Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
нарушителя



№
Уровень возможностей нарушителей
Возможности нарушителей по реализации угроз безопасности

Н1
Нарушитель, обладающий базовыми возможностями

  • Имеет возможность при реализации угроз безопасности информации использовать только известные уязвимости, скрипты и инструменты.

  • Имеет возможность использовать средства реализации угроз (инструменты), свободно распространяемые в сети

«Интернет» и разработанные другими лицами, имеет минимальные знания механизмов их функционирования, доставки и выполнения вредоносного программного обеспечения, эксплойтов.

  • Обладает базовыми компьютерными знаниями и навыками на уровне пользователя.

  • Имеет возможность реализации угроз за счет физических воздействий на технические средства обработки и хранения информации, линий связи и обеспечивающие системы систем и сетей при наличии физического доступа к ним

Н2
Нарушитель, обладающий базовыми повышенными возможностями

  • Обладает всеми возможностями нарушителей с базовыми возможностями.

  • Имеет возможность использовать средства реализации угроз (инструменты), свободно распространяемые в сети

«Интернет» и разработанные другими лицами, однако хорошо владеет этими средствами и инструментами, понимает, как они работают и может вносить изменения в их функционирование для повышения эффективности реализации угроз.

  • Оснащен и владеет фреймворками и наборами средств, инструментов для реализации угроз безопасности информации и использования уязвимостей.

  • Имеет навыки самостоятельного планирования и реализации сценариев угроз безопасности информации.

  • Обладает практическими знаниями о функционировании систем и сетей, операционных систем, а также имеет знания защитных механизмов, применяемых в программном обеспечении, программно-аппаратных средствах

Н3
Нарушитель, обладающий средними возможностями

  • Обладает всеми возможностями нарушителей с базовыми повышенными возможностями.

  • Имеет возможность приобретать информацию об уязвимостях, размещаемую на специализированных платных ресурсах (биржах уязвимостей).

  • Имеет возможность приобретать дорогостоящие средства и инструменты для реализации угроз, размещаемые на специализированных платных ресурсах (биржах уязвимостей).

  • Имеет возможность самостоятельно разрабатывать средства (инструменты), необходимые для реализации угроз (атак), реализовывать угрозы с использованием данных средств.

  • Имеет возможность получения доступа к встраиваемому программному обеспечению аппаратных платформ, системному и прикладному программному обеспечению, телекоммуникационному оборудованию и другим программно-аппаратным средствам для проведения их анализа.




№
Уровень возможностей нарушителей
Возможности нарушителей по реализации угроз безопасности







  • Обладает знаниями и практическими навыками проведения анализа программного кода для получения информации об уязвимостях.

  • Обладает высокими знаниями и практическими навыками о функционировании систем и сетей, операционных систем, а также имеет глубокое понимание защитных механизмов, применяемых в программном обеспечении, программно-аппаратных средствах.

  • Имеет возможность реализовывать угрозы безопасности информации в составе группы лиц

Н4
Нарушитель, обладающий высокими возможностями

  • Обладает всеми возможностями нарушителей со средними возможностями.

  • Имеет возможность получения доступа к исходному коду встраиваемого программного обеспечения аппаратных платформ, системного и прикладного программного обеспечения, телекоммуникационного оборудования и других программно-аппаратных средств для получения сведений об уязвимостях «нулевого дня».

  • Имеет возможность внедрения программных (программно-аппаратных) закладок или уязвимостей на различных этапах поставки программного обеспечения или программно-аппаратных средств.

  • Имеет возможность создания методов и средств реализации угроз с привлечением специализированных научных организаций и реализации угроз с применением специально разработанных средств, в том числе обеспечивающих скрытное проникновение.

  • Имеет возможность реализовывать угрозы с привлечением специалистов, имеющих базовые повышенные, средние и высокие возможности.

  • Имеет возможность создания и применения специальных технических средств для добывания информации (воздействия на информацию или технические средства), распространяющейся в виде физических полей или явлений.

  • Имеет возможность долговременно и незаметно для операторов систем и сетей реализовывать угрозы безопасности информации.

