====== Форма отчета по анализу информационных рисков ====== ===== Информация о составителе ===== | ФИО | | | Должность | | | Структурное подразделение | | | Номер служебного телефона | | =====Инвентаризация===== ==== Стоимость ресурсов ==== ^ № п/п ^ Ресурс ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ | 1 | | | | | | 2 | | | | | | ... | | | | | | n | | | | | ==== Ресурсы по структурным подразделениям ==== ^ № п/п ^ Структурное подразделение ^ Ресурс ^ | 1 | | | | 2 | | | | ... | | | | n | | | ==== Описание угроз ==== ^ № п/п ^ Наименование ^ Описание ^ | 1 | | | | 2 | | | | ... | | | | n | | | ==== Описание уязвимостей ==== ^ № п/п ^ Наименование ^ Описание ^ | 1 | | | | 2 | | | | ... | | | | n | | | ===== Информационные риски ===== ==== Риски ресурсов по угрозам ==== ^ № п/п ^ Угроза ^ Уязвимость ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ | 1 | | | | | | | 2 | | | | | | | ... | | | | | | | n | | | | | | ==== Суммарные риски по структурным подразделениям ==== ^ № п/п ^ Ресурс ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ Итого, ур. ^ | 1 | | | | | | | 2 | | | | | | | ... | | | | | | | n | | | | | | ==== Риски по информационной системе ==== ^ № п/п ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ | 1 | | | | | 2 | | | | | ... | | | | | n | | | | ===== Соотношение ущерба и риска ===== ==== Ущерб и риск ресурсов ==== ^ ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ | Ущерб | | | | | Риск | | | | ==== Ущерб и риск по структурным подразделениям ==== ^ ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ | Ущерб | | | | | Риск | | | | ==== Ущерб и риск по информационной системе ==== ^ ^ Конфиденциальность, ур. ^ Целостность, ур. ^ Доступность, ур. ^ | Ущерб | | | | | Риск | | | | ===== Контрмеры ===== ==== Контрмеры по ресурсам ==== ^ № п/п ^ Наименование ^ Риск до контрмеры, % ^ Риск после контрмеры, % ^ Стоимость контрмеры, р. ^ Эффективность (по ресурсу), % ^ Эффективность (по системе), % ^ | 1 | | | | | | | | 2 | | | | | | | | ... | | | | | | | | n | | | | | | | ==== Эффективность комплекса контрмер==== ^ № п/п ^ Ресурс ^ Значение риска до всех контрмер, % ^ Значение риска после всех контрмер, % ^ Эффективность комплекса контрмер, % ^ | 1 | | | | | | 2 | | | | | | ... | | | | | | n | | | | |