Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 10.

Цена:
200 руб.

Состав работы

material.view.file_icon 65067BA9-0E31-4B82-BED7-7913F05288D5.rar [ 3 MB ]
material.view.file_icon лабораторная работа 1
material.view.file_icon лабораторная работа 1.docx [ 520 KB ]
material.view.file_icon отчет полный по MSAT анализу.docx [ 200 KB ]
material.view.file_icon лабораторная работа 2
material.view.file_icon Лабораторная работа 2.docx [ 2 MB ]
material.view.file_icon Перечень бизнес-процессов ВечностьКредитБанка.docx [ 30 KB ]
material.view.file_icon План обработки рисков ВечностьКредитБанка.docx [ 43 KB ]
material.view.file_icon Показатели ИБ ОЗПД ВечностьКредитБанка.docx [ 174 KB ]
material.view.file_icon Сводка по задачам ВечностьКредитБанка.docx [ 20 KB ]
Работа представляет собой rar архив с файлами (распаковать онлайн), которые открываются в программах:
  • Microsoft Word

Описание

Лабораторная работа № 1
Использование Microsoft Security Assessment Tool (MSAT)

1.1 Цель
Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков.

1.2 Порядок выполнения

В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (Банк «ВечностьКредитБанк»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизнеса (ПРБ).

Лабораторная работа №2

по дисциплине «Методология оценки безопасности информационных систем»

«Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC»

1. Цель работы
Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков.

Варианты заданий: определяются в соответствии с таблицей Приложения А по последней цифре пароля студента. Вариант 10, следовательно, исходя из методички:
Вариант = 1
Для проведения лабораторной работы студентам предлагается выбрать тип предприятия, для которого проводятся мероприятия обеспечения информационной безопасности (Приложение А).
1 Банк «ВечностьКредитБанк» (филиал АО «Успешная Компания»)
Профиль организации: банковская деятельность
Структура: головной филиал в Москве и два в регионах.
Конфигурация сети:
ЦОД, хранящий всю информацию расположен в главном офисе
Состав ЦОД:
- Кластер СУБД Oracle (4 Серверных машины)
- Сервер АС CRM-МегаКлиент
- Cервер АС «Сотрудники и Хозяйство»
- СерверАСЦФТ-Банк
- Сервер Windows Server 2008 (ActiveDirectory)

Все АС используют в качестве СУБД Oracle Database. Учётные записи всех АС синхронизированы с учётными записями Active Directory.
Административные права имеют только 2 системных администратора, обслуживающие ЦОД.

Подсети:
192.168.0.1-192.168.0.125 – подсеть главного офиса
192.168.1.1-192.168.1.125 – подсеть Пермского филиала
192.168.2.1-192.168.2.125 – подсеть Санкт-Петербургского филиала

Категории информации: банковская тайна

Угрозы: инсайдерская атака, взлом системы онлайн банкинга

Возможные контрмеры: доведение до сотрудников внутренних инструкций по информационной безопасности, совершенствование системы защиты системы онлайн банкинга
Наиболее критичным информационным активом является информация о VIP-клиентах банка.

Дополнительная информация

В файлах лабораторных работ прикреплены отчеты:
2 отчета к 1 лабораторной работе (по работе с программой)
4 отчета ко 2 лабораторной работе (по работе с «R-Vision: SGRC»)

Уважаемый слушатель, дистанционного обучения,
Оценена Ваша работа по предмету: Методология оценки безопасности информационных технологий
Вид работы: Лабораторная работа 2
Оценка:Зачет
Дата оценки: 19.09.2016
Рецензия:Уважаемый С*

