Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 01.

Цена:
500 руб.

Состав работы

material.view.file_icon 13D021D4-8510-4E6C-8393-EB0A434FB14A.rar [3 MB]
material.view.file_icon лабораторная работа 1
material.view.file_icon лабораторная работа 1.docx [520 KB]
material.view.file_icon Отчет по MSAT.docx [200 KB]
material.view.file_icon лабораторная работа 2
material.view.file_icon Лабораторная работа 2.docx [2 MB]
material.view.file_icon Перечень бизнес-процессов ВечностьКредитБанка.docx [30 KB]
material.view.file_icon План обработки рисков ВечностьКредитБанка.docx [42 KB]
material.view.file_icon Показатели ИБ ОЗПД ВечностьКредитБанка.docx [171 KB]
material.view.file_icon Сводка по задачам ВечностьКредитБанка.docx [20 KB]

Необходимые программы

Работа представляет собой rar архив с файлами (распаковать онлайн), которые открываются в программах:
  • Microsoft Word

Описание

Лабораторная работа № 1
Использование Microsoft Security Assessment Tool (MSAT)

1.1 Цель
Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков.

Контрольные вопросы
1. Что подразумевается под оценкой рисков?
2. Удобно ли использование данной программы при оценке информационной безопасности в государственных организаций? Почему?
3. Какие разделы для поднятия точности результата вы бы добавили в программу при выполнении вашего индивидуального задания? Какие бы убрали?

+ Отчет по MSAT анализу в Word.

Лабораторная работа №2
«Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC»
1. Цель работы
Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков.

Варианты заданий: определяются в соответствии с таблицей Приложения А по последней цифре пароля студента. Вариант 1, следовательно, исходя из методички:
Для проведения лабораторной работы студентам предлагается выбрать тип предприятия, для которого проводятся мероприятия обеспечения информационной безопасности (Приложение А).
1 Банк «ВечностьКредитБанк» (филиал АО «Успешная Компания»)
Профиль организации: банковская деятельность
Структура: головной филиал в Москве и два в регионах.
Конфигурация сети:
ЦОД, хранящий всю информацию расположен в главном офисе
Состав ЦОД:
- Кластер СУБД Oracle (4 Серверных машины)
- Сервер АС CRM-МегаКлиент
- Cервер АС «Сотрудники и Хозяйство»
- СерверАСЦФТ-Банк
- Сервер Windows Server 2008 (ActiveDirectory)

Все АС используют в качестве СУБД Oracle Database. Учётные записи всех АС синхронизированы с учётными записями Active Directory.
Административные права имеют только 2 системных администратора, обслуживающие ЦОД.

Подсети:
192.168.0.1-192.168.0.125 – подсеть главного офиса
192.168.1.1-192.168.1.125 – подсеть Пермского филиала
192.168.2.1-192.168.2.125 – подсеть Санкт-Петербургского филиала

Категории информации: банковская тайна

Угрозы: инсайдерская атака, взлом системы онлайн банкинга

Возможные контрмеры: доведение до сотрудников внутренних инструкций по информационной безопасности, совершенствование системы защиты системы онлайн банкинга
Наиболее критичным информационным активом является информация о VIP-клиентах банка.

Отчеты по лабораторной работе из сайта-программы:
+Перечень бизнес-процессов ВечностьКредитБанка
+План обработки рисков ВечностьКредитБанка
+Показатели ИБ ОЗПД ВечностьКредитБанка
+Сводка по задачам ВечностьКредитБанка

Дополнительная информация

Уважаемый слушатель, дистанционного обучения,
Оценена Ваша работа по предмету: Методология оценки безопасности информационных технологий
Вид работы: Лабораторная работа 1
Оценка:Зачет
Дата оценки: 11.10.2016
Рецензия:Уважаемый С*

Уважаемый слушатель, дистанционного обучения,
Оценена Ваша работа по предмету: Методология оценки безопасности информационных технологий
Вид работы: Лабораторная работа 2
Оценка: Зачет
Дата оценки: 11.10.2016
Рецензия:Уважаемый С*

