoSphere Guardium
14	Juniper Networks SRX Series Services Gateways
15	McAfee Firewall Enterprise
16	Arbor Peakflow SP Threat Management System (Peakflow SP TMS)
17	HP ArcSight Security Intelligence platform
18	IBM InfoSphere Optim
19	Imperva SecureSphere for SharePoint
20	Websense Data Security Gateway
21	Juniper Networks Unified Access Control
22	IBM Tivoli Endpoint Manager for Security and Compliance
23	McAfee Network Security Manager
24	Fortinet FortiGate® Network Security Platform
25	Fortinet FortiVoice Phone Systems
26	IBM Security Identity Manager
27	Fortinet FortiWiFi™ Wireless Security Appliances
28	Imperva Web Application Firewall
29	McAfee Total Protection for Compliance
30	IBM Security Access Manager for Enterprise Single Sign-On