Материал: Утверждена приказом ау

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам


Перечень исключенных из базового перечня угроз безопасности информации



Идентифика- тор угрозы

Наименование угрозы

Обоснование исключения из числа возможных угроз безопасности информации

УБИ.001

Угроза автоматического распространения вредоносного кода в

грид-системе

Отсутствуют объекты воздействия

УБИ.002

Угроза агрегирования данных, передаваемых в грид-системе

Отсутствуют объекты воздействия

УБИ.005

Угроза внедрения вредоносного кода в BIOS

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.011

Угроза деавторизации санкционированного клиента беспро-

водной сети

Отсутствуют объекты воздействия

УБИ.016

Угроза доступа к локальным файлам сервера при помощи URL

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.017

Угроза доступа/перехвата/изменения HTTP cookies

Отсутствуют объекты воздействия

УБИ.020

Угроза злоупотребления возможностями, предоставленными

потребителям облачных услуг

Отсутствуют объекты воздействия

УБИ.021

Угроза злоупотребления доверием потребителей облачных ус-

луг

Отсутствуют объекты воздействия

УБИ.024

Угроза изменения режимов работы аппаратных элементов

компьютера

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.026

Угроза искажения XML-схемы

Отсутствуют условия, при которых может быть реализована уг-

роза

УБИ.029

Угроза использования вычислительных ресурсов суперкомпь-

ютера «паразитными» процессами

Отсутствуют объекты воздействия

УБИ.032

Угроза использования поддельных цифровых подписей BIOS

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.035

Угроза использования слабых криптографических алгоритмов

BIOS

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.038

Угроза исчерпания вычислительных ресурсов хранилища боль-

ших данных

Отсутствуют объекты воздействия



Идентифика- тор угрозы

Наименование угрозы

Обоснование исключения из числа возможных угроз безопасности информации

УБИ.039

Угроза исчерпания запаса ключей, необходимых для обновле-

ния BIOS

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.040

Угроза конфликта юрисдикций различных стран

Отсутствуют объекты воздействия

УБИ.042

Угроза межсайтовой подделки запроса

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.043

Угроза нарушения доступности облачного сервера

Отсутствуют объекты воздействия

УБИ.047

Угроза нарушения работоспособности грид-системы при не-

типичной сетевой нагрузке

Отсутствуют объекты воздействия

УБИ.050

Угроза неверного определения формата входных данных, пос-

тупающих в хранилище больших данных

Отсутствуют объекты воздействия

УБИ.052

Угроза невозможности миграции образов виртуальных машин

из-за несовместимости аппаратного и программного обеспе- чения

Отсутствуют объекты воздействия

УБИ.054

Угроза недобросовестного исполнения обязательств поставщи-

ками облачных услуг

Отсутствуют объекты воздействия

УБИ.055

Угроза незащищённого администрирования облачных услуг

Отсутствуют объекты воздействия

УБИ.056

Угроза некачественного переноса инфраструктуры в облако

Отсутствуют объекты воздействия

УБИ.057

Угроза неконтролируемого копирования данных внутри хра-

нилища больших данных

Отсутствуют объекты воздействия

УБИ.058

Угроза неконтролируемого роста числа виртуальных машин

Отсутствуют объекты воздействия

УБИ.060

Угроза неконтролируемого уничтожения информации хра-

нилищем больших данных

Отсутствуют объекты воздействия

УБИ.064

Угроза некорректной реализации политики лицензирования в

облаке

Отсутствуют объекты воздействия

УБИ.065

Угроза неопределённости в распределении ответственности

между ролями в облаке

Отсутствуют объекты воздействия

УБИ.066

Угроза неопределённости ответственности за обеспечение бе-

зопасности облака

Отсутствуют объекты воздействия

УБИ.070

Угроза непрерывной модернизации облачной инфраструктуры

Отсутствуют объекты воздействия



Идентифика- тор угрозы

Наименование угрозы

Обоснование исключения из числа возможных угроз безопасности информации

УБИ.081

Угроза несанкционированного доступа к локальному компь-

ютеру через клиента грид-системы

Отсутствуют объекты воздействия

УБИ.082

Угроза несанкционированного доступа к сегментам вычисли-

тельного поля

Отсутствуют объекты воздействия

УБИ.083

Угроза несанкционированного доступа к системе по беспровод-

ным каналам

Отсутствуют объекты воздействия

УБИ.092

Угроза несанкционированного удалённого внеполосного дос-

тупа к аппаратным средствам

Отсутствуют объекты воздействия

УБИ.096

Угроза несогласованности политик безопасности элементов об-

лачной инфраструктуры

Отсутствуют объекты воздействия

УБИ.097

Угроза несогласованности правил доступа к большим данным

Отсутствуют объекты воздействия

УБИ.101

Угроза общедоступности облачной инфраструктуры

Отсутствуют объекты воздействия

УБИ.105

Угроза отказа в загрузке входных данных неизвестного форма-

та хранилищем больших данных

Отсутствуют объекты воздействия

