2 ЧМУ Шаблон. Ооо астралм
![]()
|
4.3 Определение частоты (вероятности) реализации угрозы в ИСПДн4.3.1 Под частотой (вероятностью) реализации угрозы принимается определяемый экспертным путем показатель, характеризующий, насколько вероятным является реализация конкретной угрозы безопасности ПДн для данной ИСПДн в складывающихся условиях обстановки. Использовались четыре вербальных градации этого показателя: - маловероятно - отсутствуют объективные предпосылки для осуществления угрозы (например, угроза хищения носителей информации лицами, не имеющими легального доступа в помещение, где последние хранятся); - низкая вероятность - объективные предпосылки для реализации угрозы существуют, но принятые меры существенно затрудняют ее реализацию (например, использованы соответствующие средства защиты информации); - средняя вероятность - объективные предпосылки для реализации угрозы существуют, но принятые меры обеспечения безопасности ПДн недостаточны; - высокая вероятность - объективные предпосылки для реализации угрозы существуют и меры по обеспечению безопасности ПДн не приняты. 4.3.2 При составлении перечня актуальных угроз безопасности ПДн каждой градации вероятности возникновения угрозы поставлен в соответствие числовой коэффициент Y2: 0 - для маловероятной угрозы; 2 - для низкой вероятности угрозы; 5 - для средней вероятности угрозы; 10 - для высокой вероятности угрозы. 4.4 Определение коэффициента реализуемости угрозы (Y) и возможности реализации угрозы в ИСПДн4.4.1 Коэффициент реализуемости угрозы (Y) определяется соотношением: Y = (Y1+Y2)/20, где: Y1 – числовой коэффициент уровня исходной защищенности; Y2 – числовой коэффициент вероятности реализации угрозы. 4.4.2 По значению коэффициента реализуемости угрозы (Y) формируется вербальная интерпретация реализуемости угрозы: если ![]() если ![]() если ![]() если ![]() 4.5 Оценка опасности угрозы При оценке опасности на основе опроса специалистов в области защиты информации для каждой угрозы определяется вербальный показатель опасности. Этот показатель имеет три значения: - низкая опасность – если реализация угрозы может привести к незначительным негативным последствиям для субъектов персональных данных; - средняя опасность – если реализация угрозы может привести к негативным последствиям для субъектов персональных данных; - высокая опасность – если реализация угрозы может привести к значительным негативным последствиям для субъектов персональных данных. 4.6 Определение актуальных угроз безопасности ПДн при их обработке в ИСПДн и их перечень 4.6.1 Актуальность угрозы определяется по результатам расчета и оценки показателей этой угрозы. 4.6.2 Отнесение угрозы к актуальной производится в соответствии с правилами, приведенными в таблице 4.2 Таблица 4.2
4.6.3 Перечень актуальных угроз безопасности ПДн, при их обработке в ИСПДн, а также исходная защищенность, частота реализации, коэффициент реализуемости, возможность реализации, показатель опасности приведены в Приложении Б.
|