Курсовая ««Анализ рисков информационной безопасности»»,
Современные технологии защиты информации, информатика, программирование в Санкт-Петербурге

Методика для описания - FRAPP Методика для применения - CRAMM Потенциал нарушителя - Внутренний нарушитель со средним потенциалом «Анализ рисков информационной безопасности» 1. Задание на курсовую работу. 1. Для выбранного предприятия описать структуру предприятия и информационные активы, подлежащие защите; указать уязвимости и состав систем защиты указанных информационных активов. 2. Описать методику анализа рисков информационной безопасности, приведенную в столбце 3 таблицы 1 и оценить целесообразность её применения для анализа рисков информационной безопасности на выбранном предприятии. 3.Провести анализ рисков информационной безопасности по методике, указанной в столбце 4 таблицы 1 и выработать рекомендации по построению политики информационной безопасности. Дополнительное задание: Используя математический аппарат сетей Петри, разработать модель поведения нарушителя с заданным потенциалом (столбец 5 таблицы 1) на выбранном предприятии. Сделать выводы о достижимости целей нарушителя. Срок сдачи курсовой работы: 27.12.2023. 2. Содержание курсовой работы. Курсовая работа должна включать: а) введение (2–3 стр.) с характеристикой защищаемого объекта, б) перечень уязвимостей и угроз* (первая часть, 6–7 стр.), в) описание методики анализа рисков информационной безопасности (вторая часть, 9-10 стр.) г) анализ рисков и выработка рекомендаций по построению политики безопасности (третья часть, 12–13 стр.), д) модель поведения нарушителя (дополнительное задание) е) заключение (1–2 стр.), ж) список литературы. 3. Оформление курсовой работы должно соответствовать общим требованиям к текстовым документам, изложенным в ГОСТ 2.105-95 «Общие требования к текстовым документам», а оформление списка литературы - ГОСТ 7.1 – 2003. Общий объем курсовой работы — примерно 30–35 страниц.