Похожие материалы

Методология оценки безопасности информационных технологий Вариант 10
Лабораторная работа № 2 Вариант 10 Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков. Задание Ритейлерская сеть «БатонПродукт» Профиль организации: розничная торговля. Структура: офис в г. Москва с отделом контроля качества продукции, отделом закупок продуктов и отделом взаимодействия с точк
ДО СИБГУТИ Методология оценки безопасности информационных технологий Работа Лабораторная
User ВитОс : 15 ноября 2017
200 руб.
Методология оценки безопасности информационных технологий Вариант 10
Билет № 12 1. Охарактеризуйте системный подход к управлению рисками ИБ. 2. Краткая характеристика руководящих документов ГОСТЕХКОМИССИИ.
ДО СИБГУТИ Билеты экзаменационные Методология оценки безопасности информационных технологий
User ВитОс : 15 ноября 2017
100 руб.
Методология оценки безопасности информационных технологий. Лабораторная работа 1
Лабораторная работа №1. Использование Microsoft Security Assessment Tool (MSAT). Цель: Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Результат индивидуального задания: Получить практические навыки с программным продуктом MSAT. Для анализа использовано предприятие ООО «Остин» ДВ, которое находится в городе Хабаровске.
******* Не известно Методология оценки безопасности информационных технологий Работа Лабораторная
User steshenko : 26 февраля 2018
100 руб.
Методология оценки безопасности информационных технологий. Лабораторная работа 1
Методология оценки безопасности информационных технологий
1. Краткая характеристика семейства международных стандартов ISO/IEC 17799. 2. Расскажите об обработке рисков ИБ.
ДО СИБГУТИ Билеты экзаменационные Методология оценки безопасности информационных технологий
User Tatna : 14 июня 2020
400 руб.
Лабораторная работа №1-2 по дисциплине Методология оценки безопасности информационных технологи. Вариант 04.
Лаб 1 1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Объект исследования: ООО "Регион" Лаб 2 1. Цель лабораторной работы Изучить способы проведения оценки рисков информационной системы в программе «R·Vision: Risk Manager», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков. В архиве: Лаб 1 и Лаб 2 Word, две таблицы: сводный и полны
Информационные технологии и системы Работа Лабораторная
User afcesha : 30 мая 2022
150 руб.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 01.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Контрольные вопросы 1. Что подразумевается под оценкой рисков? 2. Удобно ли использование данной программы при оценке информационной безопасности в государственных организаций? Почему? 3. Какие разделы для поднятия точности результата вы бы добавили в программу при выполнении вашего индивидуального задания? Какие
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User teacher-sib : 23 октября 2016
500 руб.
Лабораторная работа №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 12.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 1.2 Порядок выполнения В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (ООО «Тормаш»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизнеса (ПРБ).
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 12.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 09.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Лабораторная работа №2 по дисциплине «Методология оценки безопасности информационных систем» «Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC» 1 Цель работы Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режим
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.

Другие работы

Профилактика инфекционных заболеваний
Профилактика (prophylaktikos — предохранительный) — термин, означающий комплекс различного рода мероприятий, направленных на предупреждение какого-либо явления и/или устранение факторов риска. Важнейшей составной частью всех профилактических мероприятий является формирование у населения медико-социальной активности и установок на здоровый образ жизни. Инфекционные заболевания - не случайные эпизоды, а закономерные явления в истории человеческого общества, которые развиваются и изменяются вместе
Медицина и медицинская техника Работа
User ostah : 3 февраля 2013
Средства связи с подвижными объектами. Зачет
Как изменится Асв и почему при увеличении высот подвеса антенн и рабочей частоты радиолинии при ее неизменной длине ? Определите, обеспечивается ли ЭМС радиосетей подвижной связи (см. рис.) при их одновременной работе на одной и той же частоте с одинаковыми техническими параметрами радиосредств и условий распространения, если требуемое защитное отношение Аз = 9 дБ.
******* Не известно Билеты экзаменационные Системы коммутации
User gumar75 : 25 марта 2015
150 руб.
Средства связи с подвижными объектами. Зачет
Разработка проекта карусельной кузнечной нагревательной печи
Разработать проект карусельной кузнечной нагревательной печи с рекуператором по следующим данным: 1.Топливо – коксовый газ состава: С2Н4 – 4%, СН4 – 20%, Н2 – 54%, СО – 5%, СО2 – 3%, остальное азот. 2.Заготовки – 125х125 мм, длина 450 мм, Ст.3 3.Производительность печи – 20 заготовок в час. 4.Тип рекуператора – термоблок. Содержание 1. Обоснование выбора типа печи. 2. Расчет горения топлива. 2.1. Расход воздуха, образующихся при этом продуктов горения и их состава. 2.2. Температура горения т
Металлургия Работа Расчетная
User varfolom2a : 1 февраля 2012
100 руб.
Разработка проекта карусельной кузнечной нагревательной печи
Лабораторные работы 1-3 по дисциплине: Схемотехника телекоммуникационных устройств. Вариант №13
Лабораторная работа No1 Исследование резисторного каскада предварительного усиления на биполярном транзисторе по дисциплине «СХЕМОТЕХНИКА ТЕЛЕКОММУНИКАЦИОННЫХ УСТРОЙСТВ» 1 Цель работы Исследовать влияние параметров элементов схемы каскада с эмиттерной стабилизацией на его показатели (коэффициент усиления, частотные и переходные характеристики). 2 Принципиальная схема исследуемого каскада 3 Предварительный расчет 3.1 Исходные данные для предварительного расчета Исходные данные для предварител
СибГУТИ Схемотехника телекоммуникационных устройств Работа Лабораторная
User IT-STUDHELP : 21 ноября 2022
1050 руб.
Лабораторные работы 1-3 по дисциплине: Схемотехника телекоммуникационных устройств. Вариант №13 promo
up Наверх