Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам



№
Уровень возможностей нарушителей
Возможности нарушителей по реализации угроз безопасности







  • Имеет возможность получения доступа к встраиваемому программному обеспечению аппаратных платформ, системному и прикладному программному обеспечению, телекоммуникационному оборудованию и другим программно-аппаратным средствам для проведения их анализа.

  • Обладает знаниями и практическими навыками проведения анализа программного кода для получения информации об уязвимостях.

  • Обладает высокими знаниями и практическими навыками о функционировании систем и сетей, операционных систем, а также имеет глубокое понимание защитных механизмов, применяемых в программном обеспечении, программно-аппаратных средствах.

  • Имеет возможность реализовывать угрозы безопасности информации в составе группы лиц

Н4
Нарушитель, обладающий высокими возможностями

  • Обладает всеми возможностями нарушителей со средними возможностями.

  • Имеет возможность получения доступа к исходному коду встраиваемого программного обеспечения аппаратных платформ, системного и прикладного программного обеспечения, телекоммуникационного оборудования и других программно-аппаратных средств для получения сведений об уязвимостях «нулевого дня».

  • Имеет возможность внедрения программных (программно-аппаратных) закладок или уязвимостей на различных этапах поставки программного обеспечения или программно-аппаратных средств.

  • Имеет возможность создания методов и средств реализации угроз с привлечением специализированных научных организаций и реализации угроз с применением специально разработанных средств, в том числе обеспечивающих скрытное проникновение.

  • Имеет возможность реализовывать угрозы с привлечением специалистов, имеющих базовые повышенные, средние и высокие возможности.

  • Имеет возможность создания и применения специальных технических средств для добывания информации (воздействия на информацию или технические средства), распространяющейся в виде физических полей или явлений.

  • Имеет возможность долговременно и незаметно для операторов систем и сетей реализовывать угрозы безопасности информации.

  • Обладает исключительными знаниями и практическими навыками о функционировании систем и сетей, операционных систем, аппаратном обеспечении, а также осведомлен о конкретных защитных механизмах, применяемых в программном обеспечении, программно-аппаратных средствах атакуемых систем и сетей


Перечень исключенных из базового перечня угроз безопасности информации



Идентифика- тор угрозы
Наименование угрозы
Обоснование исключения из числа возможных угроз безопасности информации

УБИ.001
Угроза автоматического распространения вредоносного кода в

грид-системе
Отсутствуют объекты воздействия

УБИ.002
Угроза агрегирования данных, передаваемых в грид-системе
Отсутствуют объекты воздействия

УБИ.005
Угроза внедрения вредоносного кода в BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.011
Угроза деавторизации санкционированного клиента беспро-

водной сети
Отсутствуют объекты воздействия

УБИ.016
Угроза доступа к локальным файлам сервера при помощи URL
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.017
Угроза доступа/перехвата/изменения HTTP cookies
Отсутствуют объекты воздействия

УБИ.020
Угроза злоупотребления возможностями, предоставленными

потребителям облачных услуг
Отсутствуют объекты воздействия

УБИ.021
Угроза злоупотребления доверием потребителей облачных ус-

луг
Отсутствуют объекты воздействия

УБИ.024
Угроза изменения режимов работы аппаратных элементов

компьютера
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.026
Угроза искажения XML-схемы
Отсутствуют условия, при которых может быть реализована уг-

роза

УБИ.029
Угроза использования вычислительных ресурсов суперкомпь-

ютера «паразитными» процессами
Отсутствуют объекты воздействия

УБИ.032
Угроза использования поддельных цифровых подписей BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.035
Угроза использования слабых криптографических алгоритмов

BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.038
Угроза исчерпания вычислительных ресурсов хранилища боль-

ших данных
Отсутствуют объекты воздействия

УБИ.039
Угроза исчерпания запаса ключей, необходимых для обновле-

ния BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы



Идентифика- тор угрозы
Наименование угрозы
Обоснование исключения из числа возможных угроз безопасности информации

УБИ.040
Угроза конфликта юрисдикций различных стран
Отсутствуют объекты воздействия

УБИ.042
Угроза межсайтовой подделки запроса
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.043
Угроза нарушения доступности облачного сервера
Отсутствуют объекты воздействия

УБИ.047
Угроза нарушения работоспособности грид-системы при не-

типичной сетевой нагрузке
Отсутствуют объекты воздействия

УБИ.050
Угроза неверного определения формата входных данных, пос-

тупающих в хранилище больших данных
Отсутствуют объекты воздействия

УБИ.052
Угроза невозможности миграции образов виртуальных машин

из-за несовместимости аппаратного и программного обеспе- чения
Отсутствуют объекты воздействия

УБИ.054
Угроза недобросовестного исполнения обязательств поставщи-

ками облачных услуг
Отсутствуют объекты воздействия

УБИ.055
Угроза незащищённого администрирования облачных услуг
Отсутствуют объекты воздействия

УБИ.056
Угроза некачественного переноса инфраструктуры в облако
Отсутствуют объекты воздействия