УБИ.106

Угроза отказа в обслуживании системой хранения данных су-

перкомпьютера

Отсутствуют объекты воздействия

УБИ.107

Угроза отключения контрольных датчиков

Отсутствуют объекты воздействия

УБИ.110

Угроза перегрузки грид-системы вычислительными заданиями

Отсутствуют объекты воздействия

УБИ.112

Угроза передачи запрещённых команд на оборудование с чис-

ловым программным управлением

Отсутствуют объекты воздействия

УБИ.125

Угроза подключения к беспроводной сети в обход процедуры

аутентификации

Отсутствуют объекты воздействия

УБИ.126

Угроза подмены беспроводного клиента или точки доступа

Отсутствуют объекты воздействия

УБИ.127

Угроза подмены действия пользователя путём обмана

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.131

Угроза подмены субъекта сетевого доступа

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.132

Угроза получения предварительной информации об объекте за-

щиты

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы



Идентифика- тор угрозы

Наименование угрозы

Обоснование исключения из числа возможных угроз безопасности информации

УБИ.133

Угроза получения сведений о владельце беспроводного устрой-

ства

Отсутствуют объекты воздействия

УБИ.134

Угроза потери доверия к поставщику облачных услуг

Отсутствуют объекты воздействия

УБИ.135

Угроза потери и утечки данных, обрабатываемых в облаке

Отсутствуют условия, при которых может быть реализована уг-

роза

УБИ.136

Угроза потери информации вследствие несогласованности ра-

боты узлов хранилища больших данных

Отсутствуют объекты воздействия

УБИ.137

Угроза потери управления облачными ресурсами

Отсутствуют объекты воздействия

УБИ.138

Угроза потери управления собственной инфраструктурой при

переносе её в облако

Отсутствуют объекты воздействия

УБИ.139

Угроза преодоления физической защиты

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.141

Угроза привязки к поставщику облачных услуг

Отсутствуют объекты воздействия

УБИ.142

Угроза приостановки оказания облачных услуг вследствие тех-

нических сбоев

Отсутствуют объекты воздействия

УБИ.146

Угроза прямого обращения к памяти вычислительного поля су-

перкомпьютера

Отсутствуют объекты воздействия

УБИ.147

Угроза распространения несанкционированно повышенных

прав на всю грид-систему

Отсутствуют объекты воздействия

УБИ.148

Угроза сбоя автоматического управления системой разграниче-

ния доступа хранилища больших данных

Отсутствуют объекты воздействия

УБИ.161

Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцес-

сорными сообщениями

Отсутствуют объекты воздействия

УБИ.164

Угроза распространения состояния «отказ в обслуживании» в

облачной инфраструктуре

Отсутствуют объекты воздействия

УБИ.181

Угроза перехвата одноразовых паролей в режиме реального

времени

Отсутствуют объекты воздействия



Идентифика- тор угрозы

Наименование угрозы

Обоснование исключения из числа возможных угроз безопасности информации

УБИ.183

Угроза перехвата управления автоматизированной системой

управления технологическими процессами

Отсутствуют объекты воздействия

УБИ.184

Угроза агрегирования данных, обрабатываемых с помощью мо-

бильного устройства

Отсутствуют объекты воздействия

УБИ.189

Угроза маскирования действий вредоносного кода

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.190

Угроза внедрения вредоносного кода за счет посещения за-

раженных сайтов в сети Интернет

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.193

Угроза утечки информации за счет применения вредоносным

программным обеспечением алгоритмов шифрования трафика

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.194

Угроза несанкционированного использования привилегирован-

ных функций мобильного устройства

Отсутствуют объекты воздействия

УБИ.195

Угроза удаленного запуска вредоносного кода в обход механиз-

мов защиты операционной системы

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.196

Угроза контроля вредоносной программой списка приложений,

запущенных на мобильном устройстве

Отсутствуют объекты воздействия

УБИ.197

Угроза хищения аутентификационной информации из времен-

ных файлов cookie

Отсутствуют объекты воздействия

УБИ.198

Угроза скрытной регистрации вредоносной программой учет-

ных записей администраторов

Уровень возможностей нарушителей недостаточен для реали-

зации угрозы

УБИ.199

Угроза перехвата управления мобильного устройства при ис-

пользовании виртуальных голосовых ассистентов

Отсутствуют объекты воздействия

УБИ.200

Угроза хищения информации с мобильного устройства при ис-

пользовании виртуальных голосовых ассистентов

Отсутствуют объекты воздействия

УБИ.201

Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной

информации в браузере

Уровень возможностей нарушителей недостаточен для реали- зации угрозы

УБИ.202

Угроза несанкционированной установки приложений на мо-

бильные устройства

Отсутствуют объекты воздействия
Источник: https://tut-files.ru/previewfile/21504