Ранжирование групп методов реализации угроз ИБ
Нормированные весовые коэффициенты групп методов реализации угроз и взаимосвязи групп методов реализации и источников угроз при равенстве приоритетов целей информационной безопасности |
||||||
gm |
Код |
Группа методов реализации угроз ИБ |
Кgm |
(Кgm)N |
Кgmi |
(Кgmi)N |
1 |
[[M1.А.0] |
Активные аналитические методы |
0,33 |
0,084 |
0,0445 |
0,0886 |
2 |
[[M1.В.0] |
Пассивные аналитические методы |
0,33 |
0,084 |
0,0218 |
0,0435 |
3 |
[[M2.А.0] |
Активные технические методы |
0,76 |
0,164 |
0,0869 |
0,1729 |
4 |
[[M2.В.0] |
Пассивные технические методы |
0,19 |
0,049 |
0,02597 |
0,0516 |
5 |
[[M3.A.0] |
Активные программно-аппаратные методы |
0,64 |
0,164 |
0,0869 |
0,1729 |
6 |
[[M3.B.0] |
Пассивные программно-аппаратные методы |
0,33 |
0,084 |
0,0445 |
0,0886 |
7 |
[[M4.A.0] |
Активные социальные методы |
0,64 |
0,164 |
0,0869 |
0,1729 |
8 |
[[M5.A.0] |
Активные организационные методы |
0,5 |
0,128 |
0,0678 |
0,1349 |
9 |
[[M6.0.0] |
Предпосылки реализации угроз |
0,31 |
0,079 |
0,0371 |
0,0739 |
Расчет коэффициентов корреляции
Результаты расчета с указанием промежуточных результатов, проведенного в соответствии с методическими рекомендациями сведены в таблицу.
Коэффициенты корреляции и промежуточные результаты расчетов |
|||||
gu |
Код |
Группа методов реализации угроз ИБ |
Кgu |
(Кgu)N |
(Кgu)N |
1 |
[A.I.0.0] |
Сопутствующие излучения |
0,0951 |
0,091 |
0,349 |
2 |
[A.II.0.0] |
Активизируемые |
0,444 |
0,171 |
0,652 |
3 |
[A.III.0.0] |
Особенности элементов |
0,225 |
0,216 |
0,824 |
4 |
[A.IV.0.0] |
Особенности объекта |
0,926 |
0,222 |
0,85 |
5 |
[B.I.0.0] |
Ошибки (халатность) |
0,486 |
0,233 |
0,892 |
6 |
[B.II.0.0] |
Нарушения |
0,926 |
0,222 |
0,849 |
7 |
[B.III.0.0] |
Психогенные |
0,523 |
0,251 |
0,960 |
8 |
[C.I.0.0] |
Сбои и отказы |
0,382 |
0,244 |
0,934 |
9 |
[C.II.0.0] |
Косвенные причины |
0,681 |
0,262 |
1 |
Ранжирование уязвимостей объекта
Ф-7 Оценка степени опасности уязвимостей |
|||||
Код |
Уязвимости ИБ |
(k1)f |
(k2)f |
(k3)f |
(Kоп)f |
[А.I.0.0] |
сопутствующие техническим средствам излучения |
(Kgu)N =0,349 |
|||
[A.I.a.1] |
побочные излучения элементов технических средств |
5 |
3 |
2 |
0,02 |
[A.I.a.2] |
излучения кабельных линий технических средств |
5 |
3 |
2 |
0,02 |
[A.I.a.3] |
излучения на частотах работы генераторов |
5 |
2 |
2 |
0,02 |
[A.I.a.4] |
излучения на частотах самовозбуждения усилителей |
5 |
1 |
2 |
0,01 |
[A.I.b.1] |
наводки электромагнитных излучений на линии и проводники |
5 |
2 |
2 |
0,02 |
[A.I.b.2] |
просачивание сигналов в цепи электропитания, в цепи заземления |
5 |
2 |
2 |
0,02 |
[A.I.b.3] |
неравномерность потребления тока электропитания |
5 |
3 |
1 |
0,01 |
[A.I.c.1] |
акустические излучения |
5 |
4 |
1 |
0,02 |
[A.I.c.2] |
виброакустические излучения |
5 |
4 |
2 |
0,03 |
[A.II.0.0] |
активизируемые |
(Kgu)N =0,652 |
|||
[A.II.a.1] |
аппаратные закладки устанавливаемые в телефонные линии |
5 |
3 |
2 |
0,11 |
[A.II.a.2] |
аппаратные закладки устанавливаемые в сети электропитания |
5 |
3 |
2 |
0,11 |
[A.II.a.3] |
аппаратные закладки устанавливаемые в помещениях |
5 |
3 |
2 |
0,11 |
[A.II.a.4] |
аппаратные закладки устанавливаемые в технических средствах |
4 |
3 |
2 |
0,17 |
[A.II.b.1] |
вредоносные программы |
2 |
4 |
1 |
0,06 |
[A.II.b.2] |
технологические выходы из программ |
2 |
4 |
1 |
0,06 |
[A.II.b.3] |
нелегальные копии ПО |
2 |
4 |
1 |
0,06 |
[A.III.0.0] |
определяемые особенностями элементов |
(Kgu)N =0,824 |
|||
[A.III.a.1] |
обладающие электроакустическими преобразованиями ТА |
5 |
4 |
2 |
0,07 |
[A.III.a.2] |
обладающие электроакустическими преобразованиями громкоговорители |
5 |
4 |
2 |
0,07 |
[A.III.a.3] |
обладающие электроакустическими преобразованиями индуктивности |
5 |
4 |
2 |
0,07 |
[A.III.a.4] |
обладающие электроакустическими преобразованиями дроссели |
5 |
4 |
2 |
0,07 |
[A.III.a.5] |
обладающие электроакустическими преобразованиями трансформаторы |
5 |
4 |
2 |
0,07 |
[A.III.b.1] |
подверженные воздействию электромагнитного поля магнитные носители |
5 |
4 |
2 |
0,07 |
[A.III.b.2] |
подверженные воздействию электромагнитного поля микросхемы |
5 |
4 |
2 |
0,07 |
[A.III.b.3] |
нелинейные элементы, подверженные ВЧ навязыванию |
5 |
3 |
2 |
0,05 |
[A.IV.0.0] |
определяемые особенностями защищаемого объекта |
(Kgu)N =0,85 |
|||
[A.IV.a.1] |
отсутствие контролируемой зоны |
3 |
5 |
1 |
0,11 |
[A.IV.a.2] |
наличие прямой видимости объектов |
3 |
5 |
1 |
0,11 |
[A.IV.a.3] |
наличие удаленных и мобильных элементов объекта |
4 |
4 |
1 |
0,23 |
[A.IV.a.4] |
наличие вибрирующих отражающих поверхностей |
5 |
5 |
1 |
0,19 |
[A.IV.b.1] |
использование радиоканалов |
5 |
3 |
1 |
0,11 |
[A.IV.b.2] |
использование глобальных информационных сетей |
3 |
3 |
2 |
0,62 |
[A.IV.b.3] |
использование арендуемых каналов |
3 |
5 |
2 |
0,22 |
[B.I.0.0] |
ошибки (халатность) |
(Kgu)N =0,892 |
|||
[B.I.a.1] |
при разработке алгоритмов и программного обеспечения |
1 |
5 |
1 |
0,02 |
[B.I.a.2] |
при инсталляции и загрузке программного обеспечения |
3 |
5 |
1 |
0,06 |
[B.I.a.3] |
при эксплуатации программного обеспечения |
4 |
5 |
1 |
0,08 |
[B.I.a.4] |
при вводе данных (информации) |
1 |
5 |
1 |
0,02 |
[B.I.а.5] |
при настройке сервисов универсальных систем |
3 |
5 |
1 |
0,06 |
[B.I.а.6] |
самообучающейся сложной системы систем |
1 |
5 |
1 |
0,02 |
[B.I.b.1] |
при включении/выключении технических средств |
1 |
5 |
1 |
0,02 |
[B.I.b.2] |
при использовании технических средств охраны |
5 |
5 |
1 |
0,1 |
[B.I.b.3] |
при использовании средств обмена информацией |
5 |
5 |
1 |
0,1 |
[B.I.c.1] |
при конфигурировании и управлении сложной системы |
3 |
5 |
1 |
0,06 |
[B.I.c.2] |
при настройке программного обеспечения |
3 |
5 |
1 |
0,06 |
[B.I.c.3] |
при организации управления потоками обмена информации |
3 |
5 |
1 |
0,06 |
[B.I.c.4] |
при настройке технических средств |
3 |
5 |
1 |
0,06 |
[B.I.c.5] |
при настройке штатных средств защиты программного обеспечения |
3 |
5 |
1 |
0,06 |
[B.I.d.1] |
повреждение (удаление) программного обеспечения |
1 |
5 |
1 |
0,02 |
[B.I.d.2] |
повреждение (удаление) данных |
1 |
5 |
1 |
0,02 |
[B.I.d.3] |
повреждение (уничтожение) носителей информации |
1 |
5 |
1 |
0,02 |
[B.I.d.4] |
повреждение каналов связи |
1 |
5 |
1 |
0,02 |
[B.II.0.0] |
нарушения |
(Kgu)N =0,849 |
|||
[B.II.a.1] |
доступа на объект |
5 |
3 |
2 |
0,22 |
[B.II.a.2] |
доступа к техническим средствам |
2 |
3 |
2 |
0,41 |
[B.II.a.3] |
соблюдения конфиденциальности |
4 |
3 |
2 |
0,35 |
[B.II.b.1] |
энергообеспечения |
1 |
4 |
2 |
0,12 |
[B.II.b.2] |
жизнеобеспечения |
5 |
4 |
2 |
0,3 |
[B.II.b.3] |
установки нештатного оборудования |
3 |
4 |
1 |
0,17 |
[B.II.b.4] |
инсталляции нештатного ПО (игрового, обучающего и др.) |
3 |
4 |
1 |
0,17 |
[B.II.c.1] |
обработки и обмена информацией |
1 |
3 |
2 |
0,21 |
[B.II.c.2] |
хранения и уничтожения носителей информации |
1 |
2 |
1 |
0,23 |
[B.II.c.3] |
уничтожения производственных отходов и брака |
1 |
2 |
1 |
0,23 |
[B.III.0.0] |
психогенные |
(Kgu)N =0,960 |
|||
[B.III.a.1] |
антагонистические отношения (зависть, озлобленность, обида) |
5 |
4 |
1 |
0,08 |
[B.III.a.3] |
неудовлетворенность своим положением |
4 |
4 |
1 |
0,13 |
[B.III.a.4] |
неудовлетворенность действиями руководства |
3 |
3 |
1 |
0,17 |
[B.III.a.5] |
психологическая несовместимость |
5 |
4 |
1 |
0,08 |
[B.III.b.1] |
психические отклонения |
2 |
3 |
1 |
0,11 |
[B.III.b.2] |
стрессовые ситуации |
1 |
2 |
1 |
0,13 |
[C.I.0.0] |
сбои и отказы |
(Kgu)N =0,934 |
|||
[C.I.a.1] |
отказы ТС обрабатывающих информацию |
2 |
4 |
1 |
0,05 |
[C.I.a.2] |
отказы ТС обеспечивающих работоспособность средств обработки |
2 |
4 |
1 |
0,05 |
[C.I.a.3] |
отказы ТС обеспечивающих охрану и контроль доступа |
3 |
4 |
1 |
0,07 |
[C.I.b.1] |
старение и размагничивание дискет и съемных носителей |
3 |
4 |
2 |
0,14 |
[C.I.b.2] |
старение и размагничивание жестких дисков |
3 |
4 |
2 |
0,14 |
[C.I.b.3] |
старение элементов микросхем |
4 |
4 |
2 |
0,19 |
[C.I.b.4] |
старение кабелей и соединительных линий |
4 |
4 |
2 |
0,19 |
[C.I.c.1] |
сбои операционных систем и СУБД |
1 |
4 |
2 |
0,05 |
[C.I.c.2] |
сбои прикладных программ |
1 |
4 |
1 |
0,02 |
[C.I.c.3] |
сбои сервисных программ |
1 |
4 |
1 |
0,02 |
[C.I.c.4] |
сбои антивирусных программ |
1 |
4 |
1 |
0,02 |
[C.I.d.1] |
сбои электропитания оборудования, обрабатывающего информацию |
3 |
4 |
1 |
0,07 |
[C.I.d.2] |
сбои электропитания обеспечивающего и вспомогательного оборудования |
3 |
4 |
1 |
0,07 |
[C.II.0.0] |
косвенные причины |
(Kgu)N =1 |
|||
[C.II.a.1] |
критично близкое расположение техногенных сооружений |
3 |
5 |
2 |
0,16 |
[C.II.a.2] |
географическое положение объекта и климатические условия |
5 |
5 |
2 |
0,27 |
[C.II.a.3] |
гидрологическая и сейсмологическая обстановка |
5 |
5 |
2 |
0,27 |
[C.II.b.1] |
физический износ оборудования и сооружений |
3 |
5 |
1 |
0,08 |
[C.II.b.2] |
малое время наработки на отказ оборудования и ПО |
4 |
5 |
1 |
0,11 |
[C.II.b.3] |
повреждения жизнеобеспечивающих коммуникаций |
4 |
5 |
2 |
0,22 |
[C.II.c.1] |
физическое состояние субъекта |
3 |
5 |
2 |
0,16 |
[C.II.c.2] |
психосоматическое состояние субъекта |
5 |
5 |
2 |
0,27 |