Program do Analizy Ryzyka Informacji Niejawnych

Kliknij okno „Dane systemu TI”.
1. Wprowadź nazwę podmiotu (jednostki organizacyjnej).
2. Wprowadź nazwę systemu TI
3. Wybierz klauzulę tajności systemu TI. Wskaż maksymalną klauzulę tajności informacji niejawnych przetwarzanych w systemie TI.
4. Wybierz skalę skutków dla poufności. Można wybrać skalę wg zaleceń DBTI ABW lub skalę standardową. Skala standardowa charakteryzuje się tym, że niezależnie od klauzuli tajności zakres jest zawsze 0-10.
5. Wprowadź opis systemu TI.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Wybór zasobów z biblioteki”.
1. Wybierz profil zasobów, który jest najbardziej zbliżony do zasobów rozpatrywanych w analizie ryzyka.
2. Możesz samodzielnie wybrać dodatkowe zasoby, które biorą udział w analizie ryzyka, możesz też odznaczyć zasoby, które nie będą uwzględnione w analizie ryzyka. Możesz również nie korzystać z profili tylko samemu wybrać z drzewa zasoby, które chcesz uwzględnić.
3. Po wybraniu profilu i ewentualnym dodaniu/usunięciu innych zasobów kliknij „Zatwierdź ZASOBY”. Po kliknięciu przycisku zmieni się informacja o wybranych zasobach na polu ze wskaźnikami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Wybór zagrożeń z biblioteki”.
1. Wybierz profil zagrożeń. Dla większości analiz ryzyka wystarczy wybrać „Standardowy”, w przypadku sieci TI, wybierz „Sieć”.
2. Możesz samodzielnie wybrać dodatkowe zagrożenia, które biorą udział w analizie ryzyka, możesz też odznaczyć zagrożenia, które nie będą uwzględnione w analizie ryzyka. Możesz również nie korzystać z profili tylko samemu wybrać z drzewa zagrożenia, które chcesz uwzględnić.
3. Po wybraniu profilu i ewentualnym dodaniu/usunięciu innych zagrożeń kliknij „Zatwierdź zagrożenia”. Po kliknięciu przycisku zmieni się informacja o wybranych zagrożeniach na polu ze wskaźnikami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Zagrożenia->Zasoby”.
1. Kliknij zielony przycisk „Wczytaj bibliotekę”.
2. Kliknij w oknie „Wczytaj bibliotekę” przycisk „Wczytaj”.
Zostanie wczytana biblioteka zagrożeń działających na zasoby.

Możesz również samodzielnie ustalić, które zagrożenia działają na zasoby klikając zasób, a następnie z drzewa wybierając zagrożenia działające na dany zasób. Po wybraniu zagrożeń kliknij przycisk „Zatwierdź”. Po każdej zmianie aktualizuje się wskaźnik „Zagr.->Zasoby” obrazujący ile jest powiązań pomiędzy zasobami i zagrożeniami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Wybór podatności z biblioteki”.
1. Wybierz profil podatności. Dla większości analiz ryzyka wystarczy wybrać „Standardowy”, w przypadku sieci TI, wybierz „Sieć”.
2. Możesz samodzielnie wybrać dodatkowe podatności, które biorą udział w analizie ryzyka, możesz też odznaczyć podatności, które nie będą uwzględnione w analizie ryzyka. Możesz również nie korzystać z profili tylko samemu wybrać z drzewa podatności, które chcesz uwzględnić.
3. Po wybraniu profilu i ewentualnym dodaniu/usunięciu innych podatności kliknij „Zatwierdź podatności”. Po kliknięciu przycisku zmieni się informacja o wybranych podatnościach na polu ze wskaźnikami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Podatności->Zasoby”.
1. Kliknij zielony przycisk „Wczytaj bibliotekę”.
2. Kliknij w oknie „Wczytaj bibliotekę” przycisk „Wczytaj”.
Zostanie wczytana biblioteka podatności dla aktywów.

