Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

ВОЗМОЖНЫЕ ОБЪЕКТЫ ВОЗДЕЙСТВИЯ УГРОЗ БЕЗОПАСНОСТИ


ИНФОРМАЦИИ

    1. В ходе оценки угроз безопасности информации определяются информационные ресурсы и компоненты ИС «Сайт», несанкционированный доступ к которым или воздействие на которые в ходе реализации (возникновения) угроз безопасности информации может привести к негативным последствиям, определенным в разделе 4 настоящей Модели угроз, – объектов воздействия.

    2. Объекты воздействия определялись для реальной архитектуры и условий функционирования ИС «Сайт» на основе анализа исходных данных и проведенной инвентаризации.

    3. Определение объектов воздействия производилось на аппаратном, системном и прикладном уровнях, на уровне сетевой модели взаимодействия, а также на уровне пользователей.

    4. В отношении каждого объекта воздействия определялись виды воздействия на него, которые могут привести к негативным последствиям. Рассматриваемые виды воздействия представлены в таблице 7.


Таблица 7 – Виды воздействия

Идентификатор
Вид воздействия

ВВ.1
утечка (перехват) конфиденциальной информации или отдельных

данных (нарушение конфиденциальности)

ВВ.2
несанкционированный доступ к компонентам, защищаемой ин- формации, системным, конфигурационным, иным служебным дан-

ным

ВВ.3
отказ в обслуживании компонентов (нарушение доступности)

ВВ.4
несанкционированная модификация, подмена, искажение защища-

емой информации, системных, конфигурационных, иных служеб- ных данных (нарушение целостности)

ВВ.5
несанкционированное использование вычислительных ресурсов

систем и сетей в интересах решения несвойственных им задач

ВВ.6
нарушение функционирования (работоспособности) программно-

аппаратных средств обработки, передачи и хранения информации




    1. Итоговый перечень объектов воздействия со списком возможных видов воздействия на них, реализация которых может привести к негативным последствиям, представлен в таблице 8.


Таблица 8 – Объекты воздействия и виды воздействия



Негативные

последствия
Объекты

воздействия
Виды воздействия

Разглашение персо- нальных данных граж- дан
Информационная (автоматизирован-

ная) система
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Прикладное прог-

раммное обеспе- чение
ВВ.2; ВВ.3; ВВ.4

Негативные

последствия
Объекты

воздействия
Виды воздействия




Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато-

ры, IoT-устройства и т.п.)
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Нарушение неприкос- новенности частной жизни
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Нарушение личной, се- мейной тайны, утрата чести и доброго имени
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Нарушение иных прав и свобод гражданина, закрепленных в Кон- ституции Российской Федерации и федераль-

ных законах
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Нарушение конфиден- циальности (утечка) персональных данных
Веб-сайт
ВВ.1; ВВ.2; ВВ.3; ВВ.4

База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Машинный но- ситель информа- ции в составе средств вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4

Объекты файловой

системы
ВВ.1; ВВ.2; ВВ.4

Прикладное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Средства крип- тографической за-

щиты информации
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Средство вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато-

ры, IoT-устройства и т.п.)
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Учетные данные

пользователя
ВВ.1; ВВ.2; ВВ.4

Негативные

последствия
Объекты

воздействия
Виды воздействия

Нарушение законо- дательства Российской Федерации (юридичес- кое лицо, индивиду-

альный предпринима- тель)
Информационная (автоматизирован- ная) система
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Необходимость допол- нительных (незапла- нированных) затрат на выплаты штрафов (не- устоек) или компенса-

ций
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин- формация
ВВ.1; ВВ.2; ВВ.4

Утечка конфиденци- альной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
База данных
ВВ.1; ВВ.2; ВВ.4

Защищаемая ин-

формация
ВВ.1; ВВ.2; ВВ.4

Машинный но- ситель информа- ции в составе средств вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4

Объекты файловой

системы
ВВ.1; ВВ.2; ВВ.4

Прикладное прог- раммное обеспе-

чение
ВВ.2; ВВ.3; ВВ.4

Сетевой трафик
ВВ.1; ВВ.2; ВВ.4

Средство вычисли-

тельной техники
ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6

Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства

и т.п.)
ВВ.2; ВВ.3; ВВ.4; ВВ.6

Учетные данные

пользователя
ВВ.1; ВВ.2; ВВ.4
  1. 1   ...   59   60   61   62   63   64   65   66   ...   88

ИСТОЧНИКИ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ


    1. Антропогенные источники

      1. В ходе оценки угроз безопасности информации определяются возможные антропогенные источники угроз безопасности информации, к которым относятся лица (группа лиц), осуществляющие(ая) реализацию угроз безопасности информации путем несанкционированного доступа и (или) воздействия на информационные ресурсы и (или) компоненты ИС «Сайт», – актуальные нарушители.

