Файл: Модель угроз безопасности персональных данных при их обработке в испдн ао "втз".docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 11.01.2024
Просмотров: 516
Скачиваний: 8
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
| Класс угроз | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации |
| известных уязвимостей в ПО |
Факторы, повышающие вероятность реализации угрозы: на части серверов не устанавливаются обновления и патчи для системного ПО, сервисов и служб, которые закрывают известные и новые уязвимости. | | |||
| 4. Угрозы удаленного запуска приложений, в том числе:
ный исполняемый код;
буфера приложенийсерверов;
| Внешний нарушите ль | Реализуется путем эксплуатации уязвимостей, вызванных наличием НДВ в системном ПО | Программные средства ИСПДн: ОС | Нарушение конфиденциальн ости, целостности и доступности ПДн | Средняя вероятность |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы:
Факторы, повышающие вероятность реализации угрозы: на части серверов не устанавливаются обновления и патчи для системного ПО, сервисов и служб, которые закрывают известные и новые уязвимости. | |||||
| Класс угроз | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации | |
| управления системой | | | ||||
| Угрозы 2-го типа | ||||||
| 5. Угроза НСД с применением стандартных функций прикладного ПО | Внутренн ий нарушите ль | Доступ в операционную среду ИСПДн, реализуемый при помощи эксплуатации НДВ (уязвимостей прикладного ПО), осуществляемый при физическом доступе к ИСПДн или средствам ввода информации в ИСПДн | Технические средства ИСПДн (АРМ пользователей, сервера приложений/БД ИСПДн) Программные средства ИСПДн: ППО, СУБД | Нарушение конфиденциальн ости, целостности и доступности ПДн | Средняя вероятность | |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы:
Факторы, повышающие вероятность реализации угрозы: 1. На части серверов не устанавливаются обновления и патчи для системного ПО, сервисов и служб, которые закрывают известные и новые уязвимости. 2. Требования парольной политики не настроены и не контролируются. | ||||||
| | Внутренн | Реализуется путем эксплуатации | Технические | Нарушение | Средняя | |
6. Угроза НСД с
| Класс угроз | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации | |
| применением специально созданных для этого программ | ий нарушите ль Внешний нарушите ль | НДВ в прикладном ПО (известных уязвимостей) | средства ИСПДн: сервера приложений/БД ИСПДн Программные средства ИСПДн: ППО, СУБД | конфиденциальн ости, целостности и доступности ПДн | вероятность | |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы:
Факторы, повышающие вероятность реализации угрозы:
| ||||||
| 7. Угрозы типа «Отказ в обслуживании», в том числе использование известных уязвимостей в ПО | Внешний нарушите ль | Реализуется путем эксплуатации уязвимостей НДВ в прикладном ПО | Программные средства ИСПДн ППО, СУБД | Нарушение доступности ПДн | Средняя вероятность | |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы:
| ||||||
| Класс угроз | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации | |
| | 4. На части серверов устанавливаются обновления и патчи для системного ПО, сервисов и служб, которые закрывают известные и новые уязвимости. Факторы, повышающие вероятность реализации угрозы:
| | ||||
| 8. Угрозы удаленного запуска приложений, в том числе:
ный исполняемый код;
буфера приложенийсерверов;
| Внешний нарушите ль | Реализуется путем эксплуатации уязвимостей, вызванных наличием НДВ в прикладном ПО | Программные средства ИСПДн: ППО, СУБД | Нарушение конфиденциальн ости, целостности и доступности ПДн | Средняя вероятность | |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы:
Факторы, повышающие вероятность реализации угрозы:
| ||||||
| Угрозы 3-го типа | ||||||
| Класс угроз | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации | |
| 9. Угрозы утечки акустической (речевой) информации | Внешний нарушите ль | Перехват акустической (речевой) информации с использованием аппаратуры, регистрирующей акустические и виброакустические волны, а также электромагнитные излучения, оптические и электрические сигналы, модулированные информативным акустическим сигналом. Перехват акустической (речевой) информации с использованием специальных электронных устройств съема речевой информации | Технические средства обработки ПДн, ВТСС, строительные конструкции, инженернотехнические коммуникации, персонал ИСПДн | Нарушение конфиденциальн ости ПДн | Маловероятн ая вероятность | |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы: речевой (акустический) ввод/вывод информации в данной ИСПДн не предусмотрен. | ||||||
| 10. Угрозы утечки видовой информации | Внешний Просмотр ПДн с помощью Технические Нарушение нарушитеоптических (оптикоэлектронных) средства обработки конфиденциальн ль средств с экранов дисплеев и ПДн, помещения, ости ПДн Внутренндругих средств отображения персонал ИСПДн ий средств вычислительной техники, нарушитеинформационно-вычислительных ль комплексов, технических средств обработки графической, видео и буквенно-цифровой информации | Низкая вероятность | ||||
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы: 1. Доступ в помещения, где расположены сервера, ограничен и контролируется. | ||||||
| Класс угроз | | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации |
| | | 2. Средства отображения информации в серверных помещениях защищены от визуального просмотра. | | |||
| Внешний Просмотр ПДн с помощью Технические Нарушение нарушитеспециальных электронных средства обработки конфиденциальн ль устройств съема, внедренных в ПДн, помещения, ости ПДн служебных помещениях или персонал ИСПДн скрытно используемых физическими лицами при посещении ими служебных помещений | Низкая вероятность | |||||
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы: доступ в помещения, где расположены сервера, ограничен и контролируется. | ||||||
| 11. Угрозы утечки информации по каналам ПЭМИН | Внешний нарушите ль | Перехват техническими средствами побочных (не связанных с прямым функциональным значением элементов ИСПДн) информативных электромагнитных полей и электрических сигналов, возникающих при обработке ПДн техническими средствами ИСПДн | Инженернотехнические коммуникации (цепи электропитания, шины заземления и т.д.) Института ВТСС (средства и системы охранной и пожарной сигнализации и т.д.) Института Линии связи и передачи данных Технические | Нарушение конфиденциальн ости ПДн | Низкая вероятность | |
| Класс угроз | Источник угроз | Способ реализации | Объект воздействия | Нарушаемые свойства ИБ | Вероятность реализации | |
| | | | средства обработки ПДн (рабочие станции, сервера и т.д.) | | | |
| Применяемые защитные меры, снижающие вероятность и ущерб от реализации угрозы: при обработке информации основную опасность при реализации угрозы утечки по каналам ПЭМИН представляют утечки из-за наличия электромагнитных излучений монитора. Ввиду большого числа рабочих станция и другого оборудования, выделение необходимой информации из общей среды представляется маловероятным. | ||||||
| 12. Угрозы модификации базовой системы ввода/вывода (BIOS), перехвата управления загрузкой, перехвата или подбора паролей или идентификаторов, а также использование технологических паролей BIOS | Внутренн ий нарушите ль Внешний нарушите ль | Реализуются с использованием отчуждаемых носителей информации. Осуществляются перехват паролей или идентификаторов, модификация программного обеспечения базовой системы ввода-вывода (BIOS), перехват управления загрузкой с целью изменения необходимой технологической информации для получения НСД в операционную среду ИСПДн | Программные средства ИСПДн: базовая система ввода-вывода (BIOS). Технические средства ИСПДн | Нарушение конфиденциальн ости, целостности и доступности ПДн | Низкая вероятность | |
| Применяемые защитные меры, снижающие вероятность угроз: доступ в помещения, где расположены сервера, ограничен и контролируется. Факторы, повышающие вероятность реализации угрозы: аутентификация пользователей при доступе к BIOS не осуществляется. | ||||||