Анализ информационной безопасности

Для оценки рисков будет использован комбинированный метод детально описанный в ГОСТ Р ИСО/МЭК ТО 13335-3-2007. Он основывается на проведении детального анализа рисков для систем и ресурсов, которые имеют важное значение для деловой деятельности предприятия и/или подвержены высокому уровню риска, для остальных систем и ресурсов следует ограничиться базовым вариантом подхода к оценке рисков.

Если прекращение функционирования системы или нарушение безопасности ресурса может причинить ущерб или принести убытки компании, отрицательно повлиять на ее деловую деятельность и другие активы, то для оценки потенциального риска проводят детальный анализ риска. Во всех других случаях достаточная безопасность может быть обеспечена применением базового подхода.

В процессе оценки рисков должны участвовать не только владельцы активов, но и их пользователи, служащие отдела кадров, специалисты ИТ, лица отвечающие за реализацию защитных мер на предприятии, словом все те кто может оценить и ранжировать по определенным критериям те или иные проблемы. Поэтому процедура оценки рисков проводилась на основании экспертного оценивания, т.е. получения оценки на основании группового мнения специалистов. Данный метод дает более качественные оценки, так как совместное мнение обладает большей точностью, чем индивидуальное мнение каждого из специалистов.

Основным преимуществом качественного анализа является то, что он определяет приоритетность рисков и благодаря этому могут быть определены системы и ресурсы, которые требуют немедленных мер по устранению их уязвимостей и угроз. Недостаток качественного анализа заключается в том, что он не предусматривает конкретного количественного измерения величины воздействия рисков, поэтому сделать анализ затрат и выгод от любых рекомендованных мер безопасности трудно.

Основным преимуществом количественного анализа является то, что он обеспечивает измерение величины воздействий рисков, что может быть использовано при анализе затрат и выгод от рекомендованных мер безопасности. Недостатком является то, что, в зависимости от количественных оценок, используемых для выражения измерения рисков, смысл этого количественного анализа воздействия может быть неясен, и скорее всего, будет требовать дополнительного толкования в качественных величинах.

Для оценки рисков был выбран качественный метод оценки с субъективной мерой вероятности, как наименее трудоемкий, требующий меньше ресурсов, так и по причине отсутствия достаточного количества объективных оценок (статистических данных) рисков в прошлом.

В таблице 1 приведены основные защищаемые активы школы.

Для оценки будет использована шкала с показателями значимости:

«низкий» - не зависят критически важные задачи и он может быть восстановлен с небольшими затратами времени и денег.

«средний» - от него зависит небольшой ряд важных задач, при утрате он может быть восстановлен за время, не превышающее критически допустимое, стоимость восстановления – ощутимая.

«высокий» - от него зависит ряд важных задач, при утрате он может быть восстановлен за время, не превышающее критически допустимое, стоимость восстановления – высокая.

Таблица 1 – Идентификация активов

Еще по теме:

Выездные интенсивные школы как одна из форм дополнительного образования
Неисчерпаемые возможности содержания и форм дополнительного образования позволяют человеку быть компетентным, где под компетентностью понимается обладание знаниями, позволяющими судить о чем-либо, быть компетентным – т.е. быть обладающим компетенцией, а под компетенцией – «круг вопросов, в которых ...

Методологические основы использования методов обучения в общем и специальном образовании
К методам специального бучения относятся имитационные. Характеристика основных методов специального обучения. 1. Анализ конкретных ситуаций— один из наиболее эффективных и распространенных методов организации познавательной деятельности обучающихся. Метод анализа конкретных ситуаций развивает спосо ...

Опыт использования компьютеров в ДОУ
Компьютер, являясь самым современным инструментом для обработки информации, может служить и мощным техническим средством обучения, и играть роль незаменимого помощника в воспитании и общем психическом развитии дошкольников. Психологи отмечают: чем раньше ребенок познакомится с ЭВМ, тем меньше психо ...