- •7.17010302 «Адміністративний менеджмент в сфері захисту інформації»,
- •8.17010301 «Управління інформаційною безпекою»,
- •8.17010302 «Адміністративний менеджмент в сфері захисту інформації»
- •Основні відомості
- •1. Аналіз ризиків інформаційної безпеки
- •2. Метод coras
- •3. Програмне забезпечення coras
- •4. Каталоги it-Grundschutz
- •Ідентифікація активів
- •Попередній аналіз небажаних подій
- •Попередній аналіз
- •Визначення критеріїв оцінки ризиків
- •Критерії оцінки ймовірності виникнення загрози
- •Критерії оцінки можливого збитку
- •5. Приклад використання методу coras
- •Критерії визначення величини ризику
- •Ідентифікація ризиків
- •Оцінка ризику
- •Величина рівня ризику іб для персональних даних клієнтів
- •Величина рівня ризику іб для даних про валютні операції та технологію банківського продукту
- •Величина рівня ризику іб для даних про банківські рахунки клієнтів
- •Завдання до практичної роботи
- •Контрольні запитання
- •Рекомендована література
- •Додаток а Варіанти завдання
- •Додаток б
- •Інструкція до практичної роботи № 5
- •7.17010302 «Адміністративний менеджмент в сфері захисту інформації»,
- •8.17010301 «Управління інформаційною безпекою»,
- •8.17010302 «Адміністративний менеджмент в сфері захисту інформації»
Рекомендована література
Ромака В. А. Менеджмент у сфері захисту інформації. Підручник / Ромака В. А., Гарасим Ю. Р., Корж Р. О. Дудикевич В. Б., Рибій М. М. – Львів : Видавництво Львівської політехніки, 2013. – 400 с.
Ромака В. А. Системи менеджменту інформаційної безпеки. Навчальний посібник / В. А. Ромака, В. Б. Дудикевич, Ю. Р. Гарасим, П. І. Гаранюк, І. О. Козлюк. – Львів : Видавництво Львівської політехніки, 2012. – 232 с.
Додаток а Варіанти завдання
№ варіанту |
Ідентифікатор об’єкта в каталозі IT-Grundschutz |
Об’єкт захисту |
Організація |
1 |
B 2.1 Buildings |
Будівля |
Служба безпеки України |
2 |
B 2.2 Cabling |
Кабелі мережі |
Нафто-газова компанія |
3 |
B 2.3 Offices |
Кабінети |
Управління міністерства внутрішніх справ |
4 |
B 2.4 Server rooms |
Серверне приміщення |
Машинобудівна компанія |
5 |
B 2.5 Data media archives |
Приміщення архіву документації |
Податкова служба України |
6 |
B 2.6 Technical infrastructure room |
Технічне приміщення |
Університет |
7 |
B 2.7 Protective cabinets |
Телекомунікаційна шафа |
Компанія виготовлення ПК та їхніх компонентів |
8 |
B 2.8 Home-based workstations |
Персональний комп’ютер працівника, працюючого вдома |
Компанія розроблення ПЗ |
9 |
B 2.9 Computer centres |
Комп’ютерний центр |
Мережа надання послуг продажу книг через Інтернет |
10 |
B 3.102 Servers under Unix |
Сервер з ОС Unix |
Відділення обласної поліклініки |
11 |
B 3.203 Laptops |
Ноутбук працівника |
Юридична фірма |
12 |
B 3.209 Client under Windows XP |
Робоча станція організації з ОС Windows XP |
Аудиторська фірма з ведення бухгалтерського обліку |
13 |
B 3.302 Routers and switches |
Маршрутизатор та комутатор мережі |
Мережа супермаркетів |
14 |
B 3.401 Telecommunications system |
Телекомунікаційна система |
Відділення Укрзалізниці |
15 |
B 3.404 Mobile Telephones |
Смартфон працівника |
Страхова компанія |
16 |
B 4.1 Heterogeneous Networks |
Різнорідна (гетерогенна) комп’ютерна мережа |
Компанія виготовлення побутової техніки |
17 |
B 4.2 Network and System Management |
Система управління мережею |
Компанія виготовлення та продажу смартфонів |
18 |
B 4.3 Modem |
Модем |
Компанія з продажу серверного та мережевого обладнання |
19 |
B 4.4 Remote Access Service |
Віддалений доступ до ресурсів компанії |
Компанія з продажу відео та аудіо матеріалів |
20 |
B 4.5 LAN connection of an IT system via ISDN |
Мережа ISDN |
Лабораторія дослідження та виготовлення медикаментів |
21 |
B 5.1 Peer-to-peer services |
Мережа типу Peer-to-peer |
Файлообмінник відеоматеріалів |
22 |
B 5.2 Exchange of Data Media |
СD, DVD, USB-накопичувач |
Бюро перекладу |
23 |
B 5.3 E-Mail |
Службовий E-Mail |
Мережа аеропорту |
24 |
B 5.4 Web server |
Веб сервер |
Інтернет-магазин з продажу побутової техніки |
26 |
B 5.6 Fax servers |
Факс сервер |
Військова частина |
27 |
B 5.7 Databases |
База даних |
Компанія стратегічного та маркетингового консалтингу |
28 |
B 5.10 Internet Information Server |
Microsoft Internet Information Server (IIS) |
Туристичне агентство |
29 |
B 5.11 Apache Webserver |
Apache Webserver |
Готель |
