Разработка системы управления рисками информационной безопасности на основе стандарта ISO 27005

Проведен анализ стандартов, посвященных анализу рисков. Определена структура системы менеджмента рисков информационной безопасности, разработан алгоритм для анализа информационных рисков. Проведен анализ информационных рисков предприятия «Саратовский электроприборостроительный завод имени Серго Орджоникидзе». Изучена структура системы безопасности. Составлена характеристика предприятия. Выделены основные активы организации, для уязвимостей определены угрозы, вычислена мера риска для угроз, выявлены основные риски информационной безопасности