№
|
Уточнённые возможности нарушителей и направле- ния атак (соответствующие актуальные угрозы)
|
Актуальность ис- пользования (приме- нения) для построения и реали-
зации атак
|
Обоснование
|
3.1
|
Создание способов, подготовка и проведение атак с прив- лечением специалистов в области анализа сигналов, соп- ровождающих функционирование СКЗИ и СФ, и в об- ласти использования для реализации атак недокументи- рованных (недекларированных) возможностей прик- ладного ПО
|
Нет
|
Не осуществляется обработка сведений, составляющих государственную тайну, а также иных сведений, которые могут представлять интерес для реализации возможности. Высокая стоимость и сложность подготовки реализации возможности
|
3.2
|
Проведение лабораторных исследований СКЗИ, исполь- зуемых вне контролируемой зоны, ограниченное мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий
|
Нет
|
Не осуществляется обработка сведений, составляющих государственную тайну, а также иных сведений, которые могут представлять интерес для реализации возможности. Высокая стоимость и сложность подготовки реализации возможности
|
3.3
|
Проведение работ по созданию способов и средств атак в научно-исследовательских центрах, специализирующих- ся в области разработки и анализа СКЗИ и СФ, в том числе с использованием исходных текстов входящего в СФ прикладного ПО, непосредственно использующего вы- зовы программных функций СКЗИ
|
Нет
|
Не осуществляется обработка сведений, составляющих государственную тайну, а также иных сведений, которые могут представлять интерес для реализации возможности. Высокая стоимость и сложность подготовки реализации возможности
|
4.1
|
Создание способов, подготовка и проведение атак с прив- лечением специалистов в области использования для ре- ализации атак недокументированных (недекларирован- ных) возможностей системного ПО
|
Нет
|
Не осуществляется обработка сведений, составляющих государственную тайну, а также иных сведений, которые могут представлять интерес для реализации возможности. Высокая стоимость и сложность подготовки реализации возможности
|
№
|
Уточнённые возможности нарушителей и направле- ния атак (соответствующие актуальные угрозы)
|
Актуальность ис- пользования (приме- нения) для построения и реали-
зации атак
|
Обоснование
|
4.2
|
Возможность располагать сведениями, содержащимися в конструкторской документации на аппаратные и програм- мные компоненты СФ
|
Нет
|
Не осуществляется обработка сведений, составляющих государственную тайну, а также иных сведений, которые могут представлять интерес для реализации возможности
|
4.3
|
Возможность воздействовать на любые компоненты СКЗИ и СФ
|
Нет
|
Не осуществляется обработка сведений, составляющих государственную тайну, а также иных сведений, которые могут представлять интерес для реализации возможности
|
Утверждена
приказом
АУ
«Нефтеюганский политехнический
колледж»
от
18.11.2022 №
01-01-06/567
г. Нефтеюганск 2022
-
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ Автоматизированная система (АС) – система, состоящая из персонала и комплекса
средств
автоматизации
его
деятельности,
реализующая
информационную
технологию
выполнения
установленных
функций.
Автоматизированное рабочее место (АРМ) –
программно-технический
комплекс
АС,
предназначенный
для автоматизации деятельности определенного вида.
Архитектура – совокупность основных структурно-функциональных характеристик,
свойств,
компонентов
ИСПДна
«Бухгалтерский
и
кадровый
учет»,
воплощенных
в
информационных ресурсах и компонентах, правилах их взаимодействия, режимах обработки
информации.
Безопасность информации –
состояние
защищенности
информации,
характеризуемое
способностью
пользователей,
технических
средств
и
информационных
технологий
обеспечить конфиденциальность, целостность и доступность информации при ее обработке в
информационных
системах.
Взаимодействующая (смежная) система –
система
или
сеть,
которая
в
рамках
установленных
функций
имеет
взаимодействие
посредством
сетевых
интерфейсов
с
ИСПДном «Бухгалтерский и кадровый учет» и не включена оператором системы или сети в
границу
процесса
оценки
угроз
безопасности
информации.
Вирус (компьютерный, программный) –
исполняемый
программный код или интерпретируемый набор инструкций, обладающий свойствами несанкционированного распространения и самовоспроизведения. Созданные дубликаты компьютерного вируса не всегда совпадают с оригиналом, но сохраняют способность к дальнейшему распространению и самовоспроизведению.
Возможности нарушителя – мера усилий нарушителя для реализации угрозы безопасности информации, выраженная в показателях компетентности, оснащенности ресурсами и мотивации нарушителя.
Вредоносная программа – программа, предназначенная для осуществления несанкционированного доступа и (или) воздействия на информацию или ресурсы информационной системы.
Вспомогательные технические средства и системы (ВТСС) – технические средства и системы, не предназначенные для передачи, обработки и хранения информации, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки информации или в помещениях, в которых установлены информационные системы. Защищаемая информация – информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями,
устанавливаемыми собственником информации.
Информация – данные, содержащиеся в системах и сетях (в том числе защищаемая информация, персональные данные, информация о конфигурации систем и сетей, данные телеметрии, сведения о событиях безопасности и др.).
Информационная система (ИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических
средств.
Информационно-телекоммуникационная сеть (ИТКС) – технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
Информационные ресурсы – информация, данные, представленные в форме, предназначенной для хранения и обработки в системах и сетях.
Компонент – программное, программно-аппаратное или техническое средство, входящее в состав ИСПДна «Бухгалтерский и кадровый учет».
Контролируемая зона – пространство, в котором исключено неконтролируемое пребывание сотрудников и посетителей оператора и посторонних транспортных, технических и иных материальных средств.
Недокументированные (недекларированные) возможности – функциональные возможности средств вычислительной техники, не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.
Несанкционированный доступ, несанкционированные действия – доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам.
Обеспечивающие системы – инженерные системы, включающие системы электроснабжения,