Планирование и управление информационной безопасностью

лабораторная
вариант 1
оценка зачет
2021

Цель работы

Изучить способы проведения оценки рисков информационной системы в программе «R-Vision: SGRC», изучить различия режимов проведения оценки, а также изучить влияние видов информации, источников угроз, их предпосылок, защитных мер на итоговые значения рисков.

Варианты заданий: определяется преподавателем. Вам необходимо направить в его адрес письмо (из личного кабинета), в ответ будет прислано письмо с информацией по выполнению вами лабораторной работы.



2 Теоретические сведения

2.1 Функциональные возможности R-Vision SGRC

R-Vision SGRC — это центр контроля информационной безопасности, состоящий из объединенных и интегрированных в единое решение модулей, и предназначенный для консолидации информации из различных процессов информационной безопасности с целью поддержки руководителя в принятии решений по дальнейшему стратегическому и тактическому управлению ИБ в компании.
Комплекс позволяет выполнять:
— сканирование сетей, выявление оборудования и сбор данных с целью обеспечения учета активов и контроля состояния и состава ИТ-инфраструктуры организации;
— моделирование угроз и управление рисками информационной безопасности в соответствии с требованиями и рекомендациями российских и международных стандартов;
— централизованная система регистрации и учета данных по инцидентам, обработка данных и оценка уровня ущерба от реализации инцидента ИБ;
— единая система оценки состояния информационной безопасности и выполнения законодательных требований по информационной безопасности на всех объектах организации;
— централизованная система учета всех мероприятий по информационной безопасности, нормативных документов, замечаний, проводимых аудитов безопасности и пр.;
— управление задачами ИБ-подразделения и обеспечение совместной работы различных групп специалистов (ответственных за информационную безопасность на объектах, владельцев