Файл: Отчет ознакомительная практика Выполнил(а) студент(ка) группы Фамилия И. О. дата подпись.docx
Добавлен: 24.10.2023
Просмотров: 228
Скачиваний: 6
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Таблица 4.8 – Характеристика безопасности ПО
| № п.п | Объект угроз | Характеристика безопасности | ||
| Конфиденциальность | Целостность | Доступность | ||
| 1 | ПО1 | - | + | + |
| 2 | ПО2 | - | + | + |
| 4 | ПО3 | - | + | + |
| 3 | ПО4 | - | + | + |
| 5 | ПО5 | - | + | + |
| 6 | ПО6 | - | + | + |
| 7 | ПО7 | - | + | + |
| 8 | ПО8 | - | + | + |
| 9 | ПО9 | - | + | + |
Таблица 4.9 – Характеристика безопасности ТС
| № п.п | Объект угроз | Характеристика безопасности | ||
| Конфиденциальность | Целостность | Доступность | ||
| 1 | ТС1 | - | + | + |
| 2 | ТС2 | - | + | + |
| 4 | ТС3 | - | + | + |
| 3 | ТС4 | - | + | + |
| 5 | ТС5 | - | + | + |
| 6 | ТС6 | - | + | + |
| 7 | ТС7 | - | + | + |
| 8 | ТС8 | - | + | + |
| 9 | ТС9 | - | + | + |
| 10 | ТС10 | - | + | + |
| 11 | ТС11 | - | + | + |
| 12 | ТС12 | - | + | + |
| 13 | ТС13 | - | + | + |
| 14 | ТС14 | - | + | + |
| 15 | ТС15 | - | + | + |
| 16 | ТС16 | - | + | + |
Нарушение характеристик безопасности ТС может привести к нарушениям характеристик безопасности ПО, ЗИ и СИ, обрабатываемой на данном ТС или с его помощью.
Нарушение характеристик безопасности ПО может привести к нарушению доступности ЗИ и СИ, обрабатываемой при помощи данного ПО.
Соотношение ТС, ПО, ЗИ и СИ представлено в таблице 4.10.
Таблица 4.10 - Соотношение ТС, ПО, ЗИ и СИ
| Техническое средство | Функционирующее ПО | Обрабатываемая, хранящаяся, передаваемая информация | |
| Защищаемая информация | Сопутствующая информация | ||
| ТС1 | ПО1, ПО2, ПО3, ПО5, ПО7, ПО8 | ЗИ9, ЗИ14, ЗИ18 | СИ1, СИ4, СИ7, СИ10 |
| ТС2 | ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8 | ЗИ5, ЗИ9, ЗИ14, ЗИ18 | СИ1, СИ4, СИ7, СИ10, СИ11, СИ12 |
| ТС3 | ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8 | ЗИ1, ЗИ3, ЗИ8, ЗИ9, ЗИ13, ЗИ14 | СИ3, СИ4, СИ7, СИ10 |
| ТС4 | - | - | СИ4, СИ7 |
| ТС5 | ПО9 | - | СИ4, СИ7, СИ10 |
| ТС6 | - | - | СИ5, СИ9, СИ10 |
| ТС8 | - | ЗИ7, ЗИ11, ЗИ16, ЗИ19 | СИ6, СИ8, СИ10 |
| ТС9 | - | ЗИ7, ЗИ11, ЗИ16, ЗИ19 | СИ6, СИ8, СИ10 |
| ТС10 | - | ЗИ11, ЗИ16, ЗИ19 | - |
| ТС11 | - | ЗИ12 | - |
| ТС12 | - | ЗИ6, ЗИ10, ЗИ15 | - |
| ТС13 | - | ЗИ2, ЗИ4 | СИ2, СИ13 |
| ТС14 | - | ЗИ17, ЗИ20 | - |
Данные таблицы созданы и упорядочены опираясь на базовую модель угроз ФСТЕК. Угроза безопасности объекта – возможное нарушение характеристики безопасности объекта.
Разработаем модель угроз безопасности ИС. Все рассмотренные в данном разделе угрозы могут повлечь в той или иной мере случайное нарушение характеристик безопасности ИС. Заинтересованные нарушитель и умысел на нарушение характеристик безопасности в данном случае отсутствует. Поэтому если воздействие данной угрозы непосредственно не приводит к нарушению характеристики безопасности, то считается, что данной угрозы нет. Перечень угроз, не являющихся атаками, приведен в таблице 4.11 [14].
