Материал: Утверждена приказом ау

Скачать файл

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

СОДЕРЖАНИЕ

МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

1С Колледж проф

МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Информационная система персональных данных «Бухгалтерский и кадровый учет»

МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Информационная система «Сайт»

Итоговый перечень объектов воздействия со списком возможных видов воздействия на них, реализация которых может привести к негативным последствиям, представлен в таблице 7.

Таблица 7 – Объекты воздействия и виды воздействия

Негативные'>Негативные последствия	Объекты воздействия	Виды воздействия
Разглашение персо- нальных данных граж- дан	Узел вычислитель- ной сети (авто- матизированные	ВВ.2; ВВ.3; ВВ.4; ВВ.6

Негативные последствия	Объекты воздействия	Виды воздействия
	рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства и т.п.)
	Информационная (автоматизирован- ная) система	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Прикладное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
Нарушение неприкос- новенности частной жизни	База данных	ВВ.1; ВВ.2; ВВ.4
Нарушение неприкос- новенности частной жизни	Защищаемая ин- формация	ВВ.1; ВВ.2; ВВ.4
Нарушение личной, се- мейной тайны, утрата чести и доброго имени	База данных	ВВ.1; ВВ.2; ВВ.4
	Защищаемая ин- формация	ВВ.1; ВВ.2; ВВ.4
Нарушение иных прав и свобод гражданина, закрепленных в Кон- ституции Российской Федерации и федераль- ных законах	Сетевой трафик	ВВ.1; ВВ.2; ВВ.4
	База данных	ВВ.1; ВВ.2; ВВ.4
	Защищаемая ин- формация	ВВ.1; ВВ.2; ВВ.4
Финансовый, иной ма- териальный ущерб фи- зическому лицу	Сетевой трафик	ВВ.1; ВВ.2; ВВ.4
	База данных	ВВ.1; ВВ.2; ВВ.4
	Защищаемая ин- формация	ВВ.1; ВВ.2; ВВ.4
	Учетные данные пользователя	ВВ.1; ВВ.2; ВВ.4
	Прикладное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
Нарушение конфиден- циальности (утечка) персональных данных	Сетевой трафик	ВВ.1; ВВ.2; ВВ.4
	База данных	ВВ.1; ВВ.2; ВВ.4
	Средство вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства и т.п.)	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Защищаемая ин- формация	ВВ.1; ВВ.2; ВВ.4
	Машинный но- ситель информа- ции в составе	ВВ.1; ВВ.2; ВВ.3; ВВ.4

