Самостоятельная работа По дисциплине кибербезопасность

+

+

• для каждой системы будут определены соответствующие ей защитные меры;
• результаты проведения детального анализа могут быть использованы при управлении изменениями в системе обеспечения безопасности.

-

• требуется значительное количество средств, времени, квалифицированного труда;
• существует вероятность того, что определение необходимых защитных мер для какой-либо критической системы произойдет слишком поздно, так как для проведения оценки всех систем потребуется значительное время.

Детальная оценка рисков

Оценка рисков

Идентификация активов

Выделение категорий ресурсов Классификация ресурсов Определение ценности ресурса

Свойства безопасности

Для определения ценности актива необходимо определить степень тяжести последствий от нарушения свойств безопасности.
Затем найти интегрированную характеристику

Шкала оценки ущерба при нарушении информационной безопасности

Низкий
Умеренный
Высокий
- если потеря конфиденциальности, целостности и/или доступности оказывает тяжелое или катастрофическое вредоносное воздействие на деятельность организации, ее активы и персонал
- если потеря конфиденциальности, целостности и/или доступности оказывает серьезное вредоносное воздействие на деятельность организации, ее активы и персонал

• если потеря конфиденциальности, целостности и/или доступности оказывает ограниченное вредоносное

воздействие на деятельность организации, ее активы и персонал

Материалы JetInfo

Оценка и обработка рисков

Обработка рисков