Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Негативные

последствия
Объекты

воздействия
Виды воздействия




торы, коммутато-

ры, IoT-устройства и т.п.)



Учетные данные

пользователя
ВВ.1; ВВ.2; ВВ.4

Нарушение законо- дательства Российской Федерации (юридичес- кое лицо, индивиду- альный предпринима-

тель)
Информационная (автоматизирован- ная) система
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Необходимость допол- нительных (незапла- нированных) затрат на выплаты штрафов (не- устоек) или компенса-

ций
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин- формация
ВВ.1; ВВ.2; ВВ.4

Невозможность ре- шения задач (реали- зации функций) или снижение эффектив- ности решения задач (реализации функций)
BIOS/UEFI
ВВ.2; ВВ.3; ВВ.4

Веб-сайт
ВВ.1; ВВ.2; ВВ.3; ВВ.4

XML-схема, пе- редаваемая между клиентом и серве-

ром
ВВ.2; ВВ.4

База данных
ВВ.1; ВВ.2; ВВ.4

Веб-сервер
ВВ.2; ВВ.3; ВВ.4

Виртуальная ин- фраструктура (воз- действие на гипер- визор, виртуаль- ные машины, обра- зы виртуальных машин, виртуаль- ные устройства, виртуальные диски и виртуальные ус- тройства хранения данных, систему управления вирту- альной ин-

фраструктурой)
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Информационная

(автоматизирован- ная) система
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Машинный но- ситель информа- ции в составе

средств вычисли- тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4

Негативные

последствия
Объекты

воздействия
Виды воздействия




Микропрограм-

мное обеспечение
ВВ.2; ВВ.3; ВВ.4

Объекты файловой

системы
ВВ.1; ВВ.2; ВВ.4

Прикладное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Средства крип- тографической за-

щиты информации
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Сетевое оборудо-

вание
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Сетевое програм-

мное обеспечение
ВВ.2; ВВ.3; ВВ.4

Система поддержа- ния температурно- влажностного ре-

жима
ВВ.2; ВВ.3; ВВ.4

Системное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Средство вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Средство защиты

информации
ВВ.2; ВВ.3; ВВ.4

Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства

и т.п.)
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Учетные данные

пользователя
ВВ.1; ВВ.2; ВВ.4

Необходимость изме- нения (перестроения) внутренних процедур для достижения целей, решения задач (реали- зации функций)
BIOS/UEFI
ВВ.2; ВВ.3; ВВ.4

Веб-сайт
ВВ.1; ВВ.2; ВВ.3; ВВ.4

XML-схема, пе- редаваемая между клиентом и серве-

ром
ВВ.2; ВВ.4

База данных
ВВ.1; ВВ.2; ВВ.4

Веб-сервер
ВВ.2; ВВ.3; ВВ.4

Виртуальная ин- фраструктура (воз- действие на гипер- визор, виртуаль- ные машины, обра-

зы виртуальных
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Негативные

последствия
Объекты

воздействия
Виды воздействия




машин, виртуаль- ные устройства, виртуальные диски и виртуальные ус- тройства хранения данных, систему управления вирту-

альной ин- фраструктурой)



Информационная (автоматизирован-

ная) система
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Машинный но- ситель информа- ции в составе средств вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4

Микропрограм-

мное обеспечение
ВВ.2; ВВ.3; ВВ.4

Объекты файловой

системы
ВВ.1; ВВ.2; ВВ.4

Прикладное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Средства крип- тографической за-

щиты информации
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Сетевое оборудо-

вание
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Сетевое програм-

мное обеспечение
ВВ.2; ВВ.3; ВВ.4

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Система поддержа- ния температурно- влажностного ре-

жима
ВВ.2; ВВ.3; ВВ.4

Системное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Средство вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Средство защиты

информации
ВВ.2; ВВ.3; ВВ.4

Узел вычислитель- ной сети (авто- матизированные

рабочие места, сер- вера, маршрутиза-
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Негативные

последствия
Объекты

воздействия
Виды воздействия




торы, коммутато-

ры, IoT-устройства и т.п.)



Утечка конфиденци- альной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Машинный но- ситель информа- ции в составе средств вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4

Объекты файловой

системы
ВВ.1; ВВ.2; ВВ.4

Прикладное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Средство вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства

и т.п.)
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Учетные данные

пользователя
ВВ.1; ВВ.2; ВВ.4
  1. 1   2   3   4   5   6   7   8   9   ...   88

ИСТОЧНИКИ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ


    1. Антропогенные источники

      1. В ходе оценки угроз безопасности информации определяются возможные антропогенные источники угроз безопасности информации, к которым относятся лица (группа лиц), осуществляющие(ая) реализацию угроз безопасности информации путем несанкционированного доступа и (или) воздействия на информационные ресурсы и (или) компоненты 1С КОЛЛЕДЖА ПРОФ, – актуальные нарушители.

      2. Процесс определения актуальных нарушителей включал:

        1. Формирование перечня рассматриваемых видов нарушителей и их возможных целей по реализации угроз безопасности информации и предположений об их отнесении к числу возможных нарушителей (нарушителей, подлежащих дальнейшей оценке), представленных в таблице 9.


Таблица 9 – Перечень рассматриваемых нарушителей



№

п/ п

Вид нарушителя
Возможные цели реализации угроз безопасности информации
Предположения об отнесении к числу возможных нарушителей

1.
Специальные службы инос- транных го- сударств
Нанесение ущерба государству в об- ласти обороны, безопасности и пра- вопорядка, а также в иных отдель- ных областях его деятельности или секторах экономики; Дискредитация деятельности от- дельных органов государственной власти, организаций;

Получение конкурентных преиму- ществ на уровне государства;

Срыв заключения международных договоров;

Создание внутриполитического кри- зиса
Цели не предполагают по- тенциальное наличие на- рушителя

2.
Террористичес- кие, экстремист- ские группиров- ки
Совершение террористических ак- тов, угроза жизни граждан; Нанесение ущерба отдельным сфе- рам деятельности или секторам эко- номики государства; Дестабилизация общества; Дестабилизация деятельности орга- нов государственной власти, орга-

низаций
Цели не предполагают по- тенциальное наличие на- рушителя

3.
Преступные группы (кри-

минальные структуры)
Получение финансовой или иной ма- териальной выгоды;

Желание самореализации (под- тверждение статуса)
Цели не предполагают по- тенциальное наличие на- рушителя

4.
Отдельные фи- зические лица

(хакеры)
Получение финансовой или иной ма- териальной выгоды;
Возможные цели

реализации угроз безопасности информации
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.