Завдання до практичної роботи

1. Самостійно обрати конкретну інформаційну систему (ІС) галузі ІБ, що задана варіантом у Додатку А.

2. Описати у звіті процеси, які ця ІС автоматизовує, її переваги.

3. Користуючись Прикладом 1, здійснити опис структури та архітектури системи, вказавши необхідні дані для розрахунку коефіцієнта TCO (кількість працівників, середній робочий тиждень, годинна оплата тощо), планові та позапланові відключення серверів (кількість відключень, тривалість відключень тощо). Даний опис зазначити у звіті.

4. Розрахувати вартість простою сервера вибраної ІС на основі «Методики оцінки TCO від Dell Systems», користуючись Прикладом 1.

 

 

ЗМІСТ ЗВІТУ

1. Мета роботи.

2. Короткі теоретичні відомості.

3. Повний текст завдання.

4. Результати виконання завдання

− опис процесів, які автоматизовує ІС;

− опис структури та архітектури ІС;

− розрахунок TCO для обраної ІС.

5. Висновки.

 

Контрольні запитання

1. Які критерії використовують для оцінки ефективності СЗІ компанії?

2. Для яких цілей слугують показники ТСО і ROI?

3. Як оцінити поточний рівень ТСО?

4. Як проводиться аудит ІБ компанії?

5. Як формується цільова модель ТСО?

6. Як визначити обсяги витрат на ІБ компанії?

7. Що повинен включати в себе звіт за витратами на ІБ?

8. Що передбачає аналіз витрат на ІБ?

9. Від чого залежить прийняття рішень в галузі ІБ компанії?

10. Поясніть методику оцінки TCO від Dell Systems.

РЕКОМЕНДОВАНА ЛІТЕРАТУРА

 

1. Ромака В. А. Менеджмент у сфері захисту інформації. Підручник / Ромака В. А., Гарасим Ю. Р., Корж Р. О. Дудикевич В. Б., Рибій М. М. – Львів: Видавництво Львівської політехніки, 2013. – 400 с.

2. Ромака В. А. Системи менеджменту інформаційної безпеки. Навчальний посібник / В. А. Ромака, В. Б. Дудикевич, Ю. Р. Гарасим, П. І. Гаранюк, І. О. Козлюк. – Львів: Видавництво Львівської політехніки, 2012. – 232 с.

3. Петренко С. А. Управление информационными рисками. Экономически оправдання безопасность / С. А. Петренко, С. В. Симонов. – М: Компания АйТи; ДМК Пресс, 2004. – 384 с.

 

Додаток А

 

Варіанти завдання та тип інформаційної системи

 

№ варіанта	Інформаційна система
	IBM Security Network Intrusion Prevention System
	Websense Web Security Gateway
	Arbor Pravail Availabilty Protection System (Pravail APS)
	McAfee Network Threat Behavior Analysis
	Juniper Networks IDP Series Intrusion Detection and Prevention Appliances
	IBM Security AppScan
	HP Fortify Software Security Center Server
	Juniper Networks SA Series SSL VPN Appliances
	IBM Security zSecure suite
	McAfee VirusScan Mobile
	Websense Email Security Gateway
	Imperva Database Activity Monitoring
	IBM InfoSphere Guardium
	Juniper Networks SRX Series Services Gateways
	McAfee Firewall Enterprise
	Arbor Peakflow SP Threat Management System (Peakflow SP TMS)
	HP ArcSight Security Intelligence platform
	IBM InfoSphere Optim
	Imperva SecureSphere for SharePoint
	Websense Data Security Gateway
	Juniper Networks Unified Access Control
	IBM Tivoli Endpoint Manager for Security and Compliance
	McAfee Network Security Manager
	Fortinet FortiGate® Network Security Platform
	Fortinet FortiVoice Phone Systems
	IBM Security Identity Manager
	Fortinet FortiWiFi™ Wireless Security Appliances
	Imperva Web Application Firewall
	McAfee Total Protection for Compliance
	IBM Security Access Manager for Enterprise Single Sign-On

 

Додаток Б

 

Приклад оформлення титульного аркушу звіту до виконання практичної роботи

 

МІНІСТЕРСТВО ОСВІТИ І НАУКИ, МОЛОДІ ТА СПОРТУ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»   Кафедра «Захист інформації»       ЗВІТ До виконання практичної роботи № 3 «Оцінка загальної вартості витрат на впровадження систем захисту інформації» з курсу: «Менеджмент інформаційної безпеки»   Виконав: ст. гр.   Перевірив: д.т.н., професор Ромака В.А.   Практична робота захищена з оцінкою ________ (_____________) __________ Ромака В.А. Оцінка Бали Підпис     Львів 2013

 

Для нотаток

 

№ …

від...2013 р.

 

НАВЧАЛЬНЕ ВИДАННЯ