1.1 Выполнить имитационное моделирование угроз с помощью программы Excel.
1.2. Для задачи моделирования использовать датчик случайных чисел с равномерным законом распределения в интервале от 0 до 1. При моделировании использовать следующие исходные данные:
1) количество угроз – 6;
2) интервалы для моделирования вероятности появления i-х угроз представлены в табл. 1 согласно варианту (последние цифра студенческого билета).
Таблица 1 – Интервальные значения для имитационного моделирования угроз
Номер вариант
Интервальные значения для моделирования угроз
0,012
0,19
0,2
0,35
0,9
0,1
0,15
0,2
0,35
0,9
0,04
0,12
0,23
0,31
0,7
0,11
0,12
0,2
0,35
0,9
0,04
0,15
0,23
0,31
0,7
0,15
0,17
0,2
0,35
0,9
0,01
0,19
0,23
0,31
0,7
0,012
0,19
0,2
0,35
0,9
0,014
0,12
0,23
0,31
0,7
0,01
0,019
0,2
0,35
0,9
3) количество случайных чисел для моделирования i-х угроз N = 1000.
2. Статистическая оценка угроз
2.1. Получить статистическую оценку угроз в результате имитационного моделирования
2.2 По результатам моделирования определить вероятность появления i-ой угрозы по формуле
,
где – количество i-ой угрозы. Результаты свести в таблицу.
2.3. Произвести оценку полученных значений угроз с учетом предполагаемого i-го ущерба, указанных в табл. 2. Оценку угроз выполнить по трехбалльной шкале: низкий, средний, высокий. Результаты свести в таблицу.
3. Выполнить анализ полученных результатов
4. Подготовить выводы.
5. Подготовить ответы на контрольные вопросы, которые разместить в теоретической части работы.
Контрольные вопросы
1. Назовите основные компоненты управлению рисками в информационной системе.
2. Что в себя включает оценка риска информационной системы?
3. Основные подходы к анализу рисков.
4. Основные компоненты управления рисками.
5. В чем суть методологии уменьшения риска от НСД?
6. Охарактеризуйте взаимосвязи между основными компонентами оценки риска.
7. Что собой представляет процесс уменьшения риска?