Файл: Разработка системы защиты персональных данных на.docx

Нарушение доступности защищаемой информации или отказ в обслуживании – действия, при которых авторизованный пользователь не может получить доступ к защищаемой информации в следствии таких причин как: отказ аппаратуры, программного обеспечения, выхода из строя локальной вычислительной сети.

После рассмотрения угроз автоматизированных систем можно перейти к анализу угроз информационной системы персональных
данных.

Информационная система персональных
данных – совокупность содержащихся в базах данных персональных
данных и обеспечивающих их обработку информационных технологий и технических средств.

Информационные системы персональных
данных представляют собой совокупность информационных и программно-аппаратных элементов, а также информационных технологий, применяемых при обработке персональных
данных.

Основными элементами ИСПДн являются:

• 
  персональные данные, содержащиеся в базах данных;
  
• 
  информационные технологии, применяемые при обработке ПДн;
  
• 
  технические средства, осуществляющие обработку персональных
данных (средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных
данных, средства и системы звукозаписи, звукоусиления, звуковоспроизведения, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации);
  
• 
  программные средства (операционные системы, системы управления базами данных и т.п.);
  
• 
  средства защиты информации ИСПДн;
  
• 
  вспомогательные технические средства и системы – технические средства и системы, их коммуникации, не предназначенные для обработки персональных
данных, но размещенные в помещениях, в которых расположены ИСПДн.
  

Угрозы безопасности персональных
данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных
данных, а также иных несанкционированных действий при их обработке в информационной системе персональных
данных.

Состав и содержание УБПДн определяется совокупностью условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к ПДн. Совокупность таких условий и факторов формируется с учетом характеристик ИСПДн, свойств среды (пути) распространения информативных сигналов, содержащих защищаемую информацию, и возможностей источников угрозы.

---

К характеристикам информационной системы персональных
данных, обусловливающим возникновение УБПДн, можно отнести категорию и объем обрабатываемых в информационной системе персональных
данных персональных
данных, структуру информационной системы персональных
данных, наличие подключений ИСПДн к сетям связи общего пользования и (или) сетям международного информационного обмена, характеристики подсистемы безопасности персональных
данных, обрабатываемых в ИСПДн, режимы обработки персональных
данных, режимы разграничения прав доступа пользователей ИСПДн, местонахождение и условия размещения технических средств ИСПДн.

Свойства среды распространения информативных сигналов, содержащих защищаемую информацию, характеризуются видом физической среды, в которой распространяются ПДн, и определяются при оценке возможности реализации УБПДн. Возможности источников УБПДн обусловлены совокупностью способов несанкционированного и (или) случайного доступа к ПДн, в результате которого возможно нарушение конфиденциальности (копирование, неправомерное распространение), целостности (уничтожение, изменение) и доступности (блокирование) ПДн.

Угроза безопасности персональных
данных реализуется в результате образования канала реализации УБПДн между источником угрозы и носителем (источником) ПДн, что создает условия для нарушения безопасности ПДн.

Основными элементами канала реализации УБПДн (рисунок 1) являются:

• 
  источник УБПДн – субъект, материальный объект или физическое явление, создающие УБПДн;
  
• 
  среда распространения ПДн или воздействий, в которой физическое поле, сигнал, данные или программы могут распространяться и воздействовать на защищаемые свойства персональных
данных;
  
• 
  носитель персональных
данных – физическое лицо или материальный объект, в том числе физическое поле, в котором ПДн находят свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
  

Рисунок 1. Обобщенная схема канала реализации угроз безопасности персональных
данных
Носители ПДн могут содержать информацию, представленную в следующих видах:

• 
  акустическая (речевая) информация, содержащаяся непосредственно в произносимой речи пользователя ИСПДн при осуществлении им функции голосового ввода ПДн в информационной системе персональных
данных, либо воспроизводимая акустическими средствами ИСПДн (если такие функции предусмотрены технологией обработки ПДн), а также содержащаяся в электромагнитных полях и электрических сигналах, которые возникают за счет преобразований акустической информации;
  
• 
  видовая информация (ВИ), представленная в виде текста и изображений различных устройств отображения информации средств вычислительной техники, информационно-вычислительных комплексов, технических средств обработки графической, видео- и буквенно-цифровой информации, входящих в состав ИСПДн;
  
• 
  информация, обрабатываемая (циркулирующая) в ИСПДн, в виде электрических, электромагнитных, оптических сигналов;
  
• 
  информация, обрабатываемая в ИСПДн, представленная в виде бит, байт, файлов и других логических структур.
  

---

В целях формирования систематизированного перечня УБПДн при их обработке в ИСПДн и разработке на их основе частных моделей применительно к конкретному виду ИСПДн угрозы классифицируются в соответствии со следующими признаками (рисунок 2):

• 
  по виду защищаемой от УБПДн информации, содержащей ПДн;
  
• 
  по видам возможных источников УБПДн;
  
• 
  по типу ИСПДн, на которые направлена реализация УБПДн;
  
• 
  по способу реализации УБПДн;
  
• 
  по виду нарушаемого свойства информации (виду несанкционированных действий, осуществляемых с ПДн);
  
• 
  по используемой уязвимости;
  
• 
  по объекту воздействия.
  

