| Вид нарушителя | Категория нарушителя | Объекты воздействия | Доступные интерфейсы | Способы реализации (идентификатор) |
| | | Сетевое оборудование | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.12 |
| Сетевое программное обес- печение | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.9; СР.12 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.3; СР.4; СР.5; СР.8; СР.9 | |||
| База данных | Прикладное приложение, использующее базу данных | СР.1 | ||
| Системное программное обеспечение | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.2 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.2; СР.3; СР.4; СР.8; СР.9 | |||
| Виртуальная инфраструкту- ра (воздействие на гиперви- зор, виртуальные машины, образы виртуальных машин, виртуальные устройства, виртуальные диски и вирту- альные устройства хранения данных, систему управления виртуальной инфраструкту- рой) | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.10 | ||
| Доступ к виртуальным машинам | СР.1; СР.2 | |||
| Виртуальные каналы передачи данных | СР.10 | |||
| Средство вычислительной техники | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.2 | ||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.3; СР.8; СР.9; СР.11 | |||
| Пользовательский интерфейс работы с сис- темным программным обеспечением | СР.1; СР.2; СР.9 | |||
| Интерфейсы подключения съемных машин- ных носителей информации | СР.1; СР.2 |
| Вид нарушителя | Категория нарушителя | Объекты воздействия | Доступные интерфейсы | Способы реализации (идентификатор) |
| | | Средство защиты информа- ции | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.9; СР.12 |
| Доступ через средства вычислительной тех- ники | СР.1; СР.9 | |||
| Физический доступ к программно-аппарат- ным средствам защиты информации | СР.8; СР.11 | |||
| Узел вычислительной сети (автоматизированные ра- бочие места, сервера, мар- шрутизаторы, коммутаторы, IoT-устройства и т.п.) | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.2; СР.12 | ||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.8; СР.11 | |||
| Графический интерфейс локального вза- имодействия пользователя с узлом вычис- лительной сети | СР.2; СР.9 | |||
| Защищаемая информация | Каналы связи узлов локальной вычисли- тельной сети | СР.10 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.4; СР.9; СР.11 | |||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.7; СР.11 | |||
| Машинный носитель ин- формации в составе средств вычислительной техники | Доступ через средства вычислительной тех- ники | СР.8; СР.9 | ||
| Физический доступ к машинным носителям информации | СР.11 | |||
| Микропрограммное обеспе- чение | Консоль управления микропрограммным обеспечением | СР.1; СР.3; СР.9 | ||
| Учетные данные пользовате- ля | Каналы связи узлов локальной вычисли- тельной сети | СР.10 | ||
| Доступ к объектам файловой системы, со- держащим учетные данные пользователя | СР.1; СР.9 | |||
| Объекты файловой системы | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.4; СР.9 |
| Вид нарушителя | Категория нарушителя | Объекты воздействия | Доступные интерфейсы | Способы реализации (идентификатор) |
| | | | Доступ через средства вычислительной тех- ники | СР.1; СР.3; СР.4; СР.8; СР.9 |
| Физический доступ к машинным носителям информации | СР.1; СР.4; СР.8; СР.11 | |||
| Прикладное программное обеспечение | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.12 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.3; СР.4; СР.8; СР.9 | |||
| Средства криптографичес- кой защиты информации | Доступ через средства вычислительной тех- ники | СР.1; СР.9 | ||
| Системные администраторы и администраторы безопасности | Внутренний | BIOS/UEFI | Консоль управления BIOS/UEFI | СР.1; СР.3; СР.9 |
| Физический доступ к аппаратному обеспе- чению BIOS | СР.8; СР.9; СР.11 | |||
| Механизм обновления BIOS/UEFI | СР.1; СР.2; СР.9 | |||
