Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам



Иденти- фикатор угрозы

Наимено- вание угрозы
Характеристика нарушителя, необходимая для реализации угрозы

Объект воздействия
Негативны е последстви я
Способы реализации угрозы

Возможные сценарии реализации угрозы

УБИ.182
Угроза фи- зического уста- ревания аппа- ратных компо-

нентов
Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными

возможностями
Сетевое оборудо- вание, Средство вы- числительной техни- ки
НП.6; НП.9; НП.10;

НП.11; НП.12
СР.1; СР.9
Сценарий реализации УБИ.182:

– Т10 (Т10.8; Т10.10)

УБИ.185
Угроза несан- кционирован- ного изменения параметров настройки средств за-

щиты ин- формации
Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Средство защиты ин- формации
НП.9;

НП.10; НП.11
СР.1; СР.9
Сценарий реализации УБИ.185:

– Т2 (Т2.4);

– Т7 (Т7.4)

УБИ.186
Угроза внедре- ния вредонос- ного кода через рекламу, сер-

висы и контент
Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными

возможностями
Сетевое программное обеспечение
НП.9;

НП.10; НП.11
СР.1; СР.2; СР.8
Сценарий реализации УБИ.186:

– Т1 (T1.1);

– Т3 (Т3.3)

УБИ.187
Угроза несан- кционирован- ного воздей- ствия на средс- тво защиты ин-

формации
Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Средство защиты ин- формации
НП.9;

НП.10; НП.11
СР.1; СР.8; СР.9
Сценарий реализации УБИ.187:

– Т2 (Т2.4);

– Т7 (Т7.4);

– Т10 (Т10.2)

УБИ.188
Угроза подме- ны програм- много обеспе-

чения
Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Сетевое программное обеспечение, Сис- темное программное
НП.1; НП.5;

НП.6; НП.9; НП.10;

НП.11;
СР.2; СР.9
Сценарий реализации УБИ.188:

– Т2 (Т2.7);

– Т3 (Т3.7; Т3.8; Т3.10);



Иденти- фикатор угрозы

Наимено- вание угрозы
Характеристика нарушителя, необходимая для реализации угрозы

Объект воздействия
Негативны е последстви я
Способы реализации угрозы

Возможные сценарии реализации угрозы










обеспечение, Прик- ладное программное

обеспечение
НП.12



– Т7 (Т7.24);

– Т10 (Т10.7)

УБИ.191
Угроза внедре- ния вредонос- ного кода в дистрибутив программного обеспечения
Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными

возможностями
Сетевое программное обеспечение, Сис- темное программное обеспечение, Прик- ладное программное обеспечение
НП.1; НП.5;

НП.6; НП.9; НП.10;

НП.11; НП.12
СР.2; СР.8; СР.9
Сценарий реализации УБИ.191:

– Т3 (Т3.2)

УБИ.192
Угроза исполь- зования уязви- мых версий программного обеспечения
Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада-

ющий базовыми повышенными возможностями
Сетевое программное обеспечение, Сис- темное программное обеспечение, Прик- ладное программное обеспечение
НП.1; НП.5;

НП.6; НП.9; НП.10;

НП.11; НП.12
СР.1; СР.9
Сценарий реализации УБИ.192:

– Т2 (Т2.5);

– Т10 (Т10.2)

УБИ.203
Угроза утечки информации с неподключен- ных к сети Ин- тернет компь-

ютеров
Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Сетевое оборудо- вание, Средство вы- числительной техни- ки
НП.6; НП.9; НП.10;

НП.11; НП.12
СР.1; СР.2; СР.8
Сценарий реализации УБИ.203:

– Т2 (Т2.5);

– Т3 (Т3.2);

– Т6 (Т6.3);

– Т9 (Т9.11)

УБИ.205
Угроза на-

рушения ра- боты компь- ютера и бло-
Внешний нарушитель, облада- ющий базовыми возможностями
Средство вычисли- тельной техники
НП.6; НП.9; НП.10;

НП.11; НП.12
СР.1; СР.8
Сценарий реализации УБИ.205:

– Т2 (Т2.4)



Иденти- фикатор угрозы

Наимено- вание угрозы
Характеристика нарушителя, необходимая для реализации угрозы

Объект воздействия
Негативны е последстви я
Способы реализации угрозы

Возможные сценарии реализации угрозы




кирования дос- тупа к его дан- ным из-за не- корректной ра- боты установ- ленных на нем средств за-

щиты















УБИ.208
Угроза нецеле- вого использо- вания вычисли- тельных ресур- сов средства вычислитель-

ной техники
Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными

возможностями
Средство вычисли- тельной техники
НП.6; НП.9; НП.10;

НП.11; НП.12
СР.2; СР.8
Сценарий реализации УБИ.208:

– Т10 (Т10.11)

УБИ.209
Угроза несан- кционирован- ного доступа к защищаемой памяти ядра процессора
Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными

возможностями
Средство вычисли- тельной техники
НП.6; НП.9; НП.10;

НП.11; НП.12
СР.1
Сценарий реализации УБИ.209:

– Т10 (Т10.1; Т10.5)

УБИ.211
Угроза исполь- зования непро- веренных поль- зовательских данных при

формировании
Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Системное програм- мное обеспечение
НП.9;

НП.10; НП.11
СР.1; СР.9
Сценарий реализации УБИ.211:

– Т10 (Т10.2)



Иденти- фикатор угрозы

Наимено- вание угрозы
Характеристика нарушителя, необходимая для реализации угрозы

