МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» кафедра «Захист інформації» З В І Т до практичної роботи №1 з курсу: «Комплексні системи санкціонованого доступу» «АНАЛІЗ ЗАХИЩЕНОСТІ ІНФОРМАЦІЙНОЇ СИСТЕМИ»  Мета роботи: навчитися робити аналіз захищеності інформації в СЗІ та оцінити майбутні витрати на захист. Завдання: Розробити перелік анкетних питань для опитування керівника (засновника) фірми, що охоплює всі сторони діяльності фірми, пов’язані з циркулюючою в ній інформацією. Здійснити анкетне опитування керівника (засновника) інформаційної системи. Обробка результатів анкетного опитування. Прийняття рекомендаційного рішення про необхідність організаційного захисту. Аналіз результатів анкетного опитування. Розрахунок вартості захисних заходів кожного з видів інформації. Хід роботи Аналіз захищеності інформації в СЗІ та оцінку майбутніх витрат на захист будемо здійснювати на прикладі фірми «Техноком», яка займається продажем комп’ютерної техніки через інтернет. Інтернет-магазин займається продажем наступних товарів: мобільні телефони, КПК / смартфони, цифрова техніка, портативне аудіо, GPS, ноутбуки, портативні планшети, ігрові консолі, ПЗ, телевізори, аксесуари, карти пам'яті. Для залучення покупців в інтернет-магазин використовуються наступні методи: пошукова оптимізація, реклама в соціальних мережах, реклама в газетах. Покупець, зайшовши на сайт і ознайомившись з умовами продажу, починає переглядати пропонований перелік товарів. Вподобаний за ціною або технічним характеристикам продукт він заносить в кошик. В кошику пропонується купити до цих товарів аксесуари або схожі товари. За один раз надається можливість вибрати будь-яку кількість товарів, після чого можна приступати до оформлення замовлення. Для цього покупець повинен вказати свою поштову адресу, куди буде відправлена ​​посилка, і телефон, за яким з ним зможе зв'язатися консультант магазину для підтвердження замовлення. Далі інтернет-магазин підтверджує замовлення та уточнює деталі доставки за допомогою дзвінка по телефону+ e-mail повідомлення. Після узгодження дати доставки і способу оплати, замовлення готується до відправки. Для цього його ретельно упаковують, після чого відправляють кур’єрською службою. Перелік анкетних питань Таблиця 1 № Питання анкети Часткові коефіцієнти Відповіді «так» або «ні» Часткові суми коефіцієнтів Загальна сума коефіцієнтів    для загальних оцінок для часткових оцінок     1 2 3 4 5 6 7  безпека web-сервера  1 Чи використовується https протокол для передачі даних? 8.7 34.8 Ні/+ 41.2 10.3   Сервер обслуговує штатний адміністратор? 4.5 18 Так/-     Чи встановлена система фільтрації вхідних запитів(захист від DDOS)? 3.2 12.8 Так/-     Чи використовуються послуги хостинг компанії для зберігання даних? 3.4 13.6 Так/-     Чи зберігаються паролі для доступу в хешованому вигляді? 1.6 6.4 Ні/+     чи використовується система електронних платежів 3.6 14.4 Так/-    безпека інтернет-товарів  2 Чи використовується власне складське приміщення для зберігання? 5.2 31.5 Так/- 20.6 3.4   Чи автоматизовано облік наявних товарів? 5.4 32.7 Так/-     Чи є інформація про характеристики товарів актуальною? 3.4 20.6 Ні/+     Чи користується компанія послугами поштового сервісу для доставки? 2.5 15.2 Так/-    конфіденційність персональних даних користувачів  3 чи є доступ до персональних даних в працівників, які не беруть участі в їх обробці? 4.2 21.0 Так/+ 73.5 14.7   чи є доступ до персональних даних в сторонніх осіб(партнери, надавачі послуг)? 7.5 37.5 Так/+     Чи є можливість зловмиснику підключитися до мережі, в якій циркулює ІзОД? 5.3 26.5 Ні/-     Чи шифруються дані що збергіаються на сервері? 3.0 15.0 Ні/+    організаційні заходи  4 чи здійснюється моніторинг за діями користувачів в системі 6.0 30.0 Ні/+ 75.0 15.0   чи оновлюються паролі не рідше ніж...