- •Фгбоу впо «самарский государственный экономический университет»
- •Дипломный проект
- •Реферат
- •Оглавление
- •Раздел 3. Проектная часть 51
- •1. Аналитическая часть
- •1.1 Организационно-экономическая характеристика предметной области
- •1.1.1 Организационная структура подразделения web разработки ооо «сквд»
- •1.1.2 Функциональная характеристика объекта исследования
- •1.1.3 Экономическая характеристика предметной области
- •1.2 Функциональная сущность комплекса экономических информационных задач
- •1.2.1 Общие сведения о задачах
- •1.2.2 Функциональная и информационная взаимосвязь задач, входящих в комплекс
- •1.2.3 Обзор готового программного обеспечения, автоматизирующего деятельность ооо «сквд»
- •1.3 Обоснование проектных решений по автоматизированной обработке экономико-информационных задач
- •1.3.1 Обоснование выбора задач, подлежащих автоматизированному решению
- •1.3.2 Выбор и обоснование модели злоумышленника
- •1.3.2 Выбор и обоснование моделей защиты выбранного объекта
- •1.3.3 Анализ и систематизация уязвимостей объекта защиты (построение модели угроз).
- •Определение актуальности угроз в испдн
- •1.3.4 Обоснование проектных решений по программному обеспечению комплекса задач
- •Теоретические основы защиты информации ограниченного доступа
- •2.1. Информационная безопасность – основа конкурентоспособности предприятия в условиях информационного общества
- •1.1 Инженерно-техническая защита информации
- •1.2 Правовая защита информации
- •1.3 Организационная защита информации
- •2. Проектная часть
- •2.1 Информационное обеспечение
- •2.1.1 Инфологическая модель и ее описание Раздел 3. Проектная часть
- •2.9 Экономическое обоснование проекта
- •Заключение
- •Список использованных источников
Определение актуальности угроз в испдн
Классификация угроз на актуальные и неактуальные производится по правилам, разработанным в Методике определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, которая утверждена ФСТЭК России 14.02.2008 года. Определение угроз осуществляется на основе ниже приведенной таблицы:
Возможность реализации угрозы |
Показатель опасности угрозы |
||
Низкая |
Средняя |
Высокая |
|
Низкая |
неактуальная |
неактуальная |
актуальная |
Средняя |
неактуальная |
актуальная |
актуальная |
Высокая |
актуальная |
актуальная |
актуальная |
Очень высокая |
актуальная |
актуальная |
актуальная |
7.2. Обобщенный список актуальных угроз в ИСПДн представлен в таблице №4.
Таблица №4
Тип угроз безопасности ПДн |
Опасность угрозы |
1. Угрозы от утечки по техническим каналам |
|
1.1. Угрозы утечки акустической информации |
неактуальная |
1.2. Угрозы утечки видовой информации |
неактуальная |
1.3. Угрозы утечки информации по каналам ПЭМИН |
неактуальная |
2. Угрозы несанкционированного доступа к информации |
|
2.1. Угрозы уничтожения, хищения аппаратных средств СЗКДн носителей информации путем физического доступа к элементам СЗКДн |
|
2.1.1. Кража ПЭВМ |
неактуальная |
2.1.2. Кража носителей информации |
неактуальная |
2.1.3. Кража ключей и атрибутов доступа |
неактуальная |
2.1.4. Кражи, модификации, уничтожения информации |
неактуальная |
2.1.5. Вывод из строя узлов ПЭВМ, каналов связи |
неактуальная |
2.1.6. Несанкционированный доступ к информации при техническом обслуживании (ремонте, уничтожении) узлов ПЭВМ |
неактуальная |
2.1.7. Несанкционированное отключение средств защиты |
неактуальная |
2.2. Угрозы хищения, несанкционированной модификации или блокирования информации за счет несанкционированного доступа (НСД) с применением программно-аппаратных и программных средств (в том числе программно-математических воздействий) |
|
2.2.1. Действия вредоносных программ (вирусов) |
актуальная |
2.2.2. Недекларированные возможности системного ПО и ПО для обработки персональных данных |
неактуальная |
2.2.3. Установка ПО, не связанного с исполнением служебных обязанностей |
неактуальная |
2.3. Угрозы не преднамеренных действий пользователей и нарушений безопасности функционирования СЗКДн и систем защиты ПДн в ее составе из-за сбоев в программном обеспечении, а также от сбоев аппаратуры, из-за ненадежности элементов, сбоев электропитания и стихийного (ударов молний, пожаров, наводнений и т.п.) характера |
|
2.3.1. Утрата ключей и атрибутов доступа |
актуальная |
2.3.2. Непреднамеренная модификация (уничтожение) информации сотрудниками |
неактуальная |
2.3.3. Непреднамеренное отключение средств защиты |
неактуальная |
2.3.4. Выход из строя аппаратно-программных средств |
неактуальная |
2.3.5. Сбой системы электроснабжения |
неактуальная |
2.3.6. Стихийное бедствие |
неактуальная |
2.4. Угрозы преднамеренных действий внутренних нарушителей |
|
2.4.1. Доступ к информации, копирование, модификация, уничтожение, лицами не допущенными к ее обработке |
актуальная |
2.4.2. Разглашение информации, копирование, модификация, уничтожение сотрудниками, допущенными к ее обработке |
актуальная |
2.5.Угрозы несанкционированного доступа по каналам связи |
|
2.5.1.Угроза «Анализ сетевого трафика» с перехватом передаваемой из СЗКДн и принимаемой из внешних сетей информации: |
неактуальная |
2.5.1.1. Перехват за переделами с контролируемой зоны |
неактуальная |
2.5.1.2. Перехват в пределах контролируемой зоны внешними нарушителями |
неактуальная |
2.5.1.3.Перехват в пределах контролируемой зоны внутренними нарушителями. |
неактуальная |
2.5.2.Угрозы сканирования, направленные на выявление типа или типов используемых операционных систем, сетевых адресов рабочих станций СЗКДн, топологии сети, открытых портов и служб, открытых соединений и др. |
актуальная |
2.5.3.Угрозы выявления паролей по сети |
неактуальная |
2.5.4.Угрозы навязывание ложного маршрута сети |
неактуальная |
2.5.5.Угрозы подмены доверенного объекта в сети |
неактуальная |
2.5.6.Угрозы внедрения ложного объекта как в СЗКДн, так и во внешних сетях |
неактуальная |
2.5.7.Угрозы типа «Отказ в обслуживании» |
неактуальная |
2.5.8.Угрозы удаленного запуска приложений |
актуальная |
2.5.9.Угрозы внедрения по сети вредоносных программ |
неактуальная |
Актуальными угрозами безопасности КДн в СЗКДн являются:
угрозы от действий вредоносных программ (вирусов);
угрозы утраты ключей и атрибутов доступа;
доступ к информации, копирование, модификация, уничтожение лицами, не допущенными к ее обработке
разглашение информации, копирование, модификация, уничтожение сотрудниками, допущенными к ее обработке
угрозы выявления паролей по сети;
угрозы внедрения по сети вредоносных программ.