Министерство по развитию информационных технологий и коммуникаций республики узбекистан каршинский филиал ташкентского университета

2-Практическая работа 
 
Тема: Анализ риска информационной безопасности методом «галстук-
бабочка». 
Цель работы: Выявить, проанализировать и предложить наиболее 
эффективные меры по минимизации рисков информационной безопасности 
предприятия. 
Практическая часть 
Оценка рисков методом «галстук-бабочка». 
Метод анализа и схематическое описание путей развития опасного 
события от причины к следствию. 
Рис 1. Схема модели «галстук-бабочка» 
Область применения метода 
1. Исследование рисков на основе демонстрации ряда возможных причин и 
последствий. 
2. При проведении анализа дерева отбраковки затруднено; 
3. При руководстве исследованиями по созданию барьеров или средств 
контроля для каждого пути отторжения; 
4. Когда происходит четкое установление самостоятельных путей, ведущих 
к отторжению. 
Процесс выполнения метода 
1. Определение указанного опасного явления централизованным методом 
«галстук-бабочка». 
2. Составление списка причин происшествия с использованием 
исследования источников риска (или рисков). 
3. Определить механизм развития риска до критического инцидента. 
4. Нарисуйте линию, отделяющую причину события (образуя левую сторону 
бабочки). 

---

10 
5. Установка барьеров для предотвращения нежелательных воздействий. 
6. Отразите справа последствия опасного события и проведите линии, 
ведущие к последствиям от события. 
7. Отражайте препятствия на линиях, чтобы направить их к последствиям. 
8. Отобразите вспомогательные элементы, относящиеся к управлению, по 
схеме «галстук-бабочка». 
Типы информации 
Выходные данные - включают в себя диаграмму " галстук-бабочка" и 
обработанные данные. 
Входящая информация – это информация о препятствиях, опасностях, 
последствиях и причинах опасного события. 
Анализ «галстук-бабочка» 
Рис 2. Анализ риска «Низкий спрос на продукцию» методом «Галстук-
бабочка»