Введение
Глава 1. Методологические подходы к анализу и управлению рисками в области защиты информации 10
1.1. Информация и особенности ее защиты 10
1.2. Классификация организаций по уровню требований, преъявляемых ими к информационной безопасности 11
1.3. Процесс анализа и управления информационными рисками 15
1.4. Методики оценки рисков 18
1.5. Средства анализа и управления информационными рисками 33
1.5.1. Обзор основных стандартов в области защиты информации и управления рисками 33
1.5.2. Обзор инструментальных средств анализа и управления информационными рисками 41
Выводы по первой главе 56
Глава 2. Разработка методики анализа рисков для информационной системы организации 58
2.1. Постановка задачи анализа рисков 58
2.2. Инвентаризация и классификация информационных ресурсов 60
2.3. Определение перечня угроз 63
2.4. Определение понятия информационного риска и подходы к его оценке 65
2.5. Методика оценки интегрального уровня риска для информационной системы в целом 77
2.6. Управление информационными рисками 86
2.6.1. Задача оптимального распределения денежных средств между отдельными направлениями защиты информации 87
2.6.2. Задача определения оптимального объема денежных средств, необходимого для обеспечения информационной безопасности 89
Выводы по второй главе 92
Глава 3. Анализ защищенности информационной системы ВУЗа 94
3.1. Актуальность вопросов защиты информации в современном ВУЗе... 94
3.2. Информационная система ВУЗа 95
3.3. Определение угроз 100
3.4. Оценка уровня риска 101
3.5. Определение оптимального объема денежных средств, необходимого для обеспечения безопасности исследуемой информационной системы ВУЗа 112
Выводы по третьей главе 116
Заключение 118
Список литературы
