Цель лабораторной работы: Расчёт показателей экономической эффективности проекта «Внедрение системы защиты информации (СЗИ) в автоматизированной информационной системе (АИС)».
Ход работы:
Таблица 1 – Величины потерь (рисков) для критичных информационных ресурсов до внедрения СЗИ
Актив
Угроза
Величина потерь (тыс. руб.)
База данных
Кража или подмена электронных и бумажных документов
50
Несанкционированный доступ к носителям данных
54
Подслушивание или запись переговоров
52
Съем информации с помощью закладок
75
ПО, нарушающее работу системы
74
Серверы
Несанкционированный доступ к носителям данных
120
Подслушивание или запись переговоров
150
Съем информации с помощью закладок
124
Кража или подмена электронных и бумажных документов
127
ПО, нарушающее работу системы
130
Персональные данные
Несанкционированный доступ к носителям данных
81
Подслушивание или запись переговоров
92
Съем информации с помощью закладок
78
Кража или подмена электронных и бумажных документов
100
ПО, нарушающее работу системы
74
Компьютеры
Имитация действий законного пользователя
45
Вирусное заражение
21
ПО, нарушающее работу системы
24
Сети компании
Имитация действий законного пользователя
25
Вирусное заражение
44
ПО, нарушающее работу системы
48
Суммарная величина потерь
1588