Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

№

п/ п

Вид нарушителя
Возможные цели реализации угроз безопасности информации
Предположения об отнесении к числу возможных нарушителей







Месть за ранее совершенные дей-

ствия



12

.
Системные адми- нистраторы и ад- министраторы безопасности
Получение финансовой или иной ма- териальной выгоды;

Любопытство или желание саморе- ализации (подтверждение статуса); Непреднамеренные, неосторожные или неквалифицированные дей- ствия;

Месть за ранее совершенные дей- ствия
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя

13

.
Бывшие (уволен- ные) работники (пользователи)
Получение финансовой или иной ма- териальной выгоды;

Месть за ранее совершенные дей- ствия
Возможные цели

реализации угроз безопасности информации предполагают наличие нарушителя




        1. Определение характеристик (категория нарушителя и уровень возможности по реализации угроз безопасности информации) возможных нарушителей.

        2. Оценка возможности привлечения (вхождения в сговор) одними нарушителями других (в том числе обладающих привилегированными правами доступа).

        3. Сопоставление возможных нарушителей и их целей реализации угроз безопасности информации с возможными негативными последствиями и видами рисков (ущерба) от реализации (возникновения) угроз безопасности информации. По результатам сопоставления определяются актуальные нарушители по следующему принципу: нарушитель признается актуальным, если возможные цели реализации нарушителем угроз безопасности информации могут привести к определенным для ИС «Сайт» негативным последствиям и соответствующим рискам (видам ущерба).

      1. Итоговые характеристики возможных нарушителей представлены в таблице 10.


Таблица 10 – Характеристики возможных нарушителей

№ п/п
Возможный вид нарушителя
Категория
Уровень возможностей
Актуальность

1.
Отдельные физические лица (хакеры)
Внешний
Н1. Нарушитель, обладающий базовыми

возможностями
Да

2.
Лица, обеспечивающие пос- тавку программных, прог- раммно-аппаратных

средств, обеспечивающих систем
Внешний
Н1. Нарушитель, обладающий базовыми возможностями
Да

3.
Поставщики вычислитель- ных услуг, услуг связи
Внутренний
Н2. Нарушитель, обладающий базовыми

повышенными возможностями
Да

№

п/п
Возможный вид

нарушителя
Категория
Уровень

возможностей
Актуальность

4.
Лица, привлекаемые для ус- тановки, настройки, испы- таний, пусконаладочных и иных видов работ
Внутренний
Н2. Нарушитель, обладающий базовыми

повышенными возможностями
Да

5.
Лица, обеспечивающие функционирование систем и сетей или обеспечива-

ющие системы оператора
Внутренний
Н1. Нарушитель, обладающий базовыми

возможностями
Да

6.
Авторизованные пользо- ватели систем и сетей
Внутренний
Н1. Нарушитель, обладающий базовыми

возможностями
Да

7.
Системные администраторы и администраторы безопас- ности
Внутренний
Н2. Нарушитель, обладающий базовыми повышенными

возможностями
Да

8.
Бывшие (уволенные) работ- ники (пользователи)
Внешний
Н1. Нарушитель, обладающий базовыми

возможностями
Да




      1. Категория нарушителя определяется исходя из следующих принципов:

    • внешний нарушитель – если нарушитель не имеет прав доступа в контролируемую (охраняемую) зону (территорию) и (или) полномочий по доступу к информационным ресурсам и компонентам ИС «Сайт», требующим авторизации;

    • внутренний нарушитель – если нарушитель имеет права доступа в контролируемую (охраняемую) зону (территорию) и (или) полномочия по автоматизированному доступу к информационным ресурсам и компонентам ИС «Сайт». К внутренним нарушителям относятся пользователи, имеющие как непривилегированные (пользовательские), так и привилегированные (административные) права доступа к информационным ресурсам и компонентам ИС «Сайт».

      1. Внешние нарушители реализуют угрозы безопасности информации преднамеренно (преднамеренные угрозы безопасности информации) с использованием программных, программно-аппаратных средств или без использования таковых. Внутренние нарушители реализуют угрозы безопасности информации преднамеренно (преднамеренные угрозы безопасности информации) с использованием программных, программно-аппаратных средств или без использования таковых или непреднамеренно (непреднамеренные угрозы безопасности информации) без использования программных, программно-аппаратных средств.

      2. Нарушители имеют разные уровни компетентности, оснащенности ресурсами и мотивации для реализации угроз безопасности информации. Совокупность данных характеристик определяет уровень возможностей нарушителя по реализации угроз безопасности информации.

      3. Уровень возможности нарушителя определяется исходя из следующих принципов:

    • нарушитель, обладающий базовыми возможностями по реализации угроз безопасности информации – если нарушитель имеет возможность реализовывать только известные угрозы, направленные на известные (документированные) уязвимости, с использованием общедоступных инструментов;

    • нарушитель, обладающий базовыми повышенными возможностями по реализации угроз безопасности информации – если нарушитель имеет возможность реализовывать угрозы, в том числе направленные на неизвестные (недокументированные) уязвимости, с использованием специально созданных для этого инструментов, свободно распространяемых в сети «Интернет». Не имеет возможностей реализации угроз на физически изолированные сегменты систем и сетей;

    • нарушитель, обладающий средними возможностями по реализации угроз безопасности информации – если нарушитель имеет возможность реализовывать угрозы, в том числе на выявленные им неизвестные уязвимости, с использованием самостоятельно разработанных для этого инструментов. Не имеет возможностей реализации угроз на физически изолированные сегменты систем и сетей;

    • нарушитель, обладающий высокими возможностями по реализации угроз безопасности информации – если имеет практически неограниченные возможности реализовывать угрозы, в том числе с использованием недекларированных возможностей, программных, программно-аппаратных закладок, встроенных в компоненты систем и сетей.
  1. 1   ...   60   61   62   63   64   65   66   67   ...   88
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.