Методика оценки рисков ИБ по методике RiskWatch

Введение 2
1 Общие сведения о рисках информационной безопасности 4
1.1 Основные определения и понятия 4
1.2 Угрозы информационной безопасности 6
1.3 Управление рисками и меры обеспечения информационной безопасности 11
Выводы по разделу 1 15
2 Исследование подходов к анализу рисков ИБ 17
2.1 Обзор подходов к анализу рисков ИБ 17
2.2 Инструментальные средства анализа ИБ 24
Выводы по разделу 2 30
3 Анализ рисков ИБ с применением методики RiskWatch 31
3.1 Методика RiskWatch 31
3.2 Пример анализа рисков ИБ с использованием методики Risk Watch 33
Заключение 38
Список использованной литературы 40

Современные методы и средства обработки информации не только дают возможность повышения эффективности всех видов деятельности человека, но и создают целый комплекс проблем, связанных с вопросами ее защиты.
Интерес к информационной безопасности организации вызван понятными и объективными причинами на любых стадиях информационного цикла. Естественно, что проблемы обеспечения информационной безопасности обостряются в периоды экономических кризисов. Для будущих специалистов – проектировщиков систем информационной безопасности организации важно знать не только основные компоненты систем информационной безопасности организации, но и динамику их уязвимости в различные периоды жизненного цикла организации и в условиях повышенных внешних угроз, связанных с общеэкономическим кризисом
В данном курсовом проекте рассмотрены вопросы анализа рисков информационной безопасности (ИБ), приведены теоретические понятия и определения из руководящих документов (ГОСТ Р ИСО/МЭК 27001-2006 и др. [1]), представлены современные программные продукты в области анализа рисков и произведён пример расчёта рисков ИБ по методике RiskWatch.
Цель курсового проекта – определить сущность механизмов обеспечения ИБ, провести анализ методик оценки рисков, выявить их существующие достоинства и недостатки и произвести практический расчёт рисков согласно методике анализа рисков ИБ.
Задачи проекта сводятся к следующим ключевым пунктам:
1. Теоретический обзор области информационной безопасности;
2. Исследование инструментов анализа рисков информационной безопасности;
3. На основе выбранной методики произвести расчёт рисков информационной безопасности гипотетического предприятия.
Объектом исследования в данной работе являются процессы функционирования системы информационной безопасности рассматриваемого предприятия при наличии различных ожидаемых информационных угроз.
Предметом исследования являются организационные процессы (технологии) функционирования информационных систем при организации информационной безопасности.
Актуальность выбранной тематики для исследования обусловлена вопросами организационно-технического обеспечения анализа рисков информационной безопасности, которая играет ключевую роль в информационной системе предприятия, с другой стороны, не достаточно детальной проработкой данного вопроса .
Практическая значимость данной работы заключается в получении навыков по работе с методиками анализа рисков ИБ рассматриваемого предприятия, а также для других аналогичных предприятий.

В данном курсовом проекте рассмотрены вопросы анализа рисков информационной безопасности (ИБ), приведены теоретические понятия и определения из руководящих документов (ГОСТ Р ИСО/МЭК 27001-2006 и др. [1]), представлены современные программные продукты в области анализа рисков и произведён пример расчёта рисков ИБ по методике RiskWatch.