Таблица 4.11 – Список угроз, не являющихся атаками
| № п.п. | Описание угрозы | Обозначение |
| 1 | Угрозы, не связанные с деятельностью человека: стихийные бедствия и природные явления (наводнения, ураганы, заморозки и т.д.) | |
| 1.1 | Отключение электропитания ТС | У1 |
| 1.2 | Повреждения ТС от механических воздействий | У2 |
| 1.3 | Повреждения ТС от скачков напряжения | У3 |
| 1.4 | Повреждения ТС от пожара, наводнения, обрушения | У4 |
| 1.5 | Нарушение внешних каналов связи | У5 |
| 2 | Угрозы социально–политического характера: забастовки, саботаж, локальные конфликты и т.д | |
| 2.1 | Отключение электропитания ТС | У1 |
| 2.2 | Нарушение внешних каналов связи | У5 |
| 3 | Угрозы техногенного характера | |
| 3.1 | Аварии (отключение электропитания, системы заземления, разрушение инженерных сооружений и т.д.) | |
| 3.1.1 | Отключение электропитания ТС | У1 |
| 3.1.2 | Повреждения ТС от механических воздействий | У2 |
| 3.1.3 | Повреждения ТС от скачков напряжения | У3 |
| 3.1.4 | Повреждения ТС от пожара | У4 |
| 3.2 | Неисправности, сбои аппаратных средств, нестабильность параметров системы электропитания, заземления и т.д | |
| 3.2.1 | Неисправности ТС | У6 |
| 3.2.2 | Сбои ТС | У7 |
| 3.2.3 | Отключение электропитания ТС | У1 |
| 3.2.4 | Повреждения ТС от скачков напряжения | У3 |
| 3.3 | Помехи и наводки, приводящие к сбоям в работе аппаратных средств | У7 |
| 4 | Ошибочные действия и (или) нарушения каких-либо требований технологического процесса обработки информации и защиты информации лицами, санкционировано взаимодействующими с возможными объектами угроз | |
| 4.1 | Непредумышленное искажение или удаление программных компонентов ИССИБ, включая файлы конфигурационной информации | У8 |
| 4.2 | Внедрение и использование неучтенных программ | |
| 4.2.1 | Искажение или удаление программных компонентов ИСвредоносной программой | У9 |
| 4.2.2 | Искажение или удаление ЗИ, обрабатываемой на ТС, вредоносной программой | У10 |
| 4.2.3 | Искажение или удаление ЗИ со съемных носителей информации вредоносной программой во время их подключения к ТС | У11 |
| 4.2.4 | Передача ЗИ или СИ вредоносной программой с ТС ИС на внешние сетевые ресурсы | У12 |
| 4.2.5 | Изменение управляющей информации на ТС вредоносной программой | У13 |
| 4.2.6 | Нехватка ресурсов ОС в результате действий неучтенной (в т.ч. вредоносной) программы | У14 |
| 4.2.7 | Отключение ТС в результате действий вредоносной программы | У15 |
| 4.3 | Игнорирование организационных ограничений (установленных правил) при работе с ресурсами ИС, включая средства защиты информации | |
| 4.3.1 | Нарушение правил хранения информации ограниченного доступа, используемой при эксплуатации средств защиты информации (в частности, ключевой, парольной и аутентифицирующей информации) | |
| 4.3.1.1 | Повреждения съемных носителей ключевой информации | У16 |
| 4.3.1.2 | Утеря или передача съемных носителей ключевой информации посторонним лицам | У17 |
| 4.3.2 | Предоставление посторонним лицам возможности доступа к средствам защиты информации, а также к техническим и программным средствам, способным повлиять на выполнение предъявляемых к средствам защиты информации требований | |
| 4.3.2.1 | Механические повреждения СЗИ | У18 |
| 4.3.2.2 | Изменение настроек СЗИ или системного ПО на ТС, приводящие к невыполнению СЗИ своих функций | У19 |
| 4.3.2.3 | Отключение СЗИ | У20 |
| 4.3.2.4 | Непредумышленное искажение или удаление программных компонентов СЗИ | У21 |
| 4.3.2.5 | Непредумышленное искажение или удаление журналов событий СЗИ | У22 |
| 4.3.2.6 | Механическое повреждение ТС | У2 |
| 4.3.2.7 | Внедрение и использование неучтенных программ | У9-У15 |
| 4.3.3 | Настройка и конфигурирование средств защиты информации, а также технических и программных средств, способных повлиять на выполнение предъявляемых к средствам защиты информации требований, в нарушение нормативных и технических документов | |
| 4.3.3.1 | Изменение настроек СЗИ или системного ПО на ТС, приводящие к невыполнению СЗИ своих функций | У19 |
Защита от этого типа угроз осуществляется путем проведения соответствующих организационных (в том числе: разработка и применение регламентов работы, инструкций, соблюдение требований технической и эксплуатационной документации, периодический контроль состояния защищенности ИС и проч.) и инженерно-технических (в том числе: использование источников резервного и бесперебойного питания, надежных технических средств и проч.) мероприятий. Меры предотвращения угроз приведены в таблице 4.12 [14].
