Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 01.

Цена:
500 руб.

Состав работы

material.view.file_icon 13D021D4-8510-4E6C-8393-EB0A434FB14A.rar [ 3 MB ]
material.view.file_icon лабораторная работа 1
material.view.file_icon лабораторная работа 1.docx [ 520 KB ]
material.view.file_icon Отчет по MSAT.docx [ 200 KB ]
material.view.file_icon лабораторная работа 2
material.view.file_icon Лабораторная работа 2.docx [ 2 MB ]
material.view.file_icon Перечень бизнес-процессов ВечностьКредитБанка.docx [ 30 KB ]
material.view.file_icon План обработки рисков ВечностьКредитБанка.docx [ 42 KB ]
material.view.file_icon Показатели ИБ ОЗПД ВечностьКредитБанка.docx [ 171 KB ]
material.view.file_icon Сводка по задачам ВечностьКредитБанка.docx [ 20 KB ]
Работа представляет собой rar архив с файлами (распаковать онлайн), которые открываются в программах:
  • Microsoft Word

Описание

Лабораторная работа № 1
Использование Microsoft Security Assessment Tool (MSAT)

1.1 Цель
Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков.

Контрольные вопросы
1. Что подразумевается под оценкой рисков?
2. Удобно ли использование данной программы при оценке информационной безопасности в государственных организаций? Почему?
3. Какие разделы для поднятия точности результата вы бы добавили в программу при выполнении вашего индивидуального задания? Какие бы убрали?

+ Отчет по MSAT анализу в Word.

Лабораторная работа №2
«Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC»
1. Цель работы
Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков.

Варианты заданий: определяются в соответствии с таблицей Приложения А по последней цифре пароля студента. Вариант 1, следовательно, исходя из методички:
Для проведения лабораторной работы студентам предлагается выбрать тип предприятия, для которого проводятся мероприятия обеспечения информационной безопасности (Приложение А).
1 Банк «ВечностьКредитБанк» (филиал АО «Успешная Компания»)
Профиль организации: банковская деятельность
Структура: головной филиал в Москве и два в регионах.
Конфигурация сети:
ЦОД, хранящий всю информацию расположен в главном офисе
Состав ЦОД:
- Кластер СУБД Oracle (4 Серверных машины)
- Сервер АС CRM-МегаКлиент
- Cервер АС «Сотрудники и Хозяйство»
- СерверАСЦФТ-Банк
- Сервер Windows Server 2008 (ActiveDirectory)

Все АС используют в качестве СУБД Oracle Database. Учётные записи всех АС синхронизированы с учётными записями Active Directory.
Административные права имеют только 2 системных администратора, обслуживающие ЦОД.

Подсети:
192.168.0.1-192.168.0.125 – подсеть главного офиса
192.168.1.1-192.168.1.125 – подсеть Пермского филиала
192.168.2.1-192.168.2.125 – подсеть Санкт-Петербургского филиала

Категории информации: банковская тайна

Угрозы: инсайдерская атака, взлом системы онлайн банкинга

Возможные контрмеры: доведение до сотрудников внутренних инструкций по информационной безопасности, совершенствование системы защиты системы онлайн банкинга
Наиболее критичным информационным активом является информация о VIP-клиентах банка.

Отчеты по лабораторной работе из сайта-программы:
+Перечень бизнес-процессов ВечностьКредитБанка
+План обработки рисков ВечностьКредитБанка
+Показатели ИБ ОЗПД ВечностьКредитБанка
+Сводка по задачам ВечностьКредитБанка

Дополнительная информация

Уважаемый слушатель, дистанционного обучения,
Оценена Ваша работа по предмету: Методология оценки безопасности информационных технологий
Вид работы: Лабораторная работа 1
Оценка:Зачет
Дата оценки: 11.10.2016
Рецензия:Уважаемый С*

Уважаемый слушатель, дистанционного обучения,
Оценена Ваша работа по предмету: Методология оценки безопасности информационных технологий
Вид работы: Лабораторная работа 2
Оценка: Зачет
Дата оценки: 11.10.2016
Рецензия:Уважаемый С*