Możesz również samodzielnie ustalić, które podatności wybrać dla danego zasobu, klikając na zasób, a następnie z drzewa wybierając podatności dla danego zasobu. Po wybraniu podatności kliknij przycisk „Zatwierdź”. Po każdej zmianie aktualizuje się wskaźnik „Pod.->Zasoby” obrazujący ile jest powiązań pomiędzy zasobami i podatnościami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Wybór zabezpieczeń z biblioteki”.
1. Wybierz profil zabezpieczeń, który jest najbardziej zbliżony do zabezpieczeń rozpatrywanych w analizie ryzyka.
2. Możesz samodzielnie wybrać dodatkowe zabezpieczenia, które biorą udział w analizie ryzyka, możesz też odznaczyć zabezpieczenia, które nie będą uwzględnione w analizie ryzyka. Możesz również nie korzystać z profili tylko samemu wybrać z drzewa zabezpieczenia, które chcesz uwzględnić.
3. Po wybraniu profilu i ewentualnym dodaniu/usunięciu innych zabezpieczeń kliknij „Zatwierdź”. Po kliknięciu przycisku zmieni się informacja o wybranych zabezpieczeniach na polu ze wskaźnikami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Zabezpieczenia->Zasoby”.
1. Kliknij zielony przycisk „Wczytaj bibliotekę”.
2. Kliknij w oknie „Wczytaj bibliotekę” przycisk „Wczytaj”.
Zostanie wczytana biblioteka zabezpieczeń chroniących zasoby.

Możesz również samodzielnie ustalić, które zabezpieczenia chronią dane zasoby, klikając na zasób, a następnie z drzewa wybierając zabezpieczenia chroniące zasób. Po wybraniu zabezpieczeń kliknij przycisk „Zatwierdź”. Po każdej zmianie aktualizuje się wskaźnik „Zbezp.->Zasoby” obrazujący ile jest powiązań pomiędzy aktywami i zabezpieczeniami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Zabezpieczenia->Zagrożenia”.
1. Kliknij zielony przycisk „Wczytaj bibliotekę”.
2. Kliknij w oknie „Wczytaj bibliotekę” przycisk „Wczytaj”.
Zostanie wczytana biblioteka zabezpieczeń przeciwdziałających zagrożeniom.

Możesz również samodzielnie ustalić, które zabezpieczenia przeciwdziałają zagrożeniom, klikając na zagrożenie, a następnie z drzewa wybierając zabezpieczenia przeciwdziałające zagrożeniu. Po wybraniu zabezpieczeń kliknij przycisk „Zatwierdź”. Po każdej zmianie aktualizuje się wskaźnik „Zbezp.->Zagr.” obrazujący ile jest powiązań pomiędzy zagrożeniami i zabezpieczeniami.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Macierz ryzyka po wdrożeniu niezbędnych zabezpieczeń”.
1. Kliknij zielony przycisk „Wczytaj bibliotekę”.
2. Kliknij w oknie „Wczytaj bibliotekę” przycisk „Wczytaj”.
Zostanie wczytana biblioteka zabezpieczeń (zostaną wczytane nowe podatności, skutki i ryzyka w macierzy ryzyka po uwzględnieniu niezbędnych zabezpieczeń).

W macierzach ryzyka możesz samodzielnie edytować podatności i skutki. Program zawiera standardowe biblioteki danych oparte na danych historycznych i statystycznych. Edycja tych wartości pozwoli dostosować podatności i skutki do specyfiki danej jednostki organizacyjnej, np. w nowym budynku podatność wystąpienia pożaru w wyniku zwarcia w instalacji elektrycznej jest niższe niż w starym budynku, w związku z czym można obniżyć podatność pożaru w macierzy ryzyka.

Naciśnij na obrazek w celu powiększenia.

Kliknij okno „Raporty”.
1. Wybierz profil raportu, czyli które rozdziały mają się znaleźć w końcowym raporcie z analizy ryzyka (szacowania ryzyka).
2. Możesz samodzielnie wybrać dodatkowe rozdziały w raporcie, możesz też odznaczyć rozdziały, które nie będą uwzględnione w raporcie. Możesz również nie korzystać z profili tylko samemu wybrać z drzewa rozdziały, które chcesz uwzględnić w raporcie końcowym.
3. W oknie po prawej stronie wyświetlany spis streści raportu, który chcesz wygenerować.
4. Po wybraniu profilu i ewentualnym dodaniu/usunięciu innych rozdziałów kliknij „Generuj raport”. Po kliknięciu przycisku wybierz nazwę raportu i miejsce jego zapisu. Raport będzie wygenerowany jako plik DOCX (do odczytu w Microsoft Word).

Naciśnij na obrazek w celu powiększenia.