Таблица 4.12 – Меры предотвращения угроз
| № п.п. | Мера предотвращения угрозы | Обозначение |
| 1 | 2 | 3 |
| 1 | Использование ИБП (ТС7) | МПУ1 |
| 2 | Размещение ТС в специально оборудованном помещении, ограничение и контроль доступа в помещение. Оснащение помещений ИС охранной сигнализацией | МПУ2 |
| 3 | Использование зеркального дискового массива | МПУ3 |
| 4 | Резервирование ЗИ и программной среды ее обработки на внешние носители информации | МПУ4 |
| 5 | Хранение съемных носителей защищаемой информации в запираемых металлических шкафах/сейфах | МПУ5 |
| 6 | Оснащение помещений ИС системой противопожарной сигнализации | МПУ6 |
| 7 | Ограничения полномочий доступа пользователей к системным файлам ОС, файлам настроек СЗИ, СКЗИ | МПУ7 |
| 8 | Использование антивирусного СЗИ (ПО5) для блокирования действий вредоносных программ. Утверждение перечня разрешенного ПО | МПУ8 (ПО5) |
| 9 | Использование СЗИ от НСД и СКЗИ (ТС4, ПО8, ПО3) для контроля целостности файлов | МПУ9 (ТС4, ПО8, ПО3) |
| 10 | Использование встроенных в ПО механизмов контроля целостности своих компонентов и конфигурационной информации | МПУ10 |
| 11 | Установка обновлений безопасности ОС для устранения возможных уязвимостей ОС | МПУ11 |
| 12 | Обеспечение защищенного хранения и уничтожения ключей в оперативной памяти с помощью СКЗИ (ПО3) | МПУ12 (ПО3) |
| 13 | Настройка МЭ (ТС5) для ограничения потоков передачи данных между компонентами ИССИБ и внешней сетью | МПУ13 |
| 14 | Использование пин-кодов/паролей для доступа к данным на съемном ключевом носителе | МПУ14 |
| 15 | Организационно-распорядительные документы, регламентирующие технологические процессы обработки информации, порядок обращения с ТС и СЗИ, носителями информации, правила работы в ИС | МПУ15 |
| 16 | Использование электронной подписи для контроля целостности файлов | МПУ16 |
| 17 | Установка ТС в запираемые металлические серверные шкафы | МПУ17 |
| 18 | Периодический контроль соответствия ИССИБ параметрам безопасности | МПУ18 |
| 19 | Взаимодействие с провайдерами, предоставляющие каналы связи для доступа в сеть общего пользования | МПУ19 |
Детализированная модель угроз безопасности, не являющихся атаками, и мер по их предотвращению представлена в таблице 4.13.
