Файл: Модель угроз безопасности персональных данных при их обработке в испдн ао "втз".docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 11.01.2024
Просмотров: 2119
Скачиваний: 38
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
2.3.3. Угрозы внедрения по сети вредоносных программ (программноматематического воздействия) Программно-математическое воздействие - это воздействие с помощью вредоносных программ. Программой с потенциально опасными последствиями или вредоносной программой называют некоторую самостоятельную программу (набор инструкций), которая способна выполнять любое непустое подмножество следующих функций: -- скрывать признаки своего присутствия в программной среде компьютера; -- обладать способностью к самодублированию, ассоциированию себя с другими программами и (или) переносу своих фрагментов в иные области оперативной или внешней памяти; -- разрушать (искажать произвольным образом) код программ в оперативной памяти; -- выполнять без инициирования со стороны пользователя (пользовательской программы в штатном режиме ее выполнения) деструктивные функции (копирования, уничтожения, блокирования и т.п.); -- сохранять фрагменты информации из оперативной памяти в некоторых областях внешней памяти прямого доступа (локальных или удаленных); -- искажать произвольным образом, блокировать и (или) подменять выводимый во внешнюю память или в канал связи массив информации, образовавшийся в результате работы прикладных программ, или уже находящиеся во внешней памяти массивы данных. Вредоносные программы могут быть внесены (внедрены) как преднамеренно, так и случайно в программное обеспечение, используемое в ИСПДн, в процессе его разработки, сопровождения, модификации и настройки. Кроме этого, вредоносные программы могут быть внесены в процессе эксплуатации ИСПДн с внешних носителей информации или посредством сетевого взаимодействия как в результате НСД, так и случайно пользователями ИСПДн. Вредоносные программы основаны на использовании уязвимостей различного рода программного обеспечения и разнообразных сетевых технологий, обладают широким спектром возможностей и могут действовать во всех видах программного обеспечения. Наличие в ИСПДн вредоносных программ может способствовать возникновению скрытых, в том числе нетрадиционных каналов доступа к информации, позволяющих вскрывать, обходить или блокировать защитные механизмы, предусмотренные в системе, в том числе парольную защиту.
Источниками угроз НСД в ИСПДн могут быть: -- нарушитель; -- носитель вредоносной программы; -- аппаратная закладка.
2.4. Источники угроз безопасности ПДн
Источник угрозы безопасности информации – субъект доступа, материальный объект или физическое явление, являющиеся причиной возникновения угрозы безопасности информации.Источниками угроз НСД в ИСПДн могут быть: -- нарушитель; -- носитель вредоносной программы; -- аппаратная закладка.
2.5. Категории нарушителей безопасности ПДн
Целью возможного нарушителя является нарушение характеристик безопасности защищаемых объектов путем модификации, разрушения или блокирования программных и технических средств, хищения и ознакомления с защищаемой информацией, а также навязывания ложной информации, или побуждения к принятию неверных решений. Контролируемой зоной является: -- территория офиса, включая помещения общего доступа, предназначенные для работы с клиентами; -- серверное помещение, расположенное в Институте.Рабочие станции пользователей, расположенные в помещениях общего доступа, находятся под постоянным визуальным наблюдением работников Института, в связи с этим доступ посторонних лиц к рабочим стациям ограничен. С точки зрения наличия возможности постоянного или разового доступа в контролируемую зону, в которой размещены технические средства ИСПДн, все нарушители могут быть отнесены к следующим двум категориям: -- категория I: внешние нарушители - физические лица, не имеющие права пребывания на территории контролируемой зоны, в пределах которой размещаются технические средства ИСПДн Института, а также права легального физического доступа к техническим средствам ИСПДн; -- категория II: внутренние нарушители - физические лица, имеющие право пребывания на территории контролируемой зоны, в пределах которой размещаются технические средства ИСПДн Института. 17 Под внешним нарушителем информационной безопасности рассматривается нарушитель, не имеющий непосредственного доступа к техническим средствам и ресурсам системы, находящимся в пределах контролируемой зоны.3. ОПИСАНИЕ ИСПДН
3.1. ИСПДн «Рабочие станции пользователей»
3.1.1. Общее описание
Назначение системы: автоматизация деятельности работников Института. Статус системы: в промышленной эксплуатации. Пользователи: Работники Института.3.1.2. Обрабатываемые в системе персональные данные
| Категория субъектов ПДн | Перечень персональных данных | | Хранение данных | |
| Объем (количество записей) | Места и формы хранения | |||
| Работники Института |
| и | Менее 100000 | ПДн на рабочих станциях могут храниться в виде файлов. Однако, в основном, данные на рабочих станциях не хранятся, а лишь отображаются из других ИСПДн. |
| Категория субъектов ПДн | Перечень персональных данных | | Хранение данных | |
| Объем (количество записей) | Места и формы хранения | |||
| |
| | | |
| Сотрудники контрагентов Института |
| и | ||
| Сотрудники образовательных организаций |
| | ||
| Категория субъектов ПДн | Перечень персональных данных | Хранение данных | |
| Объем (количество записей) | Места и формы хранения | ||
| Слушатели курсов |
| | |
| Преподаватели | ФИО. | ||
| Директоры школ, где работают слушатели курсов |
| ||
| Зарегистрированные в системе пользователи |
| ||
| Ученики средней школы - пользователи системы |
| ||
| Ученики начальной школы | фамилия и имя, | ||
| Категория субъектов ПДн | Перечень персональных данных | Хранение данных | |
| Объем (количество записей) | Места и формы хранения | ||
| |
| | |
| Кандидаты на должность директоров школ |
| ||
3.1.3. Описание технологии функционирования и архитектуры системы
Сопровождение: администрирование ОС и ППО – Управление информатизации. Структура ИСПДн: Система является многопользовательской и обеспечивает ролевое разграничение прав доступа пользователей. Система взаимодействует с ресурсами сети Интернет. ИСПДн состоит из следующих компонентов: 1. АРМ пользователей. Сводная информация по компонентам системы представлена в таблице ниже:| Компонент ИСПДн | Установленное ПО | Количество | Размещение | ||
| ОС | СУБД | ППО | |||
| АРМ пользователей | Microsoft Windows 7 (в основном) | - | Клиентское ПО 1C: Бухгалтерия 8.3, Клиентское ПО 1C: Зарплата и кадры 8.3, Клиентское ПО 1C: Зарплата и кадры 7.7, Клиентское ПО 1C: Бухгалтерия 7.7, Веб-браузер. | Около 5000 рабочих станций, используемых для доступа к различным ИСПДн Института | Территориальные площадки Института, расположенные в г. Москве |