Файл: Н. Н. Мошак должность, уч степень, звание подпись, дата инициалы, фамилия.pdf

9 1. Нарисовать вариант структурно-функциональной ИС организации с указанием оборудования и функциональных связей «закрытого» и «открытого» контуров.
2. Задать критичность ресурса: оборудования, ПО, информационного обеспечения
3. Описать угрозы/уязвимости (анализируются все угрозы, действующие на информационную систему, и уязвимости, через которые возможна реализация угроз (для каждого ресурса).
4. Исходя из введенных владельцем информационной системы данных, построить модель угроз и уязвимостей, актуальных для информационной системы);
5. Задать вероятность реализации угрозы через данную уязвимость и критичность реализации угрозы через данную уязвимость.
6. Привести расчеты: уровня угрозы; общий уровень угроз, действующий на ресурс; риск ресурса
7. Оценить введенные контрмеры. Если уровень риска превышает заданный, то необходимо усилить контрмеры и вычислить новый риск.Довести уровень риска до заданной величины
Выводы