Лабораторная работа №1 по дисциплине: Планирование и управление информационной безопасностью. Вариант общий

Лабораторная работа № 1
Использование Microsoft Security Assessment Tool (MSAT)

1.1 Цель
Ознакомиться и получить практические навыки работы с программные продукты для оценки рисков.

1.2 Теоретические положения
Понимание рисков
Процесс MSAT
Обзор средства оценки

1.3 Порядок выполнения
Интерпретация графиков
Меры идентификации и аутентификации субъектов доступа и объектов доступа
Меры управления доступом субъектов доступа к объектам доступа
Уровень безопасности
Результаты

Контрольные вопросы
1. Что подразумевается под оценкой рисков?
2. Как взаимосвязан процесс управления информационной безопасностью и управления рисками (поясните своими, собственными словами).
3. Насколько вы оцениваете предоставляемые программой рекомендации по повышению уровня защищенности организации?
4. Какие разделы для поднятия точности результата вы бы добавили в программу при выполнении вашего индивидуального задания? Какие бы убрали?
5. Сколько бы вы готовы выделить из вашего годового бюджета средств на пользование данной программой. Обоснуйте свой ответ?
6. Удобно ли использование данной программы при оценке информационной безопасности в государственных организаций? Почему?

Выводы по проделанной работе
Библиография

Без замечаний.
2024 год
Преподаватель: Киселев А.А.