Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

№ 1521-ст;

    • ГОСТ 34.601-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания», утвержденный постановлением Государственного комитета СССР по управлению качеством продукции и стандартам от 29 декабря 1990 г. № 3469;

    • ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования», утвержденный постановлением Госстандарта России от 9 февраля 1995 г. № 49;

    • ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения», утвержденный приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. № 373-ст;

    • ГОСТ Р 51188-98 «Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство», утвержденный постановлением Госстандарта России от 14 июля 1998 г. № 295;

    • ГОСТ Р 51275-2006 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения», утвержденный приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. № 374-ст;

    • ГОСТ Р 2.105-2019 «Единая система конструкторской документации. Общие требования к текстовым документам», утвержденный приказом Росстандарта от 29 апреля 2019 г. № 175-ст;

    • ГОСТ Р 56938-2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения», утвержденный приказом Федерального агентства по техническому регулированию и метрологии от 1 июня 2016 г. № 457-ст;

    • ГОСТ Р 59795-2021 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов», утвержденный приказом Росстандарта от 25 октября 2021 г. № 1297-ст;

    • Руководящий документ «Защита от несанкционированного доступа к информации. Термины и определения», утвержденный Решением председателя Гостехкомиссии России от 30 марта 1992 г.


Соответствие возможных целей реализации угроз безопасности информации с негативными последствиями




№ п/ п
Вид нарушителя
Цели реализации угроз безопасности информации
Вид риска (ущерба)


Нанесение ущерба физическому лицу


Нанесение ущерба юри- дическому лицу, инди- видуальному пред- принимателю
Нанесение ущерба госу- дарству в области обеспечения обороны страны, безопасности государства и правопорядка, а также в социальной, экономичес- кой, политической, эко- логической сферах

деятельности

1.
Отдельные лица (хакеры)
физические
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Любопытство или желание

самореализации (под- тверждение статуса)
НП.1; НП.5
НП.8; НП.9; НП.10
–

2.
Лица, обеспечивающие поставку программных, программно-аппаратных средств, обеспечивающих систем
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Получение

преимуществ
конкурентных
НП.5
–
–

Непреднамеренные, неосто- рожные или неквалифициро-

ванные действия
НП.1; НП.5
НП.6; НП.7
–

3.
Поставщики вычисли- тельных услуг, услуг свя- зи
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Получение

преимуществ
конкурентных
–
НП.10
–




№ п/ п
Вид нарушителя
Цели реализации угроз безопасности информации
Вид риска (ущерба)


Нанесение ущерба физическому лицу


Нанесение ущерба юри- дическому лицу, инди- видуальному пред- принимателю
Нанесение ущерба госу- дарству в области обеспечения обороны страны, безопасности государства и правопорядка, а также в социальной, экономичес- кой, политической, эко- логической сферах

деятельности

Непреднамеренные, неосто-

рожные или неквалифициро- ванные действия
НП.1; НП.5
НП.6; НП.7; НП.8; НП.10
–

4.
Лица, привлекаемые для установки, настройки, ис- пытаний, пусконаладоч- ных и иных видов работ
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Получение конкурентных

преимуществ
–
НП.10
–

Непреднамеренные, неосто- рожные или неквалифициро-

ванные действия
НП.1; НП.5
НП.6; НП.7; НП.8; НП.10
–

5.
Лица, обеспечивающие функционирование сис- тем и сетей или обеспе- чивающие системы опе-

ратора
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Непреднамеренные, неосто-

рожные или неквалифициро- ванные действия
НП.1; НП.5
НП.6; НП.7; НП.10
–

6.
Авторизованные пользо- ватели систем и сетей
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Любопытство или желание

самореализации (под- тверждение статуса)
НП.1; НП.3; НП.5
НП.10
–




№ п/ п
Вид нарушителя
Цели реализации угроз безопасности информации
Вид риска (ущерба)


Нанесение ущерба физическому лицу


Нанесение ущерба юри- дическому лицу, инди- видуальному пред- принимателю
Нанесение ущерба госу- дарству в области обеспечения обороны страны, безопасности государства и правопорядка, а также в социальной, экономичес- кой, политической, эко- логической сферах

деятельности

Непреднамеренные, неосто-

рожные или неквалифициро- ванные действия
НП.1; НП.3; НП.5
НП.6; НП.7; НП.10
–

Месть за ранее совершенные

действия
НП.1; НП.2; НП.3; НП.5
–
–

7.
Системные администра- торы и администраторы безопасности
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Любопытство или желание самореализации (под-

тверждение статуса)
НП.1; НП.5
НП.10
–

Непреднамеренные, неосто-

рожные или неквалифициро- ванные действия
НП.1; НП.3; НП.5
НП.6; НП.7; НП.8; НП.10
–

Месть за ранее совершенные

действия
НП.1; НП.2; НП.3; НП.5
–
–

8.
Бывшие (уволенные) ра- ботники (пользователи)
Получение финансовой или

иной материальной выгоды
НП.5
–
–

Месть за ранее совершенные

действия
НП.1; НП.2; НП.3; НП.5
–
–


Уровни возможностей нарушителя


№
Уровень возможностей нарушителей
Возможности нарушителей по реализации угроз безопасности

Н1
Нарушитель, обладающий базовыми возможностями

  • Имеет возможность при реализации угроз безопасности информации использовать только известные уязвимости, скрипты и инструменты.

  • Имеет возможность использовать средства реализации угроз (инструменты), свободно распространяемые в сети

«Интернет» и разработанные другими лицами, имеет минимальные знания механизмов их функционирования, доставки и выполнения вредоносного программного обеспечения, эксплойтов.

  • Обладает базовыми компьютерными знаниями и навыками на уровне пользователя.

  • Имеет возможность реализации угроз за счет физических воздействий на технические средства обработки и хранения информации, линий связи и обеспечивающие системы систем и сетей при наличии физического доступа к ним

Н2
Нарушитель, обладающий базовыми повышенными возможностями

  • Обладает всеми возможностями нарушителей с базовыми возможностями.

  • Имеет возможность использовать средства реализации угроз (инструменты), свободно распространяемые в сети

«Интернет» и разработанные другими лицами, однако хорошо владеет этими средствами и инструментами, понимает, как они работают и может вносить изменения в их функционирование для повышения эффективности реализации угроз.

  • Оснащен и владеет фреймворками и наборами средств, инструментов для реализации угроз безопасности информации и использования уязвимостей.

  • Имеет навыки самостоятельного планирования и реализации сценариев угроз безопасности информации.

  • Обладает практическими знаниями о функционировании систем и сетей, операционных систем, а также имеет знания защитных механизмов, применяемых в программном обеспечении, программно-аппаратных средствах

Н3
Нарушитель, обладающий средними возможностями

  • Обладает всеми возможностями нарушителей с базовыми повышенными возможностями.

  • Имеет возможность приобретать информацию об уязвимостях, размещаемую на специализированных платных ресурсах (биржах уязвимостей).

  • Имеет возможность приобретать дорогостоящие средства и инструменты для реализации угроз, размещаемые на специализированных платных ресурсах (биржах уязвимостей).

  • Имеет возможность самостоятельно разрабатывать средства (инструменты), необходимые для реализации угроз (атак), реализовывать угрозы с использованием данных средств.
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.