Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам


3.2.4. 1С КОЛЛЕДЖ ПРОФ функционирует на базе инфраструктуры АУ

«Нефтеюганский политехнический колледж».
  1. 1   2   3   4   5   6   7   8   9   ...   88

ВОЗМОЖНЫЕ НЕГАТИВНЫЕ ПОСЛЕДСТВИЯ ОТ РЕАЛИЗАЦИИ (ВОЗНИКНОВЕНИЯ) УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ


    1. В ходе оценки угроз безопасности информации определяются негативные последствия, которые могут наступить от реализации (возникновения) угроз безопасности информации.

    2. Негативные последствия определяются применительно к нарушению основных (критических) процессов (бизнес-процессов), выполнение которых обеспечивает 1С КОЛЛЕДЖ ПРОФ, и применительно к нарушению безопасности информации, содержащейся в 1С КОЛЛЕДЖЕ ПРОФ.

    3. На основе анализа исходных данных 1С КОЛЛЕДЖА ПРОФ определены негативные последствия, которые приводят к видам рисков (ущерба), представленные в таблице 6.


Таблица 6 – Виды рисков (ущерба) и негативные последствия



Иденти- фикатор
Негативные последствия
Вид риска (ущерба)

НП.1
Разглашение персональных данных граж-

дан
У1. Ущерб физическому лицу

НП.2
Нарушение неприкосновенности частной

жизни
У1. Ущерб физическому лицу

НП.3
Нарушение личной, семейной тайны, утра-

та чести и доброго имени
У1. Ущерб физическому лицу

НП.4
Нарушение иных прав и свобод гражда- нина, закрепленных в Конституции Рос- сийской Федерации и федеральных за-

конах
У1. Ущерб физическому лицу

НП.5
Нарушение конфиденциальности (утечка)

персональных данных
У1. Ущерб физическому лицу

НП.6
Нарушение законодательства Российской Федерации (юридическое лицо, индивиду- альный предприниматель)
У2. Риски юридическому лицу, индивидуальному предпринима-

телю, связанные с хозяйствен- ной деятельностью

НП.7
Необходимость дополнительных (незапла- нированных) затрат на выплаты штрафов (неустоек) или компенсаций
У2. Риски юридическому лицу, индивидуальному предпринима-

телю, связанные с хозяйствен- ной деятельностью

НП.8
Невозможность решения задач (реали- зации функций) или снижение эффектив- ности решения задач (реализации фун-

кций)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью

НП.9
Необходимость изменения (перестроения) внутренних процедур для достижения це- лей, решения задач (реализации функций)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью

Иденти-

фикатор
Негативные последствия
Вид риска (ущерба)

НП.10
Утечка конфиденциальной информации (коммерческой тайны, секретов производс- тва (ноу-хау) и др.)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью
  1. 1   2   3   4   5   6   7   8   9   ...   88

ВОЗМОЖНЫЕ ОБЪЕКТЫ ВОЗДЕЙСТВИЯ УГРОЗ БЕЗОПАСНОСТИ


ИНФОРМАЦИИ

    1. В ходе оценки угроз безопасности информации определяются информационные ресурсы и компоненты 1С КОЛЛЕДЖА ПРОФ, несанкционированный доступ к которым или воздействие на которые в ходе реализации (возникновения) угроз безопасности информации может привести к негативным последствиям, определенным в разделе 4 настоящей Модели угроз, – объектов воздействия.

    2. Объекты воздействия определялись для реальной архитектуры и условий функционирования 1С КОЛЛЕДЖА ПРОФ на основе анализа исходных данных и проведенной инвентаризации.

    3. Определение объектов воздействия производилось на аппаратном, системном и прикладном уровнях, на уровне сетевой модели взаимодействия, а также на уровне пользователей.

    4. В отношении каждого объекта воздействия определялись виды воздействия на него, которые могут привести к негативным последствиям. Рассматриваемые виды воздействия представлены в таблице 7.


Таблица 7 – Виды воздействия

Идентификатор
Вид воздействия

ВВ.1
утечка (перехват) конфиденциальной информации или отдельных

данных (нарушение конфиденциальности)

ВВ.2
несанкционированный доступ к компонентам, защищаемой ин- формации, системным, конфигурационным, иным служебным дан-

ным

ВВ.3
отказ в обслуживании компонентов (нарушение доступности)

ВВ.4
несанкционированная модификация, подмена, искажение защища-

емой информации, системных, конфигурационных, иных служеб- ных данных (нарушение целостности)

ВВ.5
несанкционированное использование вычислительных ресурсов

систем и сетей в интересах решения несвойственных им задач

ВВ.6
нарушение функционирования (работоспособности) программно-

аппаратных средств обработки, передачи и хранения информации




    1. Итоговый перечень объектов воздействия со списком возможных видов воздействия на них, реализация которых может привести к негативным последствиям, представлен в таблице 8.


Таблица 8 – Объекты воздействия и виды воздействия



Негативные

последствия
Объекты

воздействия
Виды воздействия

Разглашение персо-

нальных данных граж- дан
Информационная

(автоматизирован- ная) система
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Негативные

последствия
Объекты

воздействия
Виды воздействия




Прикладное прог-

раммное обеспе- чение
ВВ.2; ВВ.3; ВВ.4

Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато-

ры, IoT-устройства и т.п.)
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Нарушение неприкос- новенности частной жизни
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Нарушение личной, се- мейной тайны, утрата чести и доброго имени
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Нарушение иных прав и свобод гражданина, закрепленных в Кон- ституции Российской Федерации и федераль-

ных законах
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Нарушение конфиден- циальности (утечка) персональных данных
Веб-сайт
ВВ.1; ВВ.2; ВВ.3; ВВ.4

База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Машинный но- ситель информа- ции в составе средств вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4

Объекты файловой

системы
ВВ.1; ВВ.2; ВВ.4

Прикладное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Средства крип- тографической за-

щиты информации
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Средство вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Узел вычислитель- ной сети (авто- матизированные

рабочие места, сер- вера, маршрутиза-
ВВ.2; ВВ.3; ВВ.4; ВВ.6
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.