- •7.17010302 «Адміністративний менеджмент в сфері захисту інформації»,
- •8.17010301 «Управління інформаційною безпекою»,
- •8.17010302 «Адміністративний менеджмент в сфері захисту інформації»
- •Основні відомості
- •1. Аналіз ризиків інформаційної безпеки
- •2. Метод coras
- •3. Програмне забезпечення coras
- •4. Каталоги it-Grundschutz
- •Ідентифікація активів
- •Попередній аналіз небажаних подій
- •Попередній аналіз
- •Визначення критеріїв оцінки ризиків
- •Критерії оцінки ймовірності виникнення загрози
- •Критерії оцінки можливого збитку
- •5. Приклад використання методу coras
- •Критерії визначення величини ризику
- •Ідентифікація ризиків
- •Оцінка ризику
- •Величина рівня ризику іб для персональних даних клієнтів
- •Величина рівня ризику іб для даних про валютні операції та технологію банківського продукту
- •Величина рівня ризику іб для даних про банківські рахунки клієнтів
- •Завдання до практичної роботи
- •Контрольні запитання
- •Рекомендована література
- •Додаток а Варіанти завдання
- •Додаток б
- •Інструкція до практичної роботи № 5
- •7.17010302 «Адміністративний менеджмент в сфері захисту інформації»,
- •8.17010301 «Управління інформаційною безпекою»,
- •8.17010302 «Адміністративний менеджмент в сфері захисту інформації»
Додаток б
Приклад оформлення титульного аркушу звіту до виконання практичної роботи
МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
Кафедра «Захист інформації»
ЗВІТ До виконання практичної роботи № 5 «Методи оцінки ефективності інвестицій в інформаційну безпеку» з курсу: «Менеджмент інформаційної безпеки»
Львів 2013 |
||||||
Для нотаток
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
№ …
від ...2013 р.
НАВЧАЛЬНЕ ВИДАННЯ
Інструкція до практичної роботи № 5
з курсу: «Менеджмент у сфері захисту інформації»
для студентів спеціальностей: