Добавил:

triple666mafia north memphis Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Санкт-Петербургский государственный электротехнический университет "ЛЭТИ"

Предмет:

Основы информационной безопасности

Файл:

лаба_03 / лаб_03_03_4.pdf

Скачиваний:

Добавлен:

27.10.2025

Размер:

1.42 Mб

Скачать

☆

<<< < Предыдущая 1 2 34 / 54 5 > Следующая >>>

5. Расчет коэффициента корреляции

Нормированный коэффициент корреляции рассчитывается по формуле

(Kgu)N ' (Kgu) max{'(Kgu)}

Коэффициент корреляции (Kgu) рассчитывается по формуле

max{gm} Kgu ' (Kgu) gu

Qgu [ (Kgu)]

где Qgu – число, равное количеству групп методов реализации, использующих группу уязвимостей с индексом gu.

max{gm} – максимальное число групп методов реализации, численно max{gm}

= 9.

Kgu (Kgmi )N

Результаты расчета с указанием промежуточных результатов,

проведенного в соответствии с методическими рекомендациями сведены в таблицу.

Коэффициенты корреляции и промежуточные результаты расчетов

gu	Код	Группа методов реализации угроз	Кgu	(Кgu)N	(Кgu)N
gu	Код	ИБ	Кgu	(Кgu)N	(Кgu)N
		ИБ
1	[A.I.0.0]	Сопутствующие излучения	0,12	0,11	0,42
1	[A.I.0.0]	Сопутствующие излучения	0,12	0,11

2	[A.II.0.0]	Активизируемые	0,46	0,18	0,64

3	[A.III.0.0]	Особенности элементов	0,21	0,20	0,73

4	[A.IV.0.0]	Особенности объекта	0,90	0,21	0,78

5	[B.I.0.0]	Ошибки (халатность)	0,48	0,23	0,83

6	[B.II.0.0]	Нарушения	0,90	0,21	0,78

7	[B.III.0.0]	Психогенные	0,54	0,26	0,94

8	[C.I.0.0]	Сбои и отказы	0,38	0,24	0,88

9	[C.II.0.0]	Косвенные причины	0,72	0,28	1,00
9	[C.II.0.0]	Косвенные причины	0,72	0,28

(k1)f – показатель фатальности

(k1)f – показатель удобства

(k1)f – показатель количества

3
		(kn ) f
(Kоп ) f		n 1		(Kgu)N
(Kоп ) f				(Kgu)N
125
	Ориентировочная оценка степени опасности уязвимостей

	Код				Уязвимости				(k1)f	(k2)f	(k3)f	(Kоп)f
	[А.I.0.0]		сопутствующие техническим							(Kgu)N = 0,42
	[А.I.0.0]			средствам излучения
				средствам излучения
	[A.I.a.1]		побочные		излучения		элементов		3	4	4	0,16
	[A.I.a.1]		технических средств						3	4	4	0,16
			технических средств
	[A.I.a.2]		излучения		кабельных			линий	4	3	4	0,16
	[A.I.a.2]		технических средств						4	3	4	0,16
			технических средств
	[A.I.a.3]		излучения		на	частотах		работы	3	4	3	0,12
	[A.I.a.3]		генераторов						3	4	3	0,12
			генераторов
	[A.I.a.4]		излучения на частотах самовозбуждения						3	3	3	0,09
	[A.I.a.4]		усилителей						3	3	3	0,09
			усилителей
	[A.I.b.1]		наводки электромагнитных излучений						2	3	3	0,06
	[A.I.b.1]		на линии и проводники						2	3	3	0,06
			на линии и проводники
	[A.I.b.2]		просачивание			сигналов	в	цепи	2	3	5	0,10
	[A.I.b.2]		электропитания, в цепи заземления						2	3	5	0,10
			электропитания, в цепи заземления
	[A.I.b.3]		неравномерность			потребления		тока	2	3	5	0,10
	[A.I.b.3]		электропитания						2	3	5	0,10
			электропитания
	[A.I.c.1]		акустические излучения						2	2	3	0,04
	[A.I.c.2]		виброакустические излучения						2	2	3	0,04

	[A.II.0.0]			активизируемые						(Kgu)N = 0,64
	[A.II.a.1]		аппаратные закладки устанавливаемые в						5	2	3	0,15
	[A.II.a.1]		телефонные линии						5	2	3	0,15
			телефонные линии
	[A.II.a.2]		аппаратные закладки устанавливаемые в						4	2	3	0,12
	[A.II.a.2]		сети электропитания						4	2	3	0,12
			сети электропитания
	[A.II.a.3]		аппаратные закладки устанавливаемые в						4	3	3	0,18
	[A.II.a.3]		помещениях						4	3	3	0,18
			помещениях
	[A.II.a.4]		аппаратные закладки устанавливаемые в						5	4	5	0,51
	[A.II.a.4]		технических средствах						5	4	5	0,51
			технических средствах

	[A.II.b.1]		вредоносные программы						5	5	5	0,64
	[A.II.b.2]		технологические выходы из программ						3	3	4	0,18
	[A.II.b.3]		нелегальные копии ПО						3	4	3	0,18
	[A.III.0.0]		определяемые особенностями							(Kgu)N = 0,73
	[A.III.0.0]				элементов
					элементов

[A.III.a.1]	обладающие		электроакустическими				2		3	2	0,07
[A.III.a.1]	преобразованиями ТА						2		3	2	0,07
	преобразованиями ТА
[A.III.a.2]	обладающие		электроакустическими				2		3	2	0,07
[A.III.a.2]	преобразованиями громкоговорители						2		3	2	0,07
	преобразованиями громкоговорители
[A.III.a.3]	обладающие		электроакустическими				2		3	2	0,07
[A.III.a.3]	преобразованиями индуктивности						2		3	2	0,07
	преобразованиями индуктивности
[A.III.a.4]	обладающие		электроакустическими				2		3	2	0,07
[A.III.a.4]	преобразованиями дроссели						2		3	2	0,07
	преобразованиями дроссели
[A.III.a.5]	обладающие		электроакустическими				2		3	2	0,07
[A.III.a.5]	преобразованиями трансформаторы						2		3	2	0,07
	преобразованиями трансформаторы
	подверженные				воздействию
[A.III.b.1]	электромагнитного			поля		магнитные	5		1	3	0,09
	носители
[A.III.b.2]	подверженные				воздействию		4		1	3	0,07
[A.III.b.2]	электромагнитного поля микросхемы						4		1	3	0,07
	электромагнитного поля микросхемы
[A.III.b.3]	нелинейные элементы,				подверженные		2		1	2	0,02
[A.III.b.3]	ВЧ навязыванию						2		1	2	0,02
	ВЧ навязыванию
[A.IV.0.0]	определяемые особенностями							(Kgu)N = 0,78
[A.IV.0.0]		защищаемого объекта
		защищаемого объекта
[A.IV.a.1]	отсутствие контролируемой зоны						4		5	4	0,50
[A.IV.a.2]	наличие прямой видимости объектов						4		4	4	0,40
[A.IV.a.3]	наличие	удаленных			и	мобильных	3		3	4	0,18
[A.IV.a.3]	элементов объекта						3		3	4	0,18
	элементов объекта
[A.IV.a.4]	наличие	вибрирующих			отражающих		2		3	3	0,11
[A.IV.a.4]	поверхностей						2		3	3	0,11
	поверхностей
[A.IV.b.1]	использование радиоканалов						2		2	3	0,07
[A.IV.b.2]	использование				глобальных		5		5	5	0,78
[A.IV.b.2]	информационных сетей						5		5	5	0,78

[A.IV.b.3]	использование арендуемых каналов						3		5	4	0,37

[B.I.0.0]		ошибки (халатность)						(Kgu)N = 0,83
[B.I.a.1]	ошибки при разработке алгоритмов и						3		3	3	0,18
[B.I.a.1]	программного обеспечения						3		3	3	0,18
	программного обеспечения
[B.I.a.2]	ошибки	при	инсталляции			и загрузке	3		4	5	0,39
[B.I.a.2]	программного обеспечения						3		4	5	0,39
	программного обеспечения
[B.I.a.3]	ошибки		при		эксплуатации		4		5	5	0,66
[B.I.a.3]	программного обеспечения						4		5	5	0,66
	программного обеспечения

[B.I.a.4]	ошибки	при		вводе		данных	2		3	4	0,16
[B.I.a.4]	(информации)						2		3	4	0,16
	(информации)
[B.I.а.5]	ошибки	при	настройке			сервисов	2		3	3	0,12
[B.I.а.5]	универсальных систем						2		3	3	0,12
	универсальных систем
[B.I.а.6]	ошибки	самообучающейся				сложной	1		5	1	0,03
[B.I.а.6]	системы систем						1		5	1	0,03
	системы систем
[B.I.b.1]	ошибки	при	включении/выключении				3		5	5	0,50
[B.I.b.1]	технических средств						3		5	5	0,50
	технических средств

[B.I.b.2]	ошибки при использовании технических						2		3	3	0,12
[B.I.b.2]	средств охраны						2		3	3	0,12
	средств охраны
[B.I.b.3]	ошибки	при	использовании средств				3		3	3	0,18
[B.I.b.3]	обмена информацией						3		3	3	0,18
	обмена информацией
[B.I.c.1]	ошибки	при конфигурировании				и	2		3	2	0,08
[B.I.c.1]	управлении сложной системы						2		3	2	0,08
	управлении сложной системы
[B.I.c.2]	ошибки при		настройке	программного			3		3	3	0,18
[B.I.c.2]	обеспечения						3		3	3	0,18
	обеспечения
[B.I.c.3]	ошибки при		организации		управления		3		4	3	0,23
[B.I.c.3]	потоками обмена информации						3		4	3	0,23
	потоками обмена информации

[B.I.c.4]	ошибки	при	настройке		технических		3		3	3	0,18
[B.I.c.4]	средств						3		3	3	0,18
	средств
[B.I.c.5]	ошибки при настройке штатных средств						3		2	3	0,12
[B.I.c.5]	защиты ПО						3		2	3	0,12
	защиты ПО
[B.I.d.1]	повреждение (удаление)			программного			3		3	3	0,18
[B.I.d.1]	обеспечения						3		3	3	0,18
	обеспечения
[B.I.d.2]	повреждение (удаление) данных						5		5	5	0,83
[B.I.d.3]	повреждение (уничтожение) носителей						5		4	4	0,53
[B.I.d.3]	информации						5		4	4	0,53
	информации
[B.I.d.4]	повреждение каналов связи						3		3	3	0,18
[B.II.0.0]			нарушения					(Kgu)N = 0,78
[B.II.a.1]	нарушения доступа на объект						3		3	2	0,11
[B.II.a.2]	нарушения доступа к				техническим		5		4	5	0,62
[B.II.a.2]	средствам						5		4	5	0,62
	средствам
[B.II.a.3]	нарушения				соблюдения		4		4	4	0,39
[B.II.a.3]	конфиденциальности						4		4	4	0,39
	конфиденциальности

[B.II.b.1]	нарушения энергообеспечения						3		3	3	0,17
[B.II.b.2]	нарушения жизнеобеспечения						2		4	4	0,20
[B.II.b.3]	установка нештатного оборудования						4		3	2	0,15
[B.II.b.4]	инсталляция нештатного ПО (игрового,						2		3	3	0,11
[B.II.b.4]	обучающего и др.)						2		3	3	0,11
	обучающего и др.)
[B.II.c.1]	нарушения режима обработки и обмена						3		3	3	0,17
[B.II.c.1]	информацией						3		3	3	0,17
	информацией
[B.II.c.2]	нарушения		режима	хранения		и	3		3	3	0,62
[B.II.c.2]	уничтожения носителей информации						3		3	3	0,62
	уничтожения носителей информации
[B.II.c.3]	нарушения		режима		уничтожения		2		3	3	0,28
[B.II.c.3]	производственных отходов и брака						2		3	3	0,28
	производственных отходов и брака
[B.III.0.0]		психогенные						(Kgu)N = 0,94
[B.III.a.1]	антагонистические отношения (зависть,						3		2	2	0.09
[B.III.a.1]	озлобленность, обида)						3		2	2	0.09
	озлобленность, обида)
[B.III.a.3]	неудовлетворенность				своим		3		3	2	0,14
[B.III.a.3]	положением						3		3	2	0,14
	положением
[B.III.a.4]	неудовлетворенность				действиями		3		3	2	0,14
[B.III.a.4]	руководства						3		3	2	0,14
	руководства