Похожие материалы

Методология оценки безопасности информационных технологий. Лабораторная работа 1
Лабораторная работа №1. Использование Microsoft Security Assessment Tool (MSAT). Цель: Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Результат индивидуального задания: Получить практические навыки с программным продуктом MSAT. Для анализа использовано предприятие ООО «Остин» ДВ, которое находится в городе Хабаровске.
******* Не известно Методология оценки безопасности информационных технологий Работа Лабораторная
User steshenko : 26 февраля 2018
100 руб.
Методология оценки безопасности информационных технологий. Лабораторная работа 1
Методология оценки безопасности информационных технологий
1. Краткая характеристика семейства международных стандартов ISO/IEC 17799. 2. Расскажите об обработке рисков ИБ.
ДО СИБГУТИ Билеты экзаменационные Методология оценки безопасности информационных технологий
User Tatna : 14 июня 2020
400 руб.
Лабораторная работа №1-2 по дисциплине Методология оценки безопасности информационных технологи. Вариант 04.
Лаб 1 1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Объект исследования: ООО "Регион" Лаб 2 1. Цель лабораторной работы Изучить способы проведения оценки рисков информационной системы в программе «R·Vision: Risk Manager», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков. В архиве: Лаб 1 и Лаб 2 Word, две таблицы: сводный и полны
Информационные технологии и системы Работа Лабораторная
User afcesha : 30 мая 2022
150 руб.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 09.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. Лабораторная работа №2 по дисциплине «Методология оценки безопасности информационных систем» «Проведение оценки рисков информационной безопасности на базе продукта «R-Vision: SGRC» 1 Цель работы Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режим
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 12.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 1.2 Порядок выполнения В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (ООО «Тормаш»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизнеса (ПРБ).
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 12.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 10.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 1.2 Порядок выполнения В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (Банк «ВечностьКредитБанк»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизн
Основы информационной безопасности в телекоммуникациях ДО СИБГУТИ Работа Лабораторная
User freelancer : 29 сентября 2016
200 руб.
Лабораторная работа №1 по Методологии оценки безопасности информационных технологий вариант общий
1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 2. Теоретические положения Инструмент оценки безопасности Microsoft Security Assessment Tool (MSAT) — это бесплатное средство, разработанное чтобы помочь организациям оценить уязвимости в ИТ-средах, предоставить список расставленных по приоритетам проблем и список рекомендаций по минимизации этих угроз. MSAT — это простой, экономичный способ приступить к усилению безопасности вычислительной сре
ДО СИБГУТИ Методология оценки безопасности информационных технологий Работа Лабораторная
User ZhmurovaUlia : 17 марта 2018
140 руб.
Лабораторная работа №1. Методология оценки безопасности информационных технологий. Вариант: №07
Вариант 7 1. Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 2. Теоретические положения Инструмент оценки безопасности Microsoft Security Assessment Tool (MSAT) — это бесплатное средство, разработанное чтобы помочь организациям оценить уязвимости в ИТ-средах, предоставить список расставленных по приоритетам проблем и список рекомендаций по минимизации этих угроз. MSAT — это простой, экономичный способ приступить к усилению безопасности вычислите
ДО СИБГУТИ Методология оценки безопасности информационных технологий Работа Лабораторная
User deus : 7 декабря 2017
100 руб.
Лабораторная работа №1. Методология оценки безопасности информационных технологий. Вариант: №07

Другие работы

Технология ремонта автомобилей и дорожных машин
Валик водяного насоса является его основной деталью. Валик передает вращение от вала вен-тилятора к крыльчатке, которая перегоняет воду в системе охлаждения. Крыльчатка крепится к левому конец валика (см. ремонтный чертеж, конец на котором ест резьба) и закрепляется на нем посредством сегментной шпонки и гайки, которая контрогается специальным стопорным кольцом. Повышенные требования при эксплуатации и ремонте должны предъявляться к 17-0,012, так как неудовлетворительное (изношенное) состояние д
Автомобили и технологическое обслуживание Работа
User GnobYTEL : 17 сентября 2012
20 руб.
Теплотехника Задача 18.181 Вариант 05
Определить изменение влажности пара в месте выхода его из турбины и термический КПД цикла, если применяется промежуточный перегрев пара. Начальные параметры пара: р1 и t1; давление в конденсаторе р2 = 4,0 кПа. Промежуточный перегрев пара производится при давлении р3 до температуры t3. Изобразить цикл в i—s-диаграмме.
Задачи Теплотехника
User Z24 : 24 января 2026
250 руб.
Теплотехника Задача 18.181 Вариант 05
Контрольная работа "Инженерная геодезия". Ответы на вопросы
1. Назовите состав и задачи инженерно-геодезических изысканий 2. Назовите состав геодезических работ, выполняемых при изысканиях сооружений линейного типа 3. Для чего и какими методами создают разбивочную основу для строительства? 4. С какой целью выполняют геодезические наблюдения за деформацией зданий и сооружений 5. Назовите основные виды деформаций зданий и сооружений, являющиеся предметом геодезических наблюдений Список литературы
СибГУТИ Инженерная графика Работа Контрольная
User ДО Сибгути : 14 февраля 2014
40 руб.
Основы построения инфокоммуникационных систем и сетей. Экзамен. Билет №1
1.Найти частоту следования импульсов и полосу пропускания сигнала если на экране телевизора наблюдается 8 чередующихся вертикальных черно-белых полос. 2.Найти требуемую мощность передатчика РРЛ, если чувствительность приемника ПРС, расположенного на расстоянии R=20 км равна Рср=10-3 мкВт, Gпер=Gпр=37 дБ, fпер=0,8ГГц, hпер=-3дБ, hпр=0,7; V=0,55. 3.Привести кодовую комбинацию на выходе нелинейного кодера с характеристикой компрессирования типа А, если на его вход поступил квантованный отсчет с амп
СибГУТИ Основы построения телекоммуникационных систем и сетей Работа Экзаменационная
User krakadil : 14 декабря 2015
300 руб.
up Наверх