| Сетевое оборудование | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.12 | ||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.3; СР.4; СР.5; СР.8; СР.9; СР.11 | |||
| Сетевое программное обес- печение | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.9; СР.12 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.3; СР.4; СР.5; СР.8; СР.9 | |||
| Сетевой трафик | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.9; СР.10; СР.12 | ||
| База данных | Пользовательский интерфейс СУБД | СР.9 | ||
| Служебные программы командной строки СУБД | СР.9 | |||
| Системное программное обеспечение | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.2 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.2; СР.3; СР.4; СР.8; СР.9 |
| Вид нарушителя | Категория нарушителя | Объекты воздействия | Доступные интерфейсы | Способы реализации (идентификатор) |
| | | Виртуальная инфраструкту- ра (воздействие на гиперви- зор, виртуальные машины, образы виртуальных машин, виртуальные устройства, виртуальные диски и вирту- альные устройства хранения данных, систему управления виртуальной инфраструкту- рой) | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.10 |
| Доступ к системе управления виртуальной инфраструктурой | СР.1; СР.8; СР.9 | |||
| Доступ к виртуальным машинам | СР.1; СР.2 | |||
| Доступ к образам виртуальных машин | СР.1; СР.9 | |||
| Доступ к виртуальным устройствам | СР.1; СР.2; СР.9 | |||
| Доступ к виртуальным устройствам хра- нения данных и (или) виртуальным дискам | СР.1; СР.9 | |||
| Виртуальные каналы передачи данных | СР.10 | |||
| Доступ к гипервизору | СР.1; СР.2; СР.8; СР.9 | |||
| Средство вычислительной техники | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.2 | ||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.3; СР.8; СР.9; СР.11 | |||
| Пользовательский интерфейс работы с сис- темным программным обеспечением | СР.1; СР.2; СР.9 | |||
| Интерфейсы подключения съемных машин- ных носителей информации | СР.1; СР.2 | |||
| Средство защиты информа- ции | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.9; СР.12 | ||
| Доступ через средства вычислительной тех- ники | СР.1; СР.9 | |||
| Физический доступ к программно-аппарат- ным средствам защиты информации | СР.8; СР.11 | |||
| Узел вычислительной сети (автоматизированные ра- | Каналы связи узлов локальной вычисли- тельной сети | СР.1; СР.2; СР.12 | ||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.8; СР.11 |
| Вид нарушителя | Категория нарушителя | Объекты воздействия | Доступные интерфейсы | Способы реализации (идентификатор) |
| | | бочие места, сервера, мар- шрутизаторы, коммутаторы, IoT-устройства и т.п.) | Графический интерфейс локального вза- имодействия пользователя с узлом вычис- лительной сети | СР.2; СР.9 |
| Каналы удаленного администрирования уз- ла вычислительной сети | СР.1 | |||
| Защищаемая информация | Каналы связи узлов локальной вычисли- тельной сети | СР.10 | ||
| Доступ к виртуальным устройствам хра- нения данных и (или) виртуальным дискам | СР.9 | |||
| Виртуальные каналы передачи данных | СР.10 | |||
| Доступ через средства вычислительной тех- ники | СР.1; СР.4; СР.9; СР.11 | |||
| Физический доступ к программно-аппарат- ным средствам обработки информации | СР.7; СР.11 | |||
| Информационная (автомати- зированная) система | Процесс создания (модернизации) ин- формационной (автоматизированной) сис- темы | СР.4; СР.8; СР.9 | ||
| Средства централизованного управления информационной (автоматизированной) системой или ее компонентами | СР.9 | |||
| Машинный носитель ин- формации в составе средств вычислительной техники | Доступ через средства вычислительной тех- ники | СР.8; СР.9 | ||
| Физический доступ к машинным носителям информации | СР.11 | |||
| Через функции ввода-вывода низкого уров- ня (прямого доступа) | СР.8 | |||
| Микропрограммное обеспе- чение | Консоль управления микропрограммным обеспечением | СР.1; СР.3; СР.9 | ||
| Механизм обновления микропрограммного обеспечения | СР.2; СР.4 |