Похожие материалы

Методология оценки безопасности информационных технологий. Лабораторная работа 1
Лабораторная работа №1. Использование Microsoft Security Assessment Tool (MSAT). Цель: Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Результат индивидуального задания: Получить практические навыки с программным продуктом MSAT. Для анализа использовано предприятие ООО «Остин» ДВ, которое находится в городе Хабаровске.
******* Не известно Методология оценки безопасности информационных технологий Работа Лабораторная
User steshenko : 26 февраля 2018
100 руб.
Методология оценки безопасности информационных технологий. Лабораторная работа 1
Методология оценки безопасности информационных технологий
1. Краткая характеристика семейства международных стандартов ISO/IEC 17799. 2. Расскажите об обработке рисков ИБ.
ДО СИБГУТИ Билеты экзаменационные Методология оценки безопасности информационных технологий
User Tatna : 14 июня 2020
400 руб.
Лабораторная работа №1-2 по дисциплине Методология оценки безопасности информационных технологи. Вариант 04.
Лаб 1 1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Объект исследования: ООО "Регион" Лаб 2 1. Цель лабораторной работы Изучить способы проведения оценки рисков информационной системы в программе «R·Vision: Risk Manager», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков. В архиве: Лаб 1 и Лаб 2 Word, две таблицы: сводный и полны
Информационные технологии и системы Работа Лабораторная
User afcesha : 30 мая 2022
150 руб.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 10.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 1.2 Порядок выполнения В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (Банк «ВечностьКредитБанк»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизн
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 12.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 1.2 Порядок выполнения В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (ООО «Тормаш»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизнеса (ПРБ).
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 12.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 09.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Лабораторная работа №2 по дисциплине «Методология оценки безопасности информационных систем» «Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC» 1 Цель работы Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режим
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1 по Методологии оценки безопасности информационных технологий вариант общий
1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 2. Теоретические положения Инструмент оценки безопасности Microsoft Security Assessment Tool (MSAT) — это бесплатное средство, разработанное чтобы помочь организациям оценить уязвимости в ИТ-средах, предоставить список расставленных по приоритетам проблем и список рекомендаций по минимизации этих угроз. MSAT — это простой, экономичный способ приступить к усилению безопасности вычислительной сре
ДО СИБГУТИ Методология оценки безопасности информационных технологий Работа Лабораторная
User ZhmurovaUlia : 17 марта 2018
140 руб.
Лабораторная работа №1. Методология оценки безопасности информационных технологий. Вариант: №07
Вариант 7 1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 2. Теоретические положения Инструмент оценки безопасности Microsoft Security Assessment Tool (MSAT) — это бесплатное средство, разработанное чтобы помочь организациям оценить уязвимости в ИТ-средах, предоставить список расставленных по приоритетам проблем и список рекомендаций по минимизации этих угроз. MSAT — это простой, экономичный способ приступить к усилению безопасности вычислите
ДО СИБГУТИ Методология оценки безопасности информационных технологий Работа Лабораторная
User deus : 7 декабря 2017
100 руб.
Лабораторная работа №1. Методология оценки безопасности информационных технологий. Вариант: №07

Другие работы

Пути совершенствования практики формирования и использования финансовых ресурсов предприятия (на примере ООО "Рассвет")
Задание по подготовке дипломной работы Рабочее название дипломной работы: Пути совершенствования практики формирования и использования финансовых ресурсов предприятия (на примере ООО «Рассвет») Исходные данные к дипломной работе: бухгалтерская отчетность ООО «Рассвет»; учебная литература, нормативно-правовые акты Перечень подлежащих разработке в дипломной работе вопросов: В теоретической части изложить следующие вопросы: различные виды финансовых ресурсов, их состав, характеристику и особен
Диплом и связанное с ним Финансы
User Elfa254 : 27 октября 2013
10 руб.
Працездатність людини і шляхи її підвищення на виробництві
ВСТУП Діяльність — це форма активного відношення людини до дійсності, спрямована на досягнення свідомо поставлених цілей, які пов’язані зі створенням суспільно значущих (матеріальних і духовних) цінностей та засвоєнням суспільного досвіду. Головними формами діяльності є пізнання, праця, спілкування.В онтогенетичному плані діяльність людини представлена такими видами, як гра, навчання, праця. Будь-яка діяльність є одночасно “творенням чогось” і проявом позиції, ставлення людини до інших людей, су
Безопасность жизнедеятельности (БЖД) Работа
User Lokard : 21 марта 2014
19 руб.
Гидравлика УГЛТУ Задача 2 Вариант 6
В двух сообщающихся сосудах, наполненных водой, правый выполнен в виде круга диаметром d, а левый — в форме двух квадратов, соединенных жесткой связью со сторонами a и b. Определить манометрическое давление над левым сосудом, если к правому приложена сила Р. Плотность воды ρ = 1000 кг/м³.
Задачи Гидравлика
User Z24 : 8 декабря 2025
150 руб.
Гидравлика УГЛТУ Задача 2 Вариант 6
Лабораторная работа по физике №2. Определение удельного заряда электрона методом магнетрона
1. Цель работы Познакомиться с законами движения заряженных частиц в электрическом и магнитном полях, определить удельный заряд электрона с помощью цилиндрического магнетрона. 2. Основные теоретические сведения Магнетроном называется электровакуумное устройство, в котором движение электронов происходит во взаимно перпендикулярных электрическом и магнитном полях. Магнетрон является источником электромагнитного излучения СВЧ диапазона.
СибГУТИ Работа Лабораторная Физика. Физика математическая
User Nicola90 : 25 декабря 2011
35 руб.
up Наверх