Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Информационная безопасность

..pdf
Скачиваний:
11
Добавлен:
15.11.2022
Размер:
1.26 Mб
Скачать

Степень уязвимости при количестве баллов:

до 9 – низкая.

от 10 до 19 – средняя.

20 и более – высокая.

Определение уязвимости организации к инцидентам с безопасностью на основе матрицы профиля

Угрозы

Рей-

Видимость

Рей-

Число

тинг

тинг

очков

 

 

Ни одна из угроз не

1

Очень маленькая

1

 

считается реальной

 

 

 

 

Возможность возник-

 

Средняя, периодические

 

 

новения угроз тяжело

3

публикации об организа-

3

 

оценить

 

ции

 

 

Угрозы реальны, имел

 

Большая, постоянные

 

 

место ряд случаев их

5

публикации об организа-

5

 

возникновения

 

ции

 

 

Финансовых потерь не

 

Инциденты считаются

 

 

будет, возможные по-

 

приемлемыми, как необ-

 

 

следствия учтены в

1

ходимое условие бизнеса;

1

 

бюджете или предпри-

руководство организации

 

няты меры по переносу

 

с пониманием относится

 

 

риска

 

к этому

 

 

Будут затронуты внут-

 

Инцидент повлияет на

 

 

ренние функции орга-

 

позицию среднего звена

 

 

низации, превышен

3

управления, исчезнет

3

 

бюджет, потеряны воз-

 

доброжелательное отно-

 

 

можности получить

 

шение начальства к безо-

 

 

прибыль

 

пасности

 

 

Будут затронуты внеш-

 

Руководителиорганиза-

 

 

ние функции организа-

 

циистанутжестчеотно-

 

 

ции, нанесен большой

5

ситьсякбезопасности,

5

 

финансовый ущерб

 

пострадаютвзаимоотно-

 

 

 

 

шениясделовымипарт-

 

 

 

 

нерами

 

 

 

 

 

 

121

elib.pstu.ru

Рейтинг организации

Значение для угроз умножается на значение для видимости, а значение для последствий умножается на значение для уязвимости. Затем эти два числа складываются:

(2–10) – низкий риск; (11–29) – средний риск; (30–50) – высокий риск.

122

elib.pstu.ru

Учебное издание

Ахметова Светлана Геннадьевна

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Учебно-методическое пособие

Редактор и корректор Е.Б. Денисова

Подписано в печать 29.07.13. Формат 60 90/16. Усл. печ. л. 7,75. Тираж 100 экз. Заказ № 163/2013.

Издательство Пермского национального исследовательского

политехнического университета.

Адрес: 614990, г. Пермь, Комсомольский пр., 29, к. 113.

Тел. (342) 219-80-33.

123

elib.pstu.ru

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]