Таблица 4.13 - Детализированная модель угроз безопасности
| Угроза | Объекты угрозы | Нарушаемая характеристика безопасности объекта | Меры предотвращения нарушения характеристик безопасности объекта | ||
| У1 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6 (СИ5, СИ9), ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ11, ЗИ16, ЗИ19), ТС11 (ЗИ12) | Доступность | МПУ1 | ||
| У2 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ1, ЗИ3, ЗИ9, ЗИ14, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6, ТС7, ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ7, ЗИ11, ЗИ16, ЗИ19), ТС11 | Целостность | МПУ2, МПУ15, МПУ17 | ||
| У2 | ТС12 (ЗИ6, ЗИ10, ЗИ15), ТС13 (ЗИ2, ЗИ4, СИ2), ТС14 (ЗИ17, ЗИ20) | Целостность | МПУ5 МПУ15 МПУ17 | ||
| У2 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6 (СИ5, СИ9), ТС7, ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ11, ЗИ16, ЗИ19), ТС11 (ЗИ12) | Доступность | МПУ2 МПУ3 МПУ4 | ||
| У2 | ТС12 (ЗИ6, ЗИ10, ЗИ15), ТС13 (ЗИ4, СИ2), ТС14 (ЗИ17, ЗИ20) | Доступность | МПУ5 | ||
| У3 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ1, ЗИ3, ЗИ9, ЗИ14, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6, ТС11 | Целостность | МПУ1 МПУ3 МПУ4 | ||
| У3 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6 (СИ5, СИ9), ТС7, ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ7, ЗИ11, ЗИ16, ЗИ19), ТС11 (ЗИ12) | Доступность | МПУ1 МПУ3 МПУ4 | ||
| У4 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ1, ЗИ3, ЗИ9, ЗИ14, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6, ТС7, ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8,), ТС10 (ЗИ7, ЗИ11, ЗИ16, ЗИ19), ТС11 | Целостность | МПУ4 МПУ5 МПУ6 МПУ17 | ||
| У4 | ТС12 (ЗИ6, ЗИ10, ЗИ15), ТС13 (ЗИ2, ЗИ4, СИ2), ТС14 (ЗИ17,ЗИ20) | Целостность | МПУ6 МПУ17 | ||
| У4 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6 (СИ5, СИ9), ТС7, ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ11, ЗИ16, ЗИ19) ТС11 (ЗИ12) | Доступность | МПУ4 МПУ6 МПУ17 | ||
| У4 | ТС12 (ЗИ6, ЗИ10, ЗИ15), ТС13 (ЗИ4, СИ2), ТС14 (ЗИ17, ЗИ20) | Доступность | МПУ6 | ||
| У5 | ЗИ7, ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ19 | ||
| У6 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ1, ЗИ3, ЗИ9, ЗИ14, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6, ТС7, ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ11, ЗИ16, ЗИ19) ТС11 (ЗИ12), ТС11 | Целостность | МПУ3 МПУ4 | ||
| У6 | ТС12 (ЗИ6, ЗИ10, ЗИ15), ТС13 (ЗИ2, ЗИ4, СИ2), ТС14 (ЗИ17, ЗИ20) | Целостность | МПУ6 МПУ17 | ||
| У6 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6 (СИ5, СИ9), ТС7, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19, ТС11 (ЗИ12) | Доступность | МПУ3 МПУ4 | ||
| У6 | ТС12 (ЗИ6, ЗИ10, ЗИ15), ТС13 (ЗИ4, СИ2), ТС14 (ЗИ17, ЗИ20) | Доступность | МПУ6 | ||
| У7 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7), ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), ТС8 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС6 (СИ5, СИ9), ТС7, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19, ТС11 (ЗИ12) | Доступность | МПУ3 МПУ4 | ||
| У8 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, СИ4, СИ7 | Целостность | МПУ7 МПУ8 (ПО5) МПУ9 (ТС4, ПО8, ПО3) МПУ10 МПУ15 МПУ18 | ||
| У8 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7, ТС4, СИ6 от ТС5, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ7 МПУ8 (ПО5) МПУ9 (ТС4, ПО8, ПО3) МПУ10 МПУ15 МПУ18 МПУ4 | ||
