Категории информационных ресурсов, подлежащих защите

В подсистемах АС ОРГАНИЗАЦИИ циркулирует информация различных уровней конфиденциальности (секретности) содержащая сведения ограниченного распространения (государственная тайна, коммерческая тайна, персональные данные) и открытые сведения.

Защите подлежит вся информация, циркулирующая в АС ОРГАНИЗАЦИИ и содержащая:

• сведения, составляющие государственную тайну;

• сведения, составляющие коммерческую тайну, доступ к которым ограничен собственником информации (ОРГАНИЗАЦИЕЙ);

• персональные данные сотрудников, партнеров и других лиц, с которыми взаимодействует ОРГАНИЗАЦИЯ.

Уязвимость основных компонентов ас организации

Наиболее доступными и уязвимыми компонентами АС ОРГАНИЗАЦИИ являются АРМ сотрудников подразделений ОРГАНИЗАЦИИ, аппаратные, сервера, сейфы с бумажными копиями документов государственной важности. К АРМ сотрудников могут быть предприняты наиболее многочисленные попытки несанкционированного доступа к информации (НСД) в сети и попытки совершения несанкционированных действий (непреднамеренных и умышленных). С АРМ осуществляется управление процессами обработки информации (в том числе на серверах), запуск программ, ввод и корректировка данных, на жестких дисках АРМ могут размещаться важные данные и программы обработки. Нарушения конфигурации аппаратно-программных средств АРМ и неправомерное вмешательство в процессы их функционирования могут приводить к блокированию информации, невозможности своевременного решения важных задач и выходу из строя отдельных АРМ и подсистем (отказу в обслуживании).

В особой защите нуждаются такие привлекательные для злоумышленников элементы сетей как выделенные файловые сервера, сервера баз данных и сервера приложений. Здесь злоумышленники, прежде всего, могут искать возможности получения доступа к защищаемой информации и оказания влияния на работу различных подсистем серверов, используя недостатки протоколов обмена и средств разграничения удаленного доступа к ресурсам серверов. При этом могут предприниматься попытки как удаленного (со станций сети) так и непосредственного (с консоли сервера) воздействия на работу серверов и их средств защиты.

Мосты, шлюзы, маршрутизаторы, коммутаторы и другие сетевые устройства, каналы и средства связи также нуждаются в защите. Они могут быть использованы нарушителями для реструктуризации и дезорганизации работы сети, перехвата передаваемой информации, анализа трафика и реализации других способов вмешательства в процессы обмена данными.

Категории пользователей ас организации, режимы использования и уровни доступа к информации

В ОРГАНИЗАЦИИ имеется большое число категорий пользователей и обслуживающего персонала, которые должны иметь различные полномочия по доступу к информационным, программным и другим ресурсам АС ОРГАНИЗАЦИИ:

• сотрудники организации, использующие АС ОРГАНИЗАЦИИ для выполнения должностных обязанностей;

• системные администраторы и специалисты службы тех. поддержки;

• разработчики прикладного программного обеспечения;

• сотрудники службы информационной   безопасности.