Расчет информационных рисков Компании ООО "Умный дом"

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Министерство образования и науки Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования

Московский государственный индустриальный университет

(ФГБОУ ВПО МГИУ)

Кафедра «Информационная безопасность»

ОТЧЕТ

по ППП «Расчет информационных рисков Компании ООО «Умный дом»

Группа 8281

Студент Виноградова А. А.

Преподаватель Фёдоров Н. В.

МОСКВА 2012

Расчет информационных рисков Компании ООО ««Умный дом»»

Компания работает на рынке информационных технологий, предоставляя качественный информационный сервис своим клиентам, используя технологию массового прямого сбыта. Компания ориентируется на клиентов, у которых сформирована потребность в регулярном получении информационных услуг.

Офис компании располагается внутри одного из 3-х административных зданий офисного комплекса, соединенных между собой переходами. Каждое из зданий имеют один вход, оснащенный контрольно-пропускным пунктом, на котором имеется бюро пропусков и находится охрана. На пропусках имеется идентификационная информация: фото, номер, название фирмы. ФИО; для клиентов и посетителей выдаются временные пропуска, которые изымаются охранником на выходе. Офис находится на 4 этаже и занимает весь этаж. На фирме два основных канала циркуляции конфиденциальной информации. Один из них это ведение переговоров и заключение договоров, для этих целей в офисе существует специальное помещение. Второй же - информация циркулирующая в смой компании, все данные. Которые находятся в ней. Обязательно и автоматически шифруются с использованием современных и стойких сертифицированных средств криптографической защиты, каждый документ. обращающийся к системе, обязательно заверяется в ЭЦП в соответствии с Законом об «ЭЦП». Что делает его юридически эквивалентным бумажному документу, заверенному собственноручной подписью или печатью организации. Так же се данные этой системы хранятся в зашифрованном виде на сервере компании, расположенном в отдельном здании, куда имеют доступ лишь сотрудники. Которые имеют специальный допуск.

В состав компании входят:

1. ? отдел кадров;

2. ? служба безопасности;

3. ? отдел перспективных разработок;

4. ? отдел проектирования по направлениям;

5. ? рекламный отдел;

6. ? финансовый отдел;

7. ? договорной отдел;

8. ? вспомогательные отделы;

9. ? директорат.

Нормы взаимодействия с бизнес-партнерами:

Ориентация на сотрудничество

* Отношения с бизнес-партнерами сотрудники Компании строят на долгосрочной основе, учитывая взаимные интересы.

* Каждый бизнес-партнер дорог для Компании, независимо от длительности отношений, выгодности работы с ним или известности его бренда.

* Каждый бизнес-партнер является достоянием всей Компании и всегда получает высокий уровень сервиса в соответствии с принятыми стандартами.

Выполнение обязательств

информация корпоративный сеть защита

* Сотрудники Компании всегда стремятся к выполнению взятых на себя обязательств в полном объеме, в установленные сроки и с высоким уровнем качества.

* При невозможности выполнить свои обязательства вовремя и с оговоренным качеством, сотрудники Компании оперативно извещают об этом партнера и совместно с ним ищут решение.

* Если сотрудник Компании не может удовлетворить запрос клиента в данный момент, то делает все возможное, чтобы сохранить отношения для будущих контактов.

IT Сервисы

Передача информации внутри корпоративной сети, электронная почта, хранение данных, создание информации с использованием информационной системы, доступ в интернет, сервис печати.

Опросный лист

Ущерб может быть: Катастрофичный (К), Значительный (3), Умеренный (У), Несущественный (Н)

Вероятность может быть: Высокая (В), Средняя (С), Низкая (Н).

Расчёт эффективностей контролей и Значения уязвимости по областям рисков

Расчет эффективности одного контроля в одной из областей ИТ рисков производится перемножением коэффициента эффективности данного контроля на коэффициент его значимости в данной области:

Эn=Оn х Кn,

где:

Оn - оценка эффективности контроля;

Кn - коэффициент значимости контроля в данной области рисков.

Величина уязвимости рассчитывается по формуле:

1 - (А : В),

где:

А - эффективность имеющихся (внедренных) контролей;

В - эффективность всех контролей OCTAVE.

Эффективность всех контролей OCTAVE (переменная «В» в вышеприведенной формуле) рассчитывается аналогичным образом, причем коэффициент эффективности каждого из рассматриваемых контролей принимается равным единице.

Таким Образом, Эффективность имеющихся контролей по конфиденциальности будет равна

A1= 0+0,32+0,7+0,18+0+0,24+0,36+0+0=1,8

А Эффективность всех контролей OCTAVE по конфиденциальности будет равна

B1=1*9=9

Соответственно Значение Уязвимости по конфиденциальности будет равно

1-(1,8/9)= 0,8

Эффективность имеющихся контролей по Целостности будет равна

A1= 0+0,32+0,7+0,18+0+0,24+0,36+0+0=1,8

А Эффективность всех контролей OCTAVE по Целостности будет равна

B1=1*9=9

Соответственно Значение Уязвимости по Целостности будет равно

1-(1,8/9)= 0,8

Эффективность имеющихся контролей по Доступности при повреждении/потери данных будет равна

A1= 0+0,04+0,7+0,18+0+0,06+0,06+0+0=1,04

А Эффективность всех контролей OCTAVE по Доступности при повреждении/потери данных будет равна

B1=1*9=9

Соответственно Значение Уязвимости по Доступности при повреждении/потери данных будет равно

1-(1,04/9)= 0,88

Эффективность имеющихся контролей по Доступности при недоступности сервиса будет равна

A1= 0+0,04+0,7+0,18+0+0,06+0,06+0+0=1,04

А Эффективность всех контролей OCTAVE по Доступности при недоступности сервиса будет равна

B1=1*9=9

Соответственно Значение Уязвимости по Доступности при недоступности сервиса будет равно

1-(1,04/9)= 0,88

Матрица ИТ-Рисков

План мероприятий по снижению ИТ рисков при помощи контролей OCTAVE

Для снижения уровня рисков используются контроли с наиболее высоким Коэффициентов значимости в необходимой области.

После осуществления данных мероприятий в компании не должно остаться рисков с неприемлемым уровнем.

Размещено на Allbest.ru