Разработка проекта комплексной системы защиты информации на предприятии по производству и продаже компьютерной техники, страница 8

5.  ПО:

     а)    ОС: MS Windows XP Profetional

     б)    MS Office 2003

     в)    Лицензионный WinRaR, Adobe Reader

     г)    Пакет программной продукции VipNet

     д)    Драйвера для принтера

     е)    Пакет программ для проектирования

     ж)   Языки программирования: C++, Delphi, html, xml

     з)    СУБД Oracle, Developer/2000

7. РАСЧЕТ РИСКОВ ДЛЯ КРИТИЧЕСКИХ ОБЪЕКТОВ ЗАЩИТЫ

Формула, чаще всего используемая при расчете рисков, представляет собой произведение трех параметров:

·  стоимость ресурса (Asset Value, AV). Указанная величина характеризует ценность ресурса. При качественной оценке рисков стоимость ресурса чаще всего ранжируется в диапазоне от 1 до 3, где 1 – минимальная стоимость ресурса, 2 – средняя стоимость ресурса и 3 – максимальная стоимость ресурса. К примеру, сервер автоматизированной системы имеет AV = 3, тогда как отдельный информационный элемент, предназначенный для обслуживания клиента, имеет AV = 1 по отношению к информационной системе предприятия в целом;

·  мера уязвимости ресурса к угрозе (Exposure Factor, EF). Этот параметр показывает, в какой степени тот или иной ресурс уязвим по отношению к рассматриваемой угрозе. При качественной оценке рисков данная величина также ранжируется в диапазоне от 1 до 3, где 1 – минимальная мера уязвимости (слабое воздействие), 2 – средняя (ресурс подлежит восстановлению), 3 – максимальная (ресурс требует полной замены после реализации угрозы);

·  оценка вероятности реализации угрозы (Annual Rate of Occurrence, ARO) демонстрирует, насколько вероятна реализация определенной угрозы за определенный период времени (как правило, в течение года) и также ранжируется по шкале от 1 до 3 (низкая, средняя, высокая).

На основании полученных данных выводится оценка ожидаемых потерь (уровень риска):

·  оценка ожидаемого возможного ущерба от единичной реализации определенной угрозы (Single Loss Exposure, SLE) рассчитывается по формуле: SLE = AV x EF;

·  итоговые ожидаемые потери от конкретной угрозы за определенный период времени (Annual Loss Exposure, ALE) характеризуют величину риска, и рассчитывается по формуле: ALE = SLE x ARO.

Таким образом, конечная формула расчета рисков представляет собой произведение: ALE = ((AV x EF = SLE) x ARO).

Таблица 3