|  Документ  |  Обсуждение  |  Править  |  История  | 

Материал из SecurityPolicy.ru

[править] Информация о составителе

ФИО
Должность
Структурное подразделение
Номер служебного телефона

[править] Инвентаризация

[править] Стоимость ресурсов

Ресурс	Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.

[править] Ресурсы по структурным подразделениям

Структурное подразделение	Ресурс

[править] Описание угроз

Наименование	Описание

[править] Описание уязвимостей

Наименование	Описание

[править] Информационные риски

[править] Риски ресурсов по угрозам

Структурное подразделение

Угроза	Уязвимость	Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.

[править] Суммарные риски по структурным подразделениям

Структурное подразделение

№ п/п	Ресурс	Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.	Итого, ур.

[править] Риски по информационной системе

Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.

[править] Соотношение ущерба и риска

[править] Ущерб и риск ресурсов

Ресурс

	Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.	Итого, ур.
Ущерб
Риск

[править] Ущерб и риск по структурным подразделениям

Структурное подразделение

	Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.	Итого, ур.
Ущерб
Риск

[править] Ущерб и риск по информационной системе

	Конфиденциальность, ур.	Целостность, ур.	Доступность, ур.	Итого, ур.
Ущерб
Риск

[править] Контрмеры

[править] Контрмеры по ресурсам

Ресурс

Наименование	Риск до контрмеры, %	Риск после контрмеры, %	Стоимость контрмеры, р.	Эффективность (по ресурсу), %	Эффективность (по системе), %

[править] Эффективность комплекса контрмер

Ресурс

№ п/п	Ресурс	Значение риска до всех контрмер, %	Значение риска после всех контрмер, %	Эффективность комплекса контрмер, %