Негативные последствия	Объекты воздействия	Виды воздействия
	средств вычисли- тельной техники
	Учетные данные пользователя	ВВ.1; ВВ.2; ВВ.4
	Объекты файловой системы	ВВ.1; ВВ.2; ВВ.4
	Прикладное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
	Средства крип- тографической за- щиты информации	ВВ.2; ВВ.3; ВВ.4; ВВ.6
Нарушение законо- дательства Российской Федерации (юридичес- кое лицо, индивиду- альный предпринима- тель)	Информационная (автоматизирован- ная) система	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
Необходимость допол- нительных (незапла- нированных) затрат на выплаты штрафов (не- устоек) или компенса- ций	База данных	ВВ.1; ВВ.2; ВВ.4
	Защищаемая ин- формация	ВВ.1; ВВ.2; ВВ.4
Необходимость допол- нительных (незапла- нированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, техничес- ких средств, вышед- ших из строя, замена, настройка, ремонт ука- занных средств)	BIOS/UEFI	ВВ.2; ВВ.3; ВВ.4
	Сетевое оборудо- вание	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Сетевое програм- мное обеспечение	ВВ.2; ВВ.3; ВВ.4
	База данных	ВВ.1; ВВ.2; ВВ.4
	Системное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
	Виртуальная ин- фраструктура (воз- действие на гипер- визор, виртуаль- ные машины, обра- зы виртуальных машин, виртуаль- ные устройства, виртуальные диски и виртуальные ус- тройства хранения данных, систему управления вирту- альной ин- фраструктурой)	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Негативные последствия	Объекты воздействия	Виды воздействия
	Средство вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Средство защиты информации	ВВ.2; ВВ.3; ВВ.4
	Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства и т.п.)	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Информационная (автоматизирован- ная) система	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Машинный но- ситель информа- ции в составе средств вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4
	Микропрограм- мное обеспечение	ВВ.2; ВВ.3; ВВ.4
	Учетные данные пользователя	ВВ.1; ВВ.2; ВВ.4
	Прикладное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
	Средства крип- тографической за- щиты информации	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Система поддержа- ния температурно- влажностного ре- жима	ВВ.2; ВВ.3; ВВ.4
Невозможность ре- шения задач (реали- зации функций) или снижение эффектив- ности решения задач (реализации функций)	BIOS/UEFI	ВВ.2; ВВ.3; ВВ.4
	Сетевое оборудо- вание	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Сетевое програм- мное обеспечение	ВВ.2; ВВ.3; ВВ.4
	База данных	ВВ.1; ВВ.2; ВВ.4
	Системное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
	Виртуальная ин- фраструктура (воз- действие на гипер- визор, виртуаль- ные машины, обра- зы виртуальных	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Негативные последствия	Объекты воздействия	Виды воздействия
	машин, виртуаль- ные устройства, виртуальные диски и виртуальные ус- тройства хранения данных, систему управления вирту- альной ин- фраструктурой)
	Средство вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Средство защиты информации	ВВ.2; ВВ.3; ВВ.4
	Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства и т.п.)	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Информационная (автоматизирован- ная) система	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Машинный но- ситель информа- ции в составе средств вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4
	Микропрограм- мное обеспечение	ВВ.2; ВВ.3; ВВ.4
	Учетные данные пользователя	ВВ.1; ВВ.2; ВВ.4
	Объекты файловой системы	ВВ.1; ВВ.2; ВВ.4
	Прикладное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
	Средства крип- тографической за- щиты информации	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Система поддержа- ния температурно- влажностного ре- жима	ВВ.2; ВВ.3; ВВ.4
Необходимость изме- нения (перестроения) внутренних процедур	BIOS/UEFI	ВВ.2; ВВ.3; ВВ.4
	Сетевое оборудо- вание	ВВ.2; ВВ.3; ВВ.4; ВВ.6

Негативные последствия	Объекты воздействия	Виды воздействия
для достижения целей, решения задач (реали- зации функций)	Сетевое програм- мное обеспечение	ВВ.2; ВВ.3; ВВ.4
	Сетевой трафик	ВВ.1; ВВ.2; ВВ.4
	База данных	ВВ.1; ВВ.2; ВВ.4
	Системное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4
	Виртуальная ин- фраструктура (воз- действие на гипер- визор, виртуаль- ные машины, обра- зы виртуальных машин, виртуаль- ные устройства, виртуальные диски и виртуальные ус- тройства хранения данных, систему управления вирту- альной ин- фраструктурой)	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Средство вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Средство защиты информации	ВВ.2; ВВ.3; ВВ.4
	Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства и т.п.)	ВВ.2; ВВ.3; ВВ.4; ВВ.6
	Информационная (автоматизирован- ная) система	ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6
	Машинный но- ситель информа- ции в составе средств вычисли- тельной техники	ВВ.1; ВВ.2; ВВ.3; ВВ.4
	Микропрограм- мное обеспечение	ВВ.2; ВВ.3; ВВ.4
	Объекты файловой системы	ВВ.1; ВВ.2; ВВ.4
	Прикладное прог- раммное обеспе- чение	ВВ.2; ВВ.3; ВВ.4

Источник: https://tut-files.ru/previewfile/21504

Смотрите также:








2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.