Kockázatelemzési feladatok

1.	feladat
Adottak a következõ kockázatelemzési mátrixok. Határozza meg az egyes veszélyforrások kockázatát.
Az alkalmazott valószínûségi, kár- és kockázati kategóriák:
Bekövetkezési valószínûség (gyakoriság) kategóriái:
Jelölés	Név	Magyarázat	
PVS	Nagyon kicsi (Very small)	Ritkán (P<0.1)	
PS	Kicsi (Small)	Ötévente (P=0.2)	
PL	Nagy (Large)	Évente egyszer (P=1)	
PVL	Nagyon nagy (Very large)	Évente többször (P>1)	
Okozott kár kategóriái:
Jelölés	Név	Magyarázat	
DVS	Elhanyagolható (Very small)	Pár 10,000 Ft-os anyagi kár	
DS	Kicsi (Small)	Pár 100,000 Ft-os anyagi kár	
DA	Közepes (Average)	1,000,000 Ft-os anyagi kár, könnyû emberi sérülés	
DL	Nagy (Large)	10,000,000 Ft feletti anyagi kár, súlyos emberi sérülés	
DVL	Nagyon nagy (Very large)	Az üzletmenet idõszakos megszakadását okozó kár, halált okozó sérülés	
DD	Katasztrófális kár (Disaster)	Az üzletmenet hosszabb, teljes megszakadása, tömeges sérülések	
Kockázatok katagóriái:
Jelölés	Név	Kár várható értéke	
RVS	Nagyon kicsi (Very small)	10,000 Ft/év	
RS	Kicsi (Small)	100,000 Ft/év	
RA	Közepes (Average)	1,000,000 Ft/év	
RL	Nagy (Large)	10,000,000 Ft/év	
RVL	Nagyon nagy (Very large)	Beláthatatlan (nem korlátos)	
Kockázat-következtetés mátrix:
P \ Kár	DVS	DS	DA	DL	DVL	DD	
PVS	RVS	RVS	RS	RA	RL	RVL	
PS	RVS	RS	RA	RL	RVL	RVL	
PL	RVS	RS	RA	RL	RVL	RVL	
PVL	RS	RS	RL	RVL	RVL	RVL	
Veszélyforrások listája, a valószínûség és a károk becsléseivel:
ID	Veszélyforrás	P	C	I	A	R	
F1	Áramszünet	PVL	-	DS	DA		
F2	HW meghibásodás (HD kivételével)	PL	-	-	DA		
F3	Adathordozó meghibásodása	PL	DS	-	DL		
H1	Betöréses lopás	PL	DL	-	DL		
L1	Lehallgatás	PL	DL	-	-		
L2	Jogosulatlan módosítás	PS	-	DA	-		
L3	Megszemélyesítés	PL	-	DA	-		
L4	Számítógépes betörés	PS	DL	DL	DS		
L5	Vírusfertõzés	PVL	-	DS	DA		

2.	Feladat
Határozza meg az elviselhetetlen kockázatot jelentõ veszélyforrásokat az elõzõ feladat eredményei alapján.
Elviselhetetlen kockázatok:
P \ Kár	DVS	DS	DA	DL	DVL	DD	
PVS					*	*	
PS					*	*	
PL				*	*	*	
PVL				*	*	*	

3.	Feladat
Határozza meg a célszerû védelmi intézkedéseket az elõzõ feladat eredményei alapján.
Védelmi intézkedések:
Egy védelmi intézkedés hatása itt a következõ módon van megadva: 
<veszélyforrás ID>/<hatás>, ahol a hatás lehet: 
E (eliminates) : az adott védelmi intézkedés a veszélyforrást teljes egészében kiküszöböli.
D (decreases damage) : a veszélyforrás által okozott kárt egy kategóriával csökkenti.
DD (decreases damage) : a veszélyforrás által okozott kárt két kategóriával csökkenti.
P (decreases probability) : a veszélyforrás bekövetkezési valószínûségét egy kategóriával csökkenti.
PP (decreases probability) : a veszélyforrás bekövetkezési valószínûségét két kategóriával csökkenti.
A hatás vonatkozhatna még másik védelmi intézkedésre is (pl.: "kiegészítheti", "csak a másikkal együtt járhat", "összeférhetetlen", stb), de ezzel itt most nem foglalkozunk.
ID	Védelmi intézkedés	Beruházás	Éves ktg	Hatás	
V1	Szünetmentes táp	5,000,000	50,000	F1/D, F1/P	
V2	Áramfejlesztõ aggregátor	10,000,000	200,000	F1/E	
V3	Hidegtartalékolás	1,000,000	200,000	F2/D	
V4	Duplikálás	5,000,000	200,000	F2/PP, F3/PP	
V5	Hibatûrõ rendszer	30,000,000	2,000,000	F2/PP, F3/PP	
V6	Biztonsági mentések	2,000,000	2,000,000	F3/D, L5/D	
V7	Infra riasztórendszer	20,000,000	2,000,000	H1/D	
V8	Élõerõs örzés-védelem	2,000,000	30,000,000	H1/D, H1/PP	
V9	Biztosítás	0	10,000,000	H1/D	
V10	Adatkommunikáció rejtjelezése	2,000,000	0	L1/E	
V11	Hozzáférésvédelem	500,000	0	L2/P, L4/P	
V12	Digitális aláírás	500,000	0	L3/E	
V13	Vírusirtó	500,000	200,000	L5/D	
V14	Aktív vírusvédelem	500,000	200,000	L5/P	
V15	Floppy-k kiszerelése	0	0	L5/PP	

Megjegyzés: jelen példánál két védelmi intézkedés együttes alkalmazásánál a valószínûség, illetve kár kategóriák csökkentése nem adódik össze, viszont a P és D hatás összevonható.