Информационная безопасность
..pdfСтепень уязвимости при количестве баллов:
–до 9 – низкая.
–от 10 до 19 – средняя.
–20 и более – высокая.
Определение уязвимости организации к инцидентам с безопасностью на основе матрицы профиля
Угрозы |
Рей- |
Видимость |
Рей- |
Число |
|
тинг |
тинг |
очков |
|||
|
|
||||
Ни одна из угроз не |
1 |
Очень маленькая |
1 |
|
|
считается реальной |
|
|
|
|
|
Возможность возник- |
|
Средняя, периодические |
|
|
|
новения угроз тяжело |
3 |
публикации об организа- |
3 |
|
|
оценить |
|
ции |
|
|
|
Угрозы реальны, имел |
|
Большая, постоянные |
|
|
|
место ряд случаев их |
5 |
публикации об организа- |
5 |
|
|
возникновения |
|
ции |
|
|
|
Финансовых потерь не |
|
Инциденты считаются |
|
|
|
будет, возможные по- |
|
приемлемыми, как необ- |
|
|
|
следствия учтены в |
1 |
ходимое условие бизнеса; |
1 |
|
|
бюджете или предпри- |
руководство организации |
|
|||
няты меры по переносу |
|
с пониманием относится |
|
|
|
риска |
|
к этому |
|
|
|
Будут затронуты внут- |
|
Инцидент повлияет на |
|
|
|
ренние функции орга- |
|
позицию среднего звена |
|
|
|
низации, превышен |
3 |
управления, исчезнет |
3 |
|
|
бюджет, потеряны воз- |
|
доброжелательное отно- |
|
|
|
можности получить |
|
шение начальства к безо- |
|
|
|
прибыль |
|
пасности |
|
|
|
Будут затронуты внеш- |
|
Руководителиорганиза- |
|
|
|
ние функции организа- |
|
циистанутжестчеотно- |
|
|
|
ции, нанесен большой |
5 |
ситьсякбезопасности, |
5 |
|
|
финансовый ущерб |
|
пострадаютвзаимоотно- |
|
|
|
|
|
шениясделовымипарт- |
|
|
|
|
|
нерами |
|
|
|
|
|
|
|
121 |
elib.pstu.ru
Рейтинг организации
Значение для угроз умножается на значение для видимости, а значение для последствий умножается на значение для уязвимости. Затем эти два числа складываются:
(2–10) – низкий риск; (11–29) – средний риск; (30–50) – высокий риск.
122
elib.pstu.ru
Учебное издание
Ахметова Светлана Геннадьевна
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Учебно-методическое пособие
Редактор и корректор Е.Б. Денисова
Подписано в печать 29.07.13. Формат 60 90/16. Усл. печ. л. 7,75. Тираж 100 экз. Заказ № 163/2013.
Издательство Пермского национального исследовательского
политехнического университета.
Адрес: 614990, г. Пермь, Комсомольский пр., 29, к. 113.
Тел. (342) 219-80-33.
123
elib.pstu.ru