| У9 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, СИ4, СИ7 | Целостность | МПУ7 МПУ8 (ПО5) МПУ9 (ТС4, ПО8, ПО3) МПУ10 МПУ11 | ||
| У9 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7, ТС4, СИ6 от ТС5, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ7 МПУ8 (ПО5) МПУ9 (ТС4, ПО8, ПО3) МПУ10 МПУ11 | ||
| У10 | На ТС1: ЗИ9, ЗИ14, ЗИ18, На ТС2: ЗИ5, ЗИ9, ЗИ14, ЗИ18, На ТС3: ЗИ1, ЗИ3, ЗИ9, ЗИ14, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Целостность | МПУ8 (ПО5) МПУ4 МПУ11 МПУ12 (ПО3) МПУ16 | ||
| У10 | На ТС1: ЗИ9, ЗИ14, ЗИ18, На ТС2: ЗИ5, ЗИ9, ЗИ14, ЗИ18, На ТС3: ЗИ8, ЗИ9, ЗИ14, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ8 (ПО5) МПУ11 | ||
| У11 | На ТС12: ЗИ6, ЗИ10, ЗИ15, На ТС13: ЗИ2, ЗИ4, На ТС14: ЗИ17, ЗИ20 | Целостность | МПУ8 (ПО5) МПУ11 МПУ16 | ||
| У11 | На ТС12: ЗИ6, ЗИ10, ЗИ15, На ТС13: ЗИ2, ЗИ4, На ТС14: ЗИ17, ЗИ20 | Доступность | МПУ8 (ПО5) МПУ11 | ||
| У12 | На ТС1: СИ1, На ТС2: ЗИ5, СИ1, СИ11, СИ12, На ТС3: ЗИ1, ЗИ3, ЗИ8, СИ3 | Конфиденциальность | МПУ8 (ПО5) МПУ11 МПУ12 (ПО3) МПУ13 (ТС5) | ||
| У13 | СИ4 на ТС1, ТС2, ТС3, СИ6 на ТС9 | Целостность | МПУ8 (ПО5) МПУ11 | ||
| У13 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7, ТС4, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ8 (ПО5) МПУ11 | ||
| У14 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7, ТС4, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ8 (ПО5) МПУ11 | ||
| У15 | ТС1 (ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС2 (ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7), ТС3 (ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7), ТС6 (СИ5, СИ9) ТС9 (ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8), ТС10 (ЗИ11, ЗИ16, ЗИ19), ТС11 (ЗИ12) | Доступность | МПУ8 (ПО5) МПУ11 | ||
| У16 | ТС13 (СИ2) | Целостность | МПУ4 | ||
| У16 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7, На ТС4: СИ4, СИ7, На ТС5: ПО9, СИ4, СИ7, ТС6 (СИ5, СИ9) На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ4 | ||
| У17 | СИ2 на ТС13 | Конфиденциальность | МПУ4 МПУ14 | ||
| У17 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8,ЗИ9, ЗИ14, СИ4, СИ7, На ТС4: СИ4, СИ7, На ТС5: ПО9, СИ4, СИ7, ТС6 (СИ5, СИ9), На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ4 | ||
| У18 | ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7) | Целостность | МПУ15 | ||
| У18 | ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8 На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ15 | ||
| У19 | СИ4 на ТС1, ТС2, ТС3, ТС4, ТС5 СИ6 на ТС9, ТС10 | Целостность | МПУ15 | ||
| У19 | ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ15 МПУ4 | ||
| У20 | ТС4 (СИ4, СИ7), ТС5 (ПО9, СИ4, СИ7), На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ4, СИ7, На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ15 | ||
| У21 | На ТС1: ПО3, ПО5, ПО7, ПО8, На ТС2: ПО3, ПО5, ПО7, ПО8, На ТС3:ПО3, ПО5, ПО6, ПО7, ПО8, На ТС5: ПО9, | Целостность | МПУ15 МПУ7 МПУ9 (ТС4, ПО8, ПО3) МПУ10 | ||
| У21 | На ТС1: ПО1, ПО2, ПО3, ПО5, ПО7, ПО8, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС2: ПО1, ПО2, ПО3, ПО4, ПО5, ПО7, ПО8, ЗИ5, ЗИ9, ЗИ14, ЗИ18, СИ1, СИ4, СИ7, На ТС3: ПО1, ПО2, ПО3, ПО5, ПО6, ПО7, ПО8, ЗИ8, ЗИ9, ЗИ14, СИ3, СИ4, СИ7, ТС4, ТС5 (ПО9, СИ4, СИ7), На ТС9: ЗИ7, ЗИ11, ЗИ16, ЗИ19, СИ6, СИ8, На ТС10: ЗИ11, ЗИ16, ЗИ19 | Доступность | МПУ15 МПУ7 МПУ9 (ТС4, ПО8, ПО3) МПУ10 | ||
| У22 | СИ7 на ТС1, ТС2, ТС3, ТС4, ТС5, СИ8 на ТС9 | Целостность | МПУ15 | ||
| У22 | СИ7 на ТС1, ТС2, ТС3, ТС4, ТС5, СИ8 на ТС9 | Доступность | МПУ15 | ||