УБИ.057
Угроза неконтролируемого копирования данных внутри хра-

нилища больших данных
Отсутствуют объекты воздействия

УБИ.058
Угроза неконтролируемого роста числа виртуальных машин
Отсутствуют объекты воздействия

УБИ.060
Угроза неконтролируемого уничтожения информации хра-

нилищем больших данных
Отсутствуют объекты воздействия

УБИ.064
Угроза некорректной реализации политики лицензирования в

облаке
Отсутствуют объекты воздействия

УБИ.065
Угроза неопределённости в распределении ответственности

между ролями в облаке
Отсутствуют объекты воздействия

УБИ.066
Угроза неопределённости ответственности за обеспечение бе-

зопасности облака
Отсутствуют объекты воздействия

УБИ.070
Угроза непрерывной модернизации облачной инфраструктуры
Отсутствуют объекты воздействия

УБИ.081
Угроза несанкционированного доступа к локальному компь-

ютеру через клиента грид-системы
Отсутствуют объекты воздействия



Идентифика- тор угрозы
Наименование угрозы
Обоснование исключения из числа возможных угроз безопасности информации

УБИ.082
Угроза несанкционированного доступа к сегментам вычисли-

тельного поля
Отсутствуют объекты воздействия

УБИ.083
Угроза несанкционированного доступа к системе по беспровод-

ным каналам
Отсутствуют объекты воздействия

УБИ.092
Угроза несанкционированного удалённого внеполосного дос-

тупа к аппаратным средствам
Отсутствуют объекты воздействия

УБИ.096
Угроза несогласованности политик безопасности элементов об-

лачной инфраструктуры
Отсутствуют объекты воздействия

УБИ.097
Угроза несогласованности правил доступа к большим данным
Отсутствуют объекты воздействия

УБИ.101
Угроза общедоступности облачной инфраструктуры
Отсутствуют объекты воздействия

УБИ.105
Угроза отказа в загрузке входных данных неизвестного форма-

та хранилищем больших данных
Отсутствуют объекты воздействия

УБИ.106
Угроза отказа в обслуживании системой хранения данных су-

перкомпьютера
Отсутствуют объекты воздействия

УБИ.107
Угроза отключения контрольных датчиков
Отсутствуют объекты воздействия

УБИ.110
Угроза перегрузки грид-системы вычислительными заданиями
Отсутствуют объекты воздействия

УБИ.112
Угроза передачи запрещённых команд на оборудование с чис-

ловым программным управлением
Отсутствуют объекты воздействия

УБИ.125
Угроза подключения к беспроводной сети в обход процедуры

аутентификации
Отсутствуют объекты воздействия

УБИ.126
Угроза подмены беспроводного клиента или точки доступа
Отсутствуют объекты воздействия

УБИ.127
Угроза подмены действия пользователя путём обмана
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.131
Угроза подмены субъекта сетевого доступа
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.132
Угроза получения предварительной информации об объекте за-

щиты
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.133
Угроза получения сведений о владельце беспроводного устрой-

ства
Отсутствуют объекты воздействия

УБИ.134
Угроза потери доверия к поставщику облачных услуг
Отсутствуют объекты воздействия



Идентифика- тор угрозы
Наименование угрозы
Обоснование исключения из числа возможных угроз безопасности информации

УБИ.135
Угроза потери и утечки данных, обрабатываемых в облаке
Отсутствуют условия, при которых может быть реализована уг-

роза

УБИ.136
Угроза потери информации вследствие несогласованности ра-

боты узлов хранилища больших данных
Отсутствуют объекты воздействия

УБИ.137
Угроза потери управления облачными ресурсами
Отсутствуют объекты воздействия

УБИ.138
Угроза потери управления собственной инфраструктурой при

переносе её в облако
Отсутствуют объекты воздействия

УБИ.139
Угроза преодоления физической защиты
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.141
Угроза привязки к поставщику облачных услуг
Отсутствуют объекты воздействия

УБИ.142
Угроза приостановки оказания облачных услуг вследствие тех-

нических сбоев
Отсутствуют объекты воздействия

УБИ.146
Угроза прямого обращения к памяти вычислительного поля су-

перкомпьютера
Отсутствуют объекты воздействия

УБИ.147
Угроза распространения несанкционированно повышенных

прав на всю грид-систему
Отсутствуют объекты воздействия

УБИ.148
Угроза сбоя автоматического управления системой разграниче-

ния доступа хранилища больших данных
Отсутствуют объекты воздействия

УБИ.161
Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцес-

сорными сообщениями
Отсутствуют объекты воздействия

УБИ.164
Угроза распространения состояния «отказ в обслуживании» в

облачной инфраструктуре
Отсутствуют объекты воздействия

УБИ.181
Угроза перехвата одноразовых паролей в режиме реального

времени
Отсутствуют объекты воздействия

УБИ.183
Угроза перехвата управления автоматизированной системой

управления технологическими процессами
Отсутствуют объекты воздействия

УБИ.184
Угроза агрегирования данных, обрабатываемых с помощью мо-

бильного устройства
Отсутствуют объекты воздействия
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.