Файл: Практическая работа 2 Практическая реализация модели Угроза защита Цель работы.docx

Практическая работа № 2

«Практическая реализация модели «Угроза – защита»

1. 
   Цель работы
   

Ознакомиться с алгоритмами оценки риска информационной безопасности.

2. 
   Краткие теоретические сведения
   

Р иск ИБ – потенциальная возможность использования определенной угрозой уязвимостей актива или группы активов для причинения вреда организации.

Уязвимость - слабость в системе защиты, делающая возможной реализацию угрозы.

Угроза ИБ - совокупность условий и факторов, которые могут стать причиной нарушений целостности, доступности, конфиденциальности информации.

Информационный актив – это материальный или нематериальный объект, который:

- является информацией или содержит информацию,

- служит для обработки, хранения или передачи информации,

- имеет ценность для организации.

3. Задание

1. 
   Откройте ГОСТ Р ИСО/МЭК ТО 13335-3-2007 «МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. Ч а с т ь 3 «Методы менеджмента безопасности информационных технологий»
   
2. 
   Ознакомьтесь с Приложениями C, D и Е ГОСТа.
   
3. 
   Выберите три различных информационных актива организации (Поликлиника, колледж, отделение полиции).
   
4. 
   Из Приложения D ГОСТа подберите три конкретных уязвимости системы защиты указанных информационных активов.
   
5. 
   Пользуясь Приложением С ГОСТа напишите три угрозы, реализация которых возможна пока в системе не устранены названные в пункте 4 уязвимости.
   
6. 
   Пользуясь одним из методов предложенных в Приложении Е ГОСТа произведите оценку рисков информационной безопасности.
   
7. 
   Оценку ценности информационного актива производить на основании возможных потерь для организации в случае реализации угрозы.
   

4. Содержание отчета

1. 
   Титульный лист
   
2. 
   Задание
   
3. 
   Обоснование выбора информационных активов организации
   
4. 
   Оценка ценности информационных активов
   
5. 
   Уязвимости системы защиты информации
   
6. 
   Угрозы ИБ
   
7. 
   Оценка рисков
   
8. 
   Выводы
   

---

---