Анализ информационной безопасности

Для оценки рисков будет использован комбинированный метод детально описанный в ГОСТ Р ИСО/МЭК ТО 13335-3-2007. Он основывается на проведении детального анализа рисков для систем и ресурсов, которые имеют важное значение для деловой деятельности предприятия и/или подвержены высокому уровню риска, для остальных систем и ресурсов следует ограничиться базовым вариантом подхода к оценке рисков.

Если прекращение функционирования системы или нарушение безопасности ресурса может причинить ущерб или принести убытки компании, отрицательно повлиять на ее деловую деятельность и другие активы, то для оценки потенциального риска проводят детальный анализ риска. Во всех других случаях достаточная безопасность может быть обеспечена применением базового подхода.

В процессе оценки рисков должны участвовать не только владельцы активов, но и их пользователи, служащие отдела кадров, специалисты ИТ, лица отвечающие за реализацию защитных мер на предприятии, словом все те кто может оценить и ранжировать по определенным критериям те или иные проблемы. Поэтому процедура оценки рисков проводилась на основании экспертного оценивания, т.е. получения оценки на основании группового мнения специалистов. Данный метод дает более качественные оценки, так как совместное мнение обладает большей точностью, чем индивидуальное мнение каждого из специалистов.

Основным преимуществом качественного анализа является то, что он определяет приоритетность рисков и благодаря этому могут быть определены системы и ресурсы, которые требуют немедленных мер по устранению их уязвимостей и угроз. Недостаток качественного анализа заключается в том, что он не предусматривает конкретного количественного измерения величины воздействия рисков, поэтому сделать анализ затрат и выгод от любых рекомендованных мер безопасности трудно.

Основным преимуществом количественного анализа является то, что он обеспечивает измерение величины воздействий рисков, что может быть использовано при анализе затрат и выгод от рекомендованных мер безопасности. Недостатком является то, что, в зависимости от количественных оценок, используемых для выражения измерения рисков, смысл этого количественного анализа воздействия может быть неясен, и скорее всего, будет требовать дополнительного толкования в качественных величинах.

Для оценки рисков был выбран качественный метод оценки с субъективной мерой вероятности, как наименее трудоемкий, требующий меньше ресурсов, так и по причине отсутствия достаточного количества объективных оценок (статистических данных) рисков в прошлом.

В таблице 1 приведены основные защищаемые активы школы.

Для оценки будет использована шкала с показателями значимости:

«низкий» - не зависят критически важные задачи и он может быть восстановлен с небольшими затратами времени и денег.

«средний» - от него зависит небольшой ряд важных задач, при утрате он может быть восстановлен за время, не превышающее критически допустимое, стоимость восстановления – ощутимая.

«высокий» - от него зависит ряд важных задач, при утрате он может быть восстановлен за время, не превышающее критически допустимое, стоимость восстановления – высокая.

Таблица 1 – Идентификация активов

Еще по теме:

Математическое развитие ребенка в системе дошкольного и начального школьного образования
Преобразования в социальной, культурной, экономической жизни Российского общества обусловливают изменения в системе образования, являющейся важнейшим социальным институтом, который позволяет влиять на развитие общественного сознания, закрепляя в нем новые ориентиры развития. На необходимость обеспе ...

Краеведческая работа как форма патриотического воспитания
Важным принципом отбора сведений об окружающем мире для детей дошкольного возраста является краеведческий принцип, предполагающий использование в работе с детьми близкого, доступного им материала. Использование в работе с детьми краеведческого материала соответствует возрастным особенностям дошколь ...

Теоретические подходы в экономическом воспитании
Экономическое воспитание – еще одна из граней воспитательного процесса дошкольников. Потребность в нем была всегда, но значимость усилилась в период реформ 1990-х годов, и стремления нашей экономики к рыночным отношениям. В советские времена ребенок мог знать о наличии денег, например, в жизни вооб ...