Методология оценки безопасности информационных технологий Вариант 10

Состав работы

material.view.file_icon
material.view.file_icon
material.view.file_icon лабораторная работа 2.docx
material.view.file_icon Отчет по территориальным подразделениям.docx
material.view.file_icon План обработки рисков.docx
material.view.file_icon Сводка по задачам.docx
material.view.file_icon Сводка по сети.docx

Необходимые программы

Работа представляет собой rar архив с файлами (распаковать онлайн), которые открываются в программах:
  • Microsoft Word

Описание

Лабораторная работа № 2
Вариант 10

Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков.

Задание
Ритейлерская сеть «БатонПродукт» Профиль организации: розничная торговля. Структура: офис в г. Москва с отделом контроля качества продукции, отделом закупок продуктов и отделом взаимодействия с точками продаж.
Бизнес-процессы: отдел закупок продуктов занимается Работой с дилерами и контрагентами; отдел контроля качества продукции занимается Аудитом; отдел взаимодействия с точками продаж занимается Логистикой и доставкой.
Информационные активы: отдел закупок продуктов обладает Сведениями о контрактах с внешними поставщиками услуг (для внутреннего использования);
отдел контроля качества продукции обрабатывает Сведения о результатах внутренних проверок организации (для внутреннего использования);
отдел взаимодействия с точками продаж обладает Сведениями о деловых переговорах и деловой переписке (для внутреннего использования). Домен: baton.
Персонал: 1 директор, 3 человека в отделе закупок, 1 человек в отделе контроля качества, 2 человека в отделе взаимодействия с точками продаж.
Помещения: 3 арендуемых помещения в БЦ «Мечта».
Оборудование: 7 рабочих станции с операционной системой Windows 7, 1 ноутбук для отдела контроля качества. сервер СУБД Oracle сервер АС «Сотрудники и Хозяйство» сервер Windows Server 2008 (ActiveDirectory) Сети: 10.0.1.1 – 10.0.1.100– подсетьофиса
Инциденты: Несанкционированные действия персонала сторонних организаций, обнаруженные отделом закупок. Сбой/отказ в работе программного обеспечения в отделе взаимодействия с точками продаж. Внедрение вредоносного кода на рабочей станции сотрудника отдела контроля качества Документы по ИБ, утвержденные в компании: Порядок предоставления информации в государственные органы при обнаружении отклонений в качестве продукции, используемый отделом контроля качества. Порядок проверки контрагентов для отдела закупок. Регламент проведения переговоров для отдела взаимодействия с точками продаж. Защитные меры: выберите защитные меры для актива «Сведения о контрактах с внешними поставщиками услуг».
Замечания: Забыт ноутбук в точке продажи после окончания проведения проверки качества продукции. Задача: провести оценку текущих договоров с контрагентами на предмет содержания в них разделов, посвященных защите коммерческой тайны. Оценка рисков проводится для актива «Сведения о деловых переговорах и деловой переписке». Источники угроз: выберите источники из категории «Внутренние антропогенные источники», связанные с контрагентами.
Предпосылки: выберите предпосылки из категории «Общеорганизационные предпосылки» и «Предпосылки, связанные с взаимодействием с третьими сторонами». Защитные меры, указываемые при оценке риска: выберите меры из категории «Обеспечение безопасности при взаимодействии с третьими сторонами». Мероприятия по обработке рисков: для риска №1 – Внедрение защитной меры. Выберите меру с высокой степенью эффективности. Для риска №2– Уход от риска с низкой степенью эффективности. Для риска №3 – Передача риска со средней степенью эффективности.
Методология оценки безопасности информационных технологий Вариант 10
Билет № 12 1. Охарактеризуйте системный подход к управлению рисками ИБ. 2. Краткая характеристика руководящих документов ГОСТЕХКОМИССИИ.
User ВитОс : 15 ноября 2017
100 руб.
Курсовая работа по дисциплине «Методология оценки безопасности информационных технологий» Вариант №10.
Вариант №10. Крупное предприятие оборонного значения (НАЗ им. В.П.Чкалова) 1. Задание на курсовую работу Курсовая работа «Разработка инструмента по оценки соответствия ин-формационной безопасности организаций отраслевым требованиям» выполняется в рамках дисциплины «Методология оценки безопасности информационных технологий», студентами заочного обучения (с применением дистанционных технологий). Для достижения цели нам необходимо решить следующие задачи: 1) сбор и анализ актуальных нормативных до
User freelancer : 29 сентября 2016
200 руб.
Лабораторные работы №1-2 по дисциплине «Методология оценки безопасности информационных технологий». Вариант 10.
Лабораторная работа № 1 Использование Microsoft Security Assessment Tool (MSAT) 1.1 Цель Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков. 1.2 Порядок выполнения В первой части работы создавем бизнес-модель организации. За основу берем фирму, где я работаю (Банк «ВечностьКредитБанк»). В результате будут получаем оценка риска для бизнеса, с которым организация сталкивается в машиностроительной отрасли. Создается так называемый профиль риска для бизн
User freelancer : 29 сентября 2016
200 руб.
Проект автоматизации технологического процесса цеха по выращиванию микроводорослей
Содержание Введение………………………………………………………………….............6 1. Изучение состояния вопроса……………………………................................8 1.1. Общие сведения о состояние кормопроизводства в республики …...................8 1.2. Нетрадиционные способы производства кормов ………………………….......10 1.3 Использование хлореллы в кормлении сельскохозяйственных животных ....11 1.4. Хлорелла - ценный источник белково-витаминных добавок……………...12 2. Технологическая часть. …….........................................
User Алекс2019 : 26 июня 2012
Небесная сфера
Давайте мысленно перенесемся на 12 000 лет назад. Вот перед нами человек, кото-рый обязан знать больше своих соплеменников. Мир, окружающий первобытного философа, представляется ему достаточно жестоким, и в то же время – прекрасным. Он уже много ЗНАЛ об этом мире. Но знания эти достались ему не по волшебству и не от рождения, а были добыты в жесточайшей борьбе за выживание. Чувственные восприятия (или просто чувства), данные нам от рождения, а так же память, позволяют нам накапливать опыт. Опыт
User alfFRED : 12 августа 2013
20 руб.
Мікропроцесорна метеостанція
Зміст Анотація Вступ 1. Техніко-економічне обґрунтування доцільності розробки 2. Обґрунтування і розробка структурної схеми приладу 3. Розробка електричної принципової схеми мікропроцесорної метеостанції 3.1 Вибір мікро контролера 3.2 Вибір перетворювача рівня сигналу 3.3 Аналого-цифровий перетворювач АD1674 3.4 Датчик відносної вологості Модель RL-1HS100 3.5 Датчик атмосферного тиску. Модель RL1APS115 3.6 Датчик температури. Модель LM94021 3.7 Розробка електричної принципової схеми мікропроцесо
User VikkiROY : 6 декабря 2012
5 руб.
Направляющие системы электросвязи. Вариант 1. 2 курс, 4 семестр.
В архив вложено 4 документа: непосредственно 1 и 2 лабораторные работы со всеми решениями, задачами, таблицами и графиками. А также 2 документа с тестовыми вопросами, которые нужно будет выполнить перед началом лабораторных работ (в тесте всего 10 вопросов, но в программе каждый раз открываются в разном порядке - общее количество вопросов - 30). На все 30 вопросов в 1 и 2 лабораторной работе в документе Ворд Вы найдете ответы (все верные). Лабораторная работа № 1 1. ЦЕЛЬ РАБОТЫ Целью работы яв
User Alexandr1305 : 8 мая 2020
120 руб.
up Наверх