6
2.2.2. Угрозы и методы защиты “Механизмов”
Объект |
Угроза |
Нарушение в |
Организационные |
Технические |
|
|
ходе |
методы защиты |
методы защиты |
|
|
реализации |
|
|
|
|
угрозы |
|
|
|
|
|
|
|
Автоматизи |
Вирус (чтение и |
Конфиденци |
Статья 273 УК РФ |
Антивирус |
рованная |
передача |
альность |
Создание, |
(к примеру |
система |
информации 3-им |
|
использование и |
McAffee) |
|
лицам) |
|
распространение |
|
|
|
|
вредоносных |
|
|
|
|
компьютерных |
|
|
|
|
программ |
|
|
|
|
|
|
|
Несанкционирован |
Целостность |
Руководство |
Система защиты |
|
ное изменение |
|
системного |
информации |
|
настроек |
|
администратора |
(САВЗ типа Б) |
|
|
|
|
|
Клиент |
Несанкционирован |
Конфиденци |
Ответственность |
Ограничить круг |
|
ная передача его |
альность |
за передачу |
лиц, кому |
|
персональных |
|
персональных |
доступны его |
|
данных |
|
данных |
персональные |
|
|
|
|
данные |
|
|
|
|
|
|
Подмена клиента |
Целостность |
Обучение клиента |
Аутентификация |
|
|
|
аутентификации |
|
|
|
|
|
|
Платёжная |
Разглашение |
Конфиденци |
Соглашение о |
- |
система |
информации об |
альность |
неразглашении |
|
|
алгоритмах |
|
|
|
|
платежной |
|
|
|
|
системы |
|
|
|
|
|
|
|
|
|
Поражение |
Целостность |
Обучение |
Установка |
|
вирусом-шифрова |
|
персонала |
антивирусного |
|
льщиком |
|
работать с |
ПО |
|
|
|
антивирусами |
|
|
|
|
|
|
|
Таблица 2 - |
Угрозы и методы |
защиты Механизмов |
|
7
2.2.3 Угрозы и методы защиты “Управления”
Объект |
Угроза |
Нарушение |
организационные |
Технические |
|
|
|
в ходе |
методы защиты |
меры защиты |
|
|
|
реализации |
|
|
|
|
|
угрозы |
|
|
|
|
|
|
|
|
|
Федеральные |
Общедоступность |
Конфиденци |
- |
- |
|
законы “ О |
информации |
альность |
|
|
|
защите прав |
|
|
|
|
|
Несоответствие |
Целостность |
Перепроверять |
- |
||
потребителей” |
|||||
и “О передаче |
бланков |
|
документы |
|
|
персональных |
Федеральным |
|
|
|
|
данных” |
Законам |
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
Алгоритмы |
Несанкционирова |
Конфиденци |
Соглашение о |
Шифрование |
|
АС |
нное разглашение |
альность |
неразглашении |
данных |
|
|
информации |
|
|
|
|
|
|
|
|
|
|
|
Внедрение |
Целостность |
Разработка |
Тестирование, |
|
|
недекларированн |
|
технического |
проверка на |
|
|
ых возможностей |
|
задания |
соответствие ТЗ |
|
|
|
|
|
|
|
Бюджет |
Утечка |
Конфиденци |
- |
Установка более |
|
|
информации |
альность |
|
сложных паролей |
|
|
|
|
|
в аккаунты |
|
|
|
|
|
онлайн-банка |
|
|
|
|
|
|
|
|
Неправильный |
Целостность |
- |
Перепроверять |
|
|
расчет бюджета |
|
|
информацию в |
|
|
|
|
|
приложении |
|
|
|
|
|
банка |
|
|
|
|
|
|
|
Предложение |
общедоступность |
Конфиденци |
- |
- |
|
|
информации |
альность |
|
|
|
|
|
|
|
|
|
|
Отображение |
Целостность |
Требование к |
Настроить БД так, |
|
|
товаров, которые |
|
ресторанам |
чтобы перед |
|
|
не продаются |
|
вовремя |
отображением |
|
|
|
|
предоставлять |
товара она |
|
|
|
|
информацию об |
проверяла, есть |
|
|
|
|
ассортименте |
ли он в наличии |
|
|
|
|
|
|
Таблица 3 -Угрозы и методы защиты Управления
8
3 Заключение
В процессе выполнения практической работы были получены навыки комплексного моделирования угроз, учитывающего угрозы, направленных на информационную систему и обрабатываемую ей информацию.
Был написан отчет согласно ОС ТУСУР 01-2013