Типовые модели угроз безопасности ИСПДн.
Применительно к основным типам информационных систем разработаны типовые модели угроз безопасности ПДн, характеризующие наступление различных видов последствий в результате несанкционированного или случайного доступа и реализации угрозы в отношении персональных данных. Всего таких моделей шесть и описаны они в документе ФСТЭК России «Базовая модель»:
типовая модель угроз безопасности ПДн, обрабатываемых в автоматизированных рабочих местах, не имеющих подключения к сетям общего пользования и (или) сетям международного информационного обмена;
типовая модель угроз безопасности ПДн, обрабатываемых в автоматизированных рабочих местах, имеющих подключения к сетям общего пользования и (или) сетям международного информационного обмена;
типовая модель угроз безопасности ПДн, обрабатываемых в локальных ИСПДн, не имеющих подключения к сетям общего пользования и (или) сетям международного информационного обмена;
типовая модель угроз безопасности ПДн, обрабатываемых в локальных ИСПДн, имеющих подключения к сетям общего пользования и (или) сетям международного информационного обмена;
типовая модель угроз безопасности ПДн, обрабатываемых в распределенных ИСПДн, не имеющих подключения к сетям общего пользования и (или) сетям международного информационного обмена;
типовая модель угроз безопасности ПДн, обрабатываемых в распределенных ИСПДн, имеющих подключения к сетям общего пользования и (или) сетям международного информационного обмена.
Угрозы безопасности информации (УБИ) определяются по результатам оценки возможностей (потенциала, оснащенности и мотивации) внешних и 8 внутренних нарушителей, анализа возможных уязвимостей информационной системы, возможных способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности).
Модель угроз безопасности информации представляет собой формализованное описание угроз безопасности информации для конкретной информационной системы или группы информационных систем в определенных условиях их функционирования.
Методика и порядок выполнения работы.
На данном практическом занятии студенты выполняют следующие задания: 3.1. Изучают категории нарушителей, описанные в документе ФСТЭК России
«Базовая модель». Для конкретной информационной системы определяют перечень вероятных нарушителей ИСПДн с учетом всех
исключений. Результаты записывают в таблицу (см. таблицу 2).
3.2. Изучают модели безопасности, описанные в документе ФСТЭК России
«Базовая модель». Составляют перечень всех возможных угроз по документу ФСТЭК России «Базовая модель». Результаты записывают в таблицу 3, представленную в виде примера.
Таблица 3.
Перечень всех возможных угроз безопасности ПДн.
Возможные угрозы безопасности ПДн
|
1. Угрозы от утечки по техническим каналам
|
1.1. Угрозы утечки акустической информации
|
1.2. Угрозы утечки видовой информации
|
1.3. Угрозы утечки информации по каналам ПЭМИН
|
2. Угрозы несанкционированного доступа к информации
|
2.1. Угрозы уничтожения, хищения аппаратных средств ИСПДн носителей информации
путем физического доступа к элементам ИСПДн
|
2.1.1. Кража ПЭВМ
|
2.1.2. Кража носителей информации
|
2.1.3. Кража ключей и атрибутов доступа
|
2.1.4. Кражи, модификации, уничтожения информации
|
2.1.5. Вывод из строя узлов ПЭВМ, каналов связи
|
2.1.6. Несанкционированный доступ к информации при техническом обслуживании
(ремонте, уничтожении) узлов ПЭВМ
|
2.1.7. Несанкционированное отключение средств защиты
|
2.2. Угрозы хищения, несанкционированной модификации или блокирования информации за счет несанкционированного доступа (НСД) с применением программно-аппаратных и
программных средств (в том числе программно-математических воздействий)
|
2.2.1. Действия вредоносных программ (вирусов)
|
2.2.2. Недекларированные возможности системного ПО и ПО для обработки
персональных данных
|
2.2.3. Установка ПО, не связанного с исполнением служебных обязанностей
|
2.3. Угрозы не преднамеренных действий пользователей и нарушений безопасности функционирования ИСПДн и систем защиты ПДн в ее составе из-за сбоев в программном обеспечении, а также от сбоев аппаратуры, из-за ненадежности элементов, сбоев электропитания и стихийного (ударов молний, пожаров, наводнений и т. п.) характера
|
2.3.1. Утрата ключей и атрибутов доступа
|
2.3.2. Непреднамеренная модификация (уничтожение) информации сотрудниками
|
2.3.3. Непреднамеренное отключение средств защиты
|
2.3.4. Выход из строя аппаратно-программных средств
|
2.3.5. Сбой системы электроснабжения
|
2.3.6. Стихийное бедствие
|
2.4. Угрозы преднамеренных действий внутренних нарушителей
|
2.4.1. Доступ к информации, копирование, модификация, уничтожение, лицами, не
допущенными к ее обработке
|
2.4.2. Разглашение информации, копирование, модификация, уничтожение сотрудниками,
допущенными к ее обработке
|
2.5.Угрозы несанкционированного доступа по каналам связи
|
2.5.1.Угроза «Анализ сетевого трафика» с перехватом передаваемой из ИСПДн и
принимаемой из внешних сетей информации:
|
2.5.1.1. Перехват за переделами с контролируемой зоны
|
2.5.1.2. Перехват в пределах контролируемой зоны внешними нарушителями
|
2.5.1.3.Перехват в пределах контролируемой зоны внутренними нарушителями.
|
2.5.2.Угрозы сканирования, направленные на выявление типа или типов используемых операционных систем, сетевых адресов рабочих станций ИСПДн, топологии сети, открытых
портов и служб, открытых соединений и др.
|
2.5.3.Угрозы выявления паролей по сети
|
2.5.4.Угрозы навязывание ложного маршрута сети
|
2.5.5.Угрозы подмены доверенного объекта в сети
|
2.5.6.Угрозы внедрения ложного объекта как в ИСПДн, так и во внешних сетях
|
2.5.7.Угрозы типа «Отказ в обслуживании»
|
2.5.8.Угрозы удаленного запуска приложений
|
2.5.9.Угрозы внедрения по сети вредоносных программ
|
|
Скачать 1.72 Mb.