Объект воздействия
Негативны е последстви я
Способы реализации угрозы

Возможные сценарии реализации угрозы




конфигураци- онного файла, используемого программным обеспечением администри- рования ин- формационных

систем















УБИ.212
Угроза перех- вата управле- ния информа- ционной систе- мой
Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Системное програм- мное обеспечение, Средство вычисли- тельной техники, Ин- формационная (авто-

матизированная) сис- тема
НП.1; НП.6;

НП.7; НП.9; НП.10;

НП.11; НП.12
СР.1
Сценарий реализации УБИ.212:

– Т2 (Т2.4; Т2.5);

– Т8 (Т8.1);

– Т10 (Т10.1)

УБИ.214
Угроза несво- евременного выявления и реагирования компонентами информацион- ной (автомати- зированной) системы (в том числе средства-

ми защиты ин- формации) на
Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Информационная (ав- томатизированная) система
НП.1; НП.7; НП.9;

НП.10; НП.11
СР.1; СР.8
Сценарий реализации УБИ.214:

– Т7 (Т7.4)



Иденти- фикатор угрозы

Наимено- вание угрозы
Характеристика нарушителя, необходимая для реализации угрозы

Объект воздействия
Негативны е последстви я
Способы реализации угрозы

Возможные сценарии реализации угрозы




события бе- зопасности ин-

формации















УБИ.217
Угроза исполь- зования ском- прометирован- ного доверен- ного источника обновлений программного

обеспечения
Внутренний нарушитель, облада- ющий базовыми повышенными возможностями
Сетевое программное обеспечение, Сис- темное программное обеспечение, Мик- ропрограммное обес- печение, Прикладное программное обеспе-

чение
НП.1; НП.5;

НП.6; НП.9; НП.10;

НП.11; НП.12
СР.1; СР.2
Сценарий реализации УБИ.217:

– Т3 (Т3.8);

– Т7 (Т7.24)


Уточненные возможности нарушителей и направления атак




№

Уточнённые возможности нарушителей и направле- ния атак (соответствующие актуальные угрозы)
Актуальность ис- пользования (приме- нения) для построения и реали-

зации атак


Обоснование

1.1
Проведение атаки при нахождении в пределах контро- лируемой зоны
Да

  • Обслуживающий персонал и лица, обеспечивающие функционирование ИСПДн «Бухгалтерский и кадровый учет», не имеют возможности находиться в помещениях, где расположена ИСПДн «Бухгалтерский и кадровый учет», в отсутствие пользователей ИСПДн «Бухгалтер- ский и кадровый учет»;

  • Работа пользователей ИСПДн «Бухгалтерский и кадро- вый учет» регламентирована;

  • Ответственный за обеспечение безопасности ПДн, ад- министраторы ИСПДн «Бухгалтерский и кадровый учет» назначаются из числа особо доверенных лиц;

  • Ремонт, обслуживание и сопровождение программных, технических и программно-технических средств ИСПДн

«Бухгалтерский и кадровый учет», в том числе СЗИ, вы- полняется доверенными лицами, с выполнением мер по обеспечению безопасности ПДн;

  • В помещениях, в которых происходит обработка ПДн, невозможно нахождение посторонних лиц;

  • Проводится обучение пользователей ИСПДн «Бух- галтерский и кадровый учет» мерам по обеспечению бе- зопасности ПДн и предупреждение об ответственности за их несоблюдение;

  • Не используются сертифицированные средства защиты информации от НСД;




№

Уточнённые возможности нарушителей и направле- ния атак (соответствующие актуальные угрозы)
Актуальность ис- пользования (приме- нения) для построения и реали-

зации атак


Обоснование










  • Используются сертифицированные средства антивирус- ной защиты, базы вирусных сигнатур регулярно обновля- ются;

  • Ответственный пользователь криптосредств назначает- ся не из числа особо доверенных лиц

1.2
Проведение атак на этапе эксплуатации СКЗИ на следу- ющие объекты: – документацию на СКЗИ и компоненты СФ; – помещения, в которых находится совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем, на которых реализованы СКЗИ и СФ
Да

  • Ответственный пользователь криптосредств назначает- ся не из числа особо доверенных лиц;

  • Документация на СКЗИ не хранится у ответственного пользователя криптосредств в металлическом сейфе (шка- фу);

  • Помещения, в которых располагаются документация на СКЗИ, СКЗИ и компоненты СФК, не оснащены входными дверьми с замками;

  • Не обеспечивается постоянное закрытие дверей по- мещений, в которых располагаются документация на СКЗИ, СКЗИ и компоненты СФК, на замок и их открытие только для санкционированного прохода

1.3
Получение в рамках предоставленных полномочий, а так- же в результате наблюдений следующей информации: – сведений о физических мерах защиты объектов, в которых размещены ресурсы информационной системы; – све- дений о мерах по обеспечению контролируемой зоны объ- ектов, в которых размещены ресурсы информационной системы; – сведений о мерах по разграничению доступа в

помещения, в которых находятся СВТ, на которых реали- зованы СКЗИ и СФ
Нет

  • Работа пользователей ИСПДн «Бухгалтерский и кадро- вый учет» регламентирована;

  • Проводится обучение пользователей ИСПДн «Бух- галтерский и кадровый учет» мерам по обеспечению бе- зопасности ПДн и предупреждение об ответственности за их несоблюдение;

  • Сведения о физических мерах защиты объектов, в ко- торых размещена ИСПДн «Бухгалтерский и кадровый учет», доступны ограниченному кругу сотрудников
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.