По видам возможных источников УБПДн выделяются следующие

классы угроз:

• 
  угрозы, связанные с преднамеренными или непреднамеренными действиями лиц, имеющих доступ к ИСПДн, включая пользователей информационной системы персональных
данных, реализующих угрозы непосредственно в ИСПДн (внутренний нарушитель);
  
• 
  угрозы, связанные с преднамеренными или непреднамеренными действиями лиц, не имеющих доступа к ИСПДн, реализующих угрозы из внешних сетей связи общего пользования и (или) сетей международного информационного обмена (внешний нарушитель).
  

Кроме того, угрозы могут возникать в результате внедрения аппаратных закладок и вредоносных программ.

По типу ИСПДн, на которые направлена реализация УБПДн, выделяются следующие классы угроз:

• 
  УБПДн, обрабатываемых в ИСПДн на базе автономного автоматизированного рабочего места (АРМ);
  
• 
  УБПДн, обрабатываемых в ИСПДн на базе АРМ, подключенного к сети общего пользования (к сети международного информационного обмена);
  
• 
  УБПДн, обрабатываемых в ИСПДн на базе локальных информационных систем без подключения к сети общего пользования (к сети международного информационного обмена);
  
• 
  УБПДн, обрабатываемых в ИСПДн на базе локальных информационных систем с подключением к сети общего пользования (к сети международного информационного обмена);
  
• 
  УБПДн, обрабатываемых в ИСПДн на базе распределенных информационных систем без подключения к сети общего пользования (к сети международного информационного обмена);
  
• 
  УБПДн, обрабатываемых в ИСПДн на базе распределенных информационных систем с подключением к сети общего пользования (к сети международного информационного обмена).
  

По способам реализации УБПДн выделяются следующие классы угроз:

• 
  угрозы, связанные с НСД к ПДн (в том числе угрозы внедрения вредоносных программ);
  
• 
  угрозы утечки персональных
данных по техническим каналам утечки информации;
  
• 
  угрозы специальных воздействий на ИСПДн.
  

---

По виду несанкционированных действий, осуществляемых с ПДн, выделяются следующие классы угроз:

• 
  угрозы, приводящие к нарушению конфиденциальности ПДн (копированию или несанкционированному распространению), при реализации которых не осуществляется непосредственного воздействия на содержание информации;
  
• 
  угрозы, приводящие к несанкционированному, в том числе случайному, воздействию на содержание информации, в результате которого осуществляется изменение ПДн или их уничтожение;
  
• 
  угрозы, приводящие к несанкционированному, в том числе случайному, воздействию на программные или программно-аппаратные элементы ИСПДн, в результате которого осуществляется блокирование ПДн.
  

По используемой уязвимости выделяются следующие классы угроз:

• 
  угрозы, реализуемые с использованием уязвимости системного ПО;
  
• 
  угрозы, реализуемые с использованием уязвимости прикладного ПО;
  
• 
  угрозы, возникающие в результате использования уязвимости, вызванной наличием в
АС аппаратной закладки;
  
• 
  угрозы, реализуемые с использованием уязвимостей протоколов сетевого взаимодействия и каналов передачи данных;
  
• 
  угрозы, возникающие в результате использования уязвимости, вызванной недостатками организации ТЗИ от НСД;
  
• 
  угрозы, реализуемые с использованием уязвимостей, обусловливающих наличие технических каналов утечки информации;
  
• 
  угрозы, реализуемые с использованием уязвимостей СЗИ.
  

По объекту воздействия выделяются следующие классы угроз:

• 
  угрозы безопасности ПДн, обрабатываемых на АРМ;
  
• 
  угрозы безопасности ПДн, обрабатываемых в выделенных средствах обработки (принтерах, плоттерах, графопостроителях, вынесенных мониторах, видеопроекторах, средствах звуковоспроизведения и т.п.);
  
• 
  угрозы безопасности ПДн, передаваемых по сетям связи;
  
• 
  угрозы прикладным программам, с помощью которых обрабатываются ПДн;
  
• 
  угрозы системному ПО, обеспечивающему функционирование ИСПДн.
  

Реализация одной из УБПДн перечисленных классов или их совокупности может привести к следующим типам последствий для субъектов ПДн:

• 
  значительным негативным последствиям для субъектов ПДн;
  
• 
  негативным последствиям для субъектов ПДн;
  
• 
  незначительным негативным последствиям для субъектов ПДн.
  

Угрозы утечки персональных
данных по техническим каналам однозначно описываются характеристиками источника информации, среды распространения и приемника информативного сигнала, то есть определяются характеристиками технического канала утечки ПДн.

---

Угрозы, связанные с несанкционированным доступом (НСД), представляются в виде совокупности обобщенных классов возможных источников угроз НСД, уязвимостей программного и аппаратного обеспечения ИСПДн, способов реализации угроз, объектов воздействия (носителей защищаемой информации, директориев, каталогов, файлов с ПДн или самих ПДн) и возможных деструктивных действий. Такое представление описывается следующей формализованной записью (рис. 2).

2. 1   2   3   4   5   6   7   8   9   ...   13

---