      2. Процесс определения актуальных нарушителей включал:

        1. Формирование перечня рассматриваемых видов нарушителей и их возможных целей по реализации угроз безопасности информации и предположений об их отнесении к числу возможных нарушителей (нарушителей, подлежащих дальнейшей оценке), представленных в таблице 9.


Таблица 9 – Перечень рассматриваемых нарушителей



№

п/ п

Вид нарушителя
Возможные цели реализации угроз безопасности информации
Предположения об отнесении к числу возможных нарушителей

1.
Специальные службы инос- транных го- сударств
Нанесение ущерба государству в об- ласти обороны, безопасности и пра- вопорядка, а также в иных отдель- ных областях его деятельности или секторах экономики; Дискредитация деятельности от- дельных органов государственной власти, организаций;

Получение конкурентных преиму- ществ на уровне государства;

Срыв заключения международных договоров;

Создание внутриполитического кри- зиса
Цели не предполагают по- тенциальное наличие на- рушителя

2.
Террористичес- кие, экстремист- ские группиров- ки
Совершение террористических ак- тов, угроза жизни граждан; Нанесение ущерба отдельным сфе- рам деятельности или секторам эко- номики государства; Дестабилизация общества; Дестабилизация деятельности орга- нов государственной власти, орга-

низаций
Цели не предполагают по- тенциальное наличие на- рушителя

3.
Преступные группы (кри-

минальные структуры)
Получение финансовой или иной ма- териальной выгоды;

Желание самореализации (под- тверждение статуса)
Цели не предполагают по- тенциальное наличие на- рушителя

4.
Отдельные фи- зические лица (хакеры)
Получение финансовой или иной ма- териальной выгоды;

Любопытство или желание саморе- ализации (подтверждение статуса)
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя

№

п/ п

Вид нарушителя
Возможные цели реализации угроз безопасности информации
Предположения об отнесении к числу возможных нарушителей

5.
Конкурирующие организации
Получение финансовой или иной ма- териальной выгоды;

Получение конкурентных преиму- ществ
Цели не предполагают по- тенциальное наличие на- рушителя

6.
Разработчики программных, программно-ап- паратных средств
Получение финансовой или иной ма- териальной выгоды;

Получение конкурентных преиму- ществ;

Внедрение дополнительных фун- кциональных возможностей в прог- раммные или программно-аппарат- ные средства на этапе разработки; Непреднамеренные, неосторожные

или неквалифицированные действия
Цели не предполагают по- тенциальное наличие на- рушителя

7.
Лица, обеспе- чивающие пос- тавку програм- мных, програм- мно-аппаратных средств, обеспе- чивающих сис-

тем
Получение финансовой или иной ма- териальной выгоды;

Получение конкурентных преиму- ществ;

Непреднамеренные, неосторожные или неквалифицированные действия
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя

8.
Поставщики вы- числительных ус- луг, услуг связи
Получение финансовой или иной ма- териальной выгоды;

Получение конкурентных преиму- ществ;

Непреднамеренные, неосторожные или неквалифицированные действия
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя

9.
Лица, привлека- емые для уста- новки, настрой- ки, испытаний, пусконаладочных и иных видов ра-

бот
Получение финансовой или иной ма- териальной выгоды;

Получение конкурентных преиму- ществ;

Непреднамеренные, неосторожные или неквалифицированные действия
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя

10

.
Лица, обеспе- чивающие фун- кционирование систем и сетей или обеспечива- ющие системы

оператора
Получение финансовой или иной ма- териальной выгоды; Непреднамеренные, неосторожные или неквалифицированные действия
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя

11

.
Авторизованные пользователи систем и сетей
Получение финансовой или иной ма- териальной выгоды;

Любопытство или желание саморе- ализации (подтверждение статуса); Непреднамеренные, неосторожные или неквалифицированные дей- ствия;
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.