[B.III.a.5]	психологическая несовместимость									2		3	2	0,09
[B.III.b.1]	психические отклонения									2		3	2	0,09
[B.III.b.2]	стрессовые ситуации									3		4	2	0,18
[C.I.0.0]			сбои и отказы								(Kgu)N = 0,88
[C.I.a.1]	отказы			ТС		обрабатывающих				3		3	3	0,19
[C.I.a.1]	информацию									3		3	3	0,19
	информацию
[C.I.a.2]	отказы			ТС		обеспечивающих				3		3	3	0,19
[C.I.a.2]	работоспособность средств обработки									3		3	3	0,19
	работоспособность средств обработки
[C.I.a.3]	отказы ТС обеспечивающих охрану и									3		4	2	0,17
[C.I.a.3]	контроль доступа									3		4	2	0,17
	контроль доступа
[C.I.b.1]	старение		и размагничивание					дискет и		3		2	3	0,13
[C.I.b.1]	съемных носителей									3		2	3	0,13
	съемных носителей
[C.I.b.2]	старение		и	размагничивание				жестких		3		4	2	0,17
[C.I.b.2]	дисков									3		4	2	0,17
	дисков
[C.I.b.3]	старение элементов микросхем									2		4	3	0,17
[C.I.b.4]	старение		кабелей и			соединительных				2		4	3	0,17
[C.I.b.4]	линий									2		4	3	0,17
	линий
[C.I.c.1]	сбои операционных систем и СУБД									4		5	4	0,56
[C.I.c.2]	сбои прикладных программ									3		3	3	0,19
[C.I.c.3]	сбои сервисных программ									2		3	3	0,13
[C.I.c.4]	сбои антивирусных программ									4		4	4	0,45
[C.I.d.1]	сбои	электропитания оборудования,								3		3	3	0,19
[C.I.d.1]	обрабатывающего информацию									3		3	3	0,19
	обрабатывающего информацию
[C.I.d.2]	сбои электропитания обеспечивающего									3		3	3	0,19
[C.I.d.2]	и вспомогательного оборудования									3		3	3	0,19
	и вспомогательного оборудования
[C.II.0.0]			косвенные причины								(Kgu)N = 1,00
[C.II.a.1]	критично			близкое		расположение				3		5	1	0,12
[C.II.a.1]	техногенных сооружений									3		5	1	0,12
	техногенных сооружений
[C.II.a.2]	географическое положение						объекта		и	1		5	1	0,04
[C.II.a.2]	климатические условия									1		5	1	0,04
	климатические условия
[C.II.a.3]	гидрологическая				и	сейсмологическая				1		5	1	0,04
[C.II.a.3]	обстановка									1		5	1	0,04
	обстановка
[C.II.b.1]	физический			износ		оборудования			и	4		5	1	0,16
[C.II.b.1]	сооружений									4		5	1	0,16
	сооружений
[C.II.b.2]	малое	время			наработки		на отказ			4		5	1	0,16
[C.II.b.2]	оборудования и ПО									4		5	1	0,16
	оборудования и ПО
[C.II.b.3]	повреждения				жизнеобеспечивающих					4		3	2	0,19
[C.II.b.3]	коммуникаций									4		3	2	0,19
	коммуникаций
[C.II.c.1]	физическое состояние субъекта									3		4	2	0,19
[C.II.c.2]	психосоматическое состояние субъекта									4		3	2	0,19

u 0,2 max{(Kgu)N} 0,20

Уязвимости [A.I.a.1], [A.I.a.2], [A.I.a.3], [A.I.a.4], [A.I.b.1], [A.I.b.2], [A.I.b.3], [A.I.c.1], [A.I.c.2], [A.II.a.1], [A.II.a.2], [A.II.a.3], [A.II.b.2] ,[A.II.b.3], [A.III.a.1], [A.III.a.2], [A.III.a.3], [A.III.a.4], [A.III.a.5], [A.III.b.1], [A.III.b.2], [A.III.b.3], [A.IV.a.3], [A.IV.a.4], [A.IV.b.1], [B.I.a.1], [B.I.а.4], [B.I.а.5], [B.I.а.6],

[B.I.b.2], [B.I.b.3], [B.I.c.1], [B.I.c.2], [B.I.c.4], [B.I.c.5], [B.I.d.1], [B.I.d.4], [B.II.a.1], [B.II.b.1], [B.II.b.2], [B.II.b.3], [B.II.b.4], [B.II.c.1], [B.II.c.2], [B.II.c.3], [B.III.a.1], [B.III.a.3], [B.III.a.4], [B.III.a.5], [B.III.b.1], [B.III.b.2], [C.I.a.1], [C.I.a.2], [C.I.a.3], [C.I.b.1], [C.I.b.2], [C.I.b.3], [C.I.b.4], [C.I.c.2], [C.I.c.3], [C.I.d.1], [C.I.d.2], [C.II.a.1], [C.II.a.2], [C.II.a.3], [C.II.b.1], [C.II.b.2], [C.II.b.3],

[C.II.c.1], [C.II.c.2], помеченные в таблице цветом, в дальнейшем могут не рассматриваться как маловероятные, так как имеют коэффициент опасности ниже порогового значения f = 0,20.

<<< < Предыдущая 1 2 34 / 54 5 > Следующая >>>

Соседние файлы в папке лаба_03

#
27.10.202590.8 Кб8лаб_03_02_3.docx
#
27.10.202592.82 Кб8лаб_03_02_4.docx
#
27.10.2025436.74 Кб8лаб_03_03_1.doc
#
27.10.2025506.07 Кб8лаб_03_03_2.pdf
#
27.10.202579.42 Кб8лаб_03_03_3.docx
#
27.10.20251.42 Mб8лаб_03_03_4.pdf
#
27.10.2025450.56 Кб8лаб_03_04_1.doc
#
27.10.202597.39 Кб8лаб_03_04_2.docx
#
27.10.2025172.95 Кб8лаб_03_04_3.docx
#
27.10.2025752.05 Кб8лаб_03_04_4.pdf
#
27.10.202599.89 Кб8лаб_03_05_1.docx

Коэффициенты корреляции и промежуточные результаты расчетов

Ориентировочная оценка степени опасности уязвимостей