Материал: Анализ и модернизация системы информационной безопасности ПАО «Московская Городская Телефонная Сеть»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
92
92
Неправильное
присвоение
прав доступа
Высока
я
Высока
я
Средня
я
Средня
я
Низкая
Средня
я
Низкая
Низкая
Низкая
Средня
я
Продолжение таблицы
1.9
Отсутствие
регистрации
конца сеанса
при выходе
Высока
я
Высока
я
Высока
я
Высока
я
Низкая
Высока
я
Низкая
Низкая
Низкая
Средня
я
Отсутствие
эффективного
контроля
внесения
изменений
Высока
я
Высока
я
Средня
я
Средня
я
Средня
я
средняя
Низкая
Низкая
Низкая
Высока
я
Отсутствие
резервных
копий
Высока
я
Высока
я
Средня
я
Средня
я
Высока
я
Средня
я
Средня
я
Низкая
Низкая
Средня
я
93
93
4. Коммуникации
Неадекватное
управление
сетью
Высока
я
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Продолжение таблицы
1.9
Незащищённы
е
подключения
к сетям
Высока
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
5. Документы (документооборот)
Хранение в
незащищённы
х местах
Низкая
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Средня
я
Низкая
Низкая
Недостаточна
я
внимательнос
ть при
Низкая
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Средня
я
Низкая
Низкая
94
94
уничтожении
Бесконтрольн
ое
копирование
Низкая
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Средня
я
Низкая
Низкая
6. Персонал
Неправильное
использовани
е ПО и АО
Высока
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Низкая
Средня
я
Средня
я
Продолжение таблицы
1.9
7. Общие уязвимые места
Неадекватные
результаты
проведения
технического
обслуживания
Высока
я
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
95
95
Таблица 1.10 – Оценка угроз активам
Группа уязвимостей
Личные дела
сотрудников
Переписка внутри
предприятия
Информация о
технических
средствах
Данные о
сооружениях и
материальном
обеспечении
Расходные
накладные
Данные по
приказам,
распоряжениям,
мероприятиям
Инвентаризационна
я ведомость
Приходные
накладные
Бухгалтерская и
налоговая
отчётность
ПО
1. Угрозы, обусловленные преднамеренными действиями
96
96
Вредоносное ПО
Высока
я
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Низкая
Доступ
несанкционированн
ых пользователей к
сети
Высока
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Средня
я
Использование ПО
несанкционированн
ыми пользователями
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Низкая
Высока
я
Высока
я
2. Угрозы, обусловленные случайными действиями
Ошибка операторов
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Высока
я
Средня
я
Средня
я
Низкая
Продолжение таблицы 1.10
Ненадлежащее
использование
ресурсов
Средня
я
Высока
я
Высока
я
Высока
я
Средня
я
Высока
я
Средня
я
Низкая
Средня
я
Высока
я
Ошибка при
Высока
Средня
Средня
Средня
Низкая
Средня
Средня
Средня
Средня
Средня
Источник: https://baza.diplomsite.ru/previewfile/3126