Материал: Анализ и модернизация системы информационной безопасности ПАО «Московская Городская Телефонная Сеть»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
87
87
ПРИЛОЖЕНИЕ А
Таблица 1.6 – Оценка информационных активов предприятия
Вид
деятельности
Наименование актива
Форма
представле
ния
Владелец
актива
Критерии
определения
стоимости
Размерность
оценки
Качественная
Информационные активы
Управление
предприятием
Личные дела
сотрудников
Текстовая
информаци
я
Руководители,
ответственные
специалисты
Утрата
доступности
Средняя
Управление
предприятием
Переписка внутри
предприятия
Текстовая
информаци
я
Руководители,
ответственные
специалисты
Потери в
результате
перехвата
данных
Критическое
значение
Управление
предприятием
Информация о
технических средствах
Документ
Руководители,
ответственные
специалисты
Утрата
доступности
Очень малая
Управление
предприятием
Данные о сооружениях
и материальном
обеспечении
Документы
Руководители,
ответственные
специалисты
Утрата
доступности
высокая
88
88
предприятия
Продолжение таблицы 1.6
Управление
предприятием
Расходные накладные
Документы
Руководители,
ответственные
специалисты
Утрата
доступности
Средняя
Управление
предприятием
Данные по приказам,
распоряжениям,
мероприятиям,
распорядку
предприятия
Документы
Руководители,
ответственные
специалисты
Утрата
доступности
Средняя
Управление
предприятием
Инвентаризационная
ведомость
Документы
Руководители,
ответственные
специалисты
Утрата
доступности
Критическое
значение
Закупки
Приходные накладные
Документы
Руководители,
ответственные
специалисты
Утрата
доступности
Высокая
Бухгалтерский и
налоговый учёт
Бухгалтерская и
налоговая отчётность
Документы
Бухгалтер
Утрата
доступности
Малая
89
89
Продолжение таблицы 1.6
Активы программного обеспечения
Управление
предприятием
Программное
обеспечение
Информация
на
электронном
носителе
Специалист тех.
поддержки
Первоначальна
я стоимость
актива
Средняя
Физические активы
Управление
предприятием
Сотрудники
Материальны
й объект
Специалист тех.
поддержки
Первоначальна
я стоимость
Малая
Управление
предприятием
Компьютерные
средства
Материальны
й объект
Специалист тех.
поддержки
Первоначальна
я стоимость
Средняя
Услуги
Управление
предприятием
Информационные
услуги
Устная
информация
Руководители,
ответственные
специалисты
Утрата
доступности
Средняя
90
90
Таблица 1.9 – Оценка уязвимости активов
Группа
уязвимостей
Личные дела
сотрудников
Переписка внутри
предприятия
Информация о
технических
средствах
Данные о
сооружениях и
материальном
обеспечении
Расходные
накладные
Данные по
приказам,
распоряжениям,
мероприятиям,
Инвентаризационн
ая ведомость
Приходные
накладные
Бухгалтерская и
налоговая
отчётность
ПО
1. Среда и инфраструктура
Нестабильная
работа
электросети
Низкая
2. Аппаратное обеспечение
Недостаточно
е
обслуживание
Высока
я
Высока
я
средня
я
Средня
я
средня
я
средняя
Средня
я
Средня
я
Низкая
Средня
я
Отсутствие
контроля
изменения
Высока
я
Высока
я
Высока
я
высока
я
Высока
я
Высока
я
Высока
я
Низкая
Низкая
Высока
я
91
91
конфигурации
Продолжение таблицы
1.9
3. Программное обеспечение
Отсутствие
механизмов
идентификации
и
аутентификаци
и
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Низкая
Низкая
Высока
я
Незащищённы
е таблицы
паролей
Высока
я
Высока
я
Высока
я
Высока
я
Низкая
Высока
я
Низкая
Низкая
Низкая
Высока
я
Плохое
управление
паролями
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Низкая
Низкая
Низкая
Высока
я
Источник: https://baza.diplomsite.ru/previewfile/3126