Сейчас на рынке представлены такие программные продукты, как RiskWatch (США), CRAMM (Великобритания), COBRA (Великобритания), Авангард (Россия), Гриф 2006 из состава пакета Digital Security Office 2006 (Россия) и ряд других. Их сравнение в таблице 3.
Таблица 3
Сравнение программ анализа рисков ИБ
Название программы | Функциональность | Техническая поддержка | Собственная база угроз и уязвимостей | Стоимость |
RiskWatch | + | + | - | - |
CRAMM | + | + | - | - |
COBRA | - | + | - | + |
Авангард | - | - | - | + |
Гриф 2006 | + | + | + | + |
Из таблицы 3 видно, что лидирующее место по всем характеристикам занимает система анализа и управления информационными рисками «Гриф 2006» из пакета Digital Security Office 2006.
Для анализа модели информационных потоков компании ООО «Триалта» было применено программное обеспечение «Гриф 2006» из состава пакета Digital Security Office, аргументы в пользу применения именно этого программного обеспечения приведены в таблице 3.
Стоимость информации на ресурсах информационной системы компании ООО «Триалта» приведены в приложении, таблице 6. Стоимость информации на ресурсах отдела управления приведены в приложении, таблице 7. Стоимость информации на ресурсах отдела бухгалтерии приведены в приложении, таблице 8.Стоимость информации на ресурсах отдела снабжения приведены в приложении, таблице 9. Стоимость информации на ресурсах отдела сбыта приведены в приложении, таблице 10. Стоимость информации на ресурсах информационного отдела приведены в приложении, таблице 11.