  • Обладает исключительными знаниями и практическими навыками о функционировании систем и сетей, операционных систем, аппаратном обеспечении, а также осведомлен о конкретных защитных механизмах, применяемых в программном обеспечении, программно-аппаратных средствах атакуемых систем и сетей

Перечень исключенных из базового перечня угроз безопасности информации




Идентифика- тор угрозы
Наименование угрозы
Обоснование исключения из числа возможных угроз безопасности информации

УБИ.001
Угроза автоматического распространения вредоносного кода в

грид-системе
Отсутствуют объекты воздействия

УБИ.002
Угроза агрегирования данных, передаваемых в грид-системе
Отсутствуют объекты воздействия

УБИ.005
Угроза внедрения вредоносного кода в BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.011
Угроза деавторизации санкционированного клиента беспро-

водной сети
Отсутствуют объекты воздействия

УБИ.016
Угроза доступа к локальным файлам сервера при помощи URL
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.017
Угроза доступа/перехвата/изменения HTTP cookies
Отсутствуют объекты воздействия

УБИ.020
Угроза злоупотребления возможностями, предоставленными

потребителям облачных услуг
Отсутствуют объекты воздействия

УБИ.021
Угроза злоупотребления доверием потребителей облачных ус-

луг
Отсутствуют объекты воздействия

УБИ.024
Угроза изменения режимов работы аппаратных элементов

компьютера
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.026
Угроза искажения XML-схемы
Отсутствуют объекты воздействия

УБИ.029
Угроза использования вычислительных ресурсов суперкомпь-

ютера «паразитными» процессами
Отсутствуют объекты воздействия

УБИ.032
Угроза использования поддельных цифровых подписей BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.035
Угроза использования слабых криптографических алгоритмов

BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.038
Угроза исчерпания вычислительных ресурсов хранилища боль-

ших данных
Отсутствуют объекты воздействия

УБИ.039
Угроза исчерпания запаса ключей, необходимых для обновле-

ния BIOS
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.040
Угроза конфликта юрисдикций различных стран
Отсутствуют объекты воздействия




Идентифика- тор угрозы
Наименование угрозы
Обоснование исключения из числа возможных угроз безопасности информации

УБИ.042
Угроза межсайтовой подделки запроса
Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.043
Угроза нарушения доступности облачного сервера
Отсутствуют объекты воздействия

УБИ.047
Угроза нарушения работоспособности грид-системы при не-

типичной сетевой нагрузке
Отсутствуют объекты воздействия

УБИ.050
Угроза неверного определения формата входных данных, пос-

тупающих в хранилище больших данных
Отсутствуют объекты воздействия

УБИ.052
Угроза невозможности миграции образов виртуальных машин

из-за несовместимости аппаратного и программного обеспе- чения
Отсутствуют объекты воздействия

УБИ.054
Угроза недобросовестного исполнения обязательств поставщи-

ками облачных услуг
Отсутствуют объекты воздействия

УБИ.055
Угроза незащищённого администрирования облачных услуг
Отсутствуют объекты воздействия

УБИ.056
Угроза некачественного переноса инфраструктуры в облако
Отсутствуют объекты воздействия

УБИ.057
Угроза неконтролируемого копирования данных внутри хра-

нилища больших данных
Отсутствуют объекты воздействия

УБИ.058
Угроза неконтролируемого роста числа виртуальных машин
Отсутствуют объекты воздействия

УБИ.060
Угроза неконтролируемого уничтожения информации хра-

нилищем больших данных
Отсутствуют объекты воздействия

УБИ.064
Угроза некорректной реализации политики лицензирования в

облаке
Отсутствуют объекты воздействия

УБИ.065
Угроза неопределённости в распределении ответственности

между ролями в облаке
Отсутствуют объекты воздействия

УБИ.066
Угроза неопределённости ответственности за обеспечение бе-

зопасности облака
Отсутствуют объекты воздействия

УБИ.070
Угроза непрерывной модернизации облачной инфраструктуры
Отсутствуют объекты воздействия

УБИ.081
Угроза несанкционированного доступа к локальному компь-

ютеру через клиента грид-системы
Отсутствуют объекты воздействия

УБИ.082
Угроза несанкционированного доступа к сегментам вычисли-

тельного поля
Отсутствуют объекты воздействия
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.