Перечень актуальных источников угроз ИБ

Код

Источники угроз информационной

(k1)i

(k2)i

(k3)i

(Коп)i

безопасности

[I.A.2]

потенциальные преступники и хакеры

3

4

5

0,1248

[I.B.1]

основной персонал (пользователи,

4

4

5

0,1728

программисты, разработчики)

[II.A.1]

средства связи

5

5

5

0,17

[II.B.1]

некачественные технические средства

5

5

4

0,136

обработки информации

[II.B.2]

некачественные программные средства

5

5

3

0,102

обработки информации

[III.A.1]

пожары

4

4

5

0,0832

gm

Код

Группа методов реализации угроз

Кgm

(Кgm)N

Кgmi

(Кgmi)N

ИБ

1

[M1.А.0]

Активные аналитические методы

0,33

0,06

0,029

0,06

2

[M1.В.0]

Пассивные аналитические методы

0,33

0,06

0,035

0,07

3

[M2.А.0]

Активные технические методы

0,77

0,15

0,081

0,16

4

[M2.В.0]

Пассивные технические методы

0,22

0,04

0,023

0,05

5

[M3.A.0]

Активные программно-аппаратные

1,00

0,19

0,105

0,21

методы

6

[M3.B.0]

Пассивные программно-аппаратные

0,33

0,06

0,035

0,07

методы

7

[M4.A.0]

Активные социальные методы

0,93

0,18

0,098

0,20

8

[M5.A.0]

Активные организационные

0,78

0,15

0,040

0,08

методы

9

[M6.0.0]

Предпосылки реализации угроз

0,44

0,09

0,046

0,09

gu

Код

Группа методов реализации

Кgu

(Кgu)N

(Кgu)N

угроз ИБ

1

[A.I.0.0]

Сопутствующие излучения

0,12

0,11

0,42

2

[A.II.0.0]

Активизируемые

0,46

0,18

0,64

3

[A.III.0.0]

Особенности элементов

0,21

0,20

0,73

4

[A.IV.0.0]

Особенности объекта

0,90

0,21

0,78

5

[B.I.0.0]

Ошибки (халатность)

0,48

0,23

0,83

6

[B.II.0.0]

Нарушения

0,90

0,21

0,78

7

[B.III.0.0]

Психогенные

0,54

0,26

0,94

8

[C.I.0.0]

Сбои и отказы

0,38

0,24

0,88

9

[C.II.0.0]

Косвенные причины

0,72

0,28

1,00

Код

Уязвимости

(k1)f

(k2)f

(k3)f

(Kоп)f

[А.I.0.0]

сопутствующие техническим

(Kgu)N = 0,42

средствам излучения

[A.I.a.1]

побочные

излучения

элементов

3

3

3

0,09

технических средств

[A.I.a.2]

излучения

кабельных

линий

3

3

3

0,09

технических средств

[A.I.a.3]

излучения

на

частотах

работы

3

3

3

0,09

генераторов

[A.I.a.4]

излучения на частотах

3

2

3

0,12

самовозбуждения усилителей

[A.I.b.1]

наводки электромагнитных излучений

2

3

3

0,06

на линии и проводники

[A.I.b.2]

просачивание

сигналов

в

цепи

1

3

5

0,05

электропитания, в цепи заземления

[A.I.b.3]

неравномерность

потребления

тока

3

2

5

0,1008

электропитания

[A.I.c.1]

акустические излучения

2

2

3

0,0403

[A.I.c.2]

виброакустические излучения

2

2

3

0,0403

[A.II.0.0]

активизируемые

(Kgu)N = 0,64

[A.II.a.1]

аппаратные закладки устанавливаемые

5

2

2

0,1024

в телефонные линии

[A.II.a.2]

аппаратные закладки устанавливаемые

4

2

3

0,1228

в сети электропитания

[A.II.a.3]

аппаратные закладки устанавливаемые

4

2

3

0,1228

в помещениях

[A.II.a.4]

аппаратные закладки устанавливаемые в

5

5

5

0,64

технических средствах

[A.II.b.1]

вредоносные программы

5

5

5

0,64

[A.II.b.2]

технологические выходы из программ

3

3

4

0,1843

[A.II.b.3]

нелегальные копии ПО

3

4

3

0,1843

[A.III.0.0]

определяемые особенностями

(Kgu)N = 0,73

элементов

[A.III.a.1]

обладающие

электроакустическими

2

3

2

0,07

преобразованиями ТА

[A.III.a.2]

обладающие

электроакустическими

2

3

2

0,07

преобразованиями громкоговорители

[A.III.a.3]

обладающие

электроакустическими

2

3

2

0,07

преобразованиями индуктивности

[A.III.a.4]

обладающие

электроакустическими

2

3

2

0,07

преобразованиями дроссели

[A.III.a.5]

обладающие

электроакустическими

2

3

2

0,07

преобразованиями трансформаторы

[A.III.b.1]

подверженные

воздействию

5

2

3

0,1752

электромагнитного

поля

магнитные

носители

[A.III.b.2]

подверженные

воздействию

4

1

3

0,07

электромагнитного поля микросхемы

[A.III.b.3]

нелинейные элементы,

подверженные

2

1

2

0,0233

ВЧ навязыванию

[A.IV.0.0]

определяемые особенностями

(Kgu)N = 0,78

защищаемого объекта

[A.IV.a.1]

отсутствие контролируемой зоны

4

5

5

0,624

[A.IV.a.2]

наличие прямой видимости объектов

4

5

4

0,4992

[A.IV.a.3]

наличие

удаленных

и

мобильных

2

3

3

0,1123

элементов объекта

[A.IV.a.4]

наличие

вибрирующих

отражающих

2

3

3

0,1123

поверхностей

[A.IV.b.1]

использование радиоканалов

2

2

3

0,0748

[A.IV.b.2]

использование

глобальных

5

5

5

0,78

информационных сетей

[A.IV.b.3]

использование арендуемых каналов

3

5

4

0,37

[B.I.0.0]

ошибки (халатность)

(Kgu)N = 0,83

[B.I.a.1]

ошибки при разработке алгоритмов и

3

3

3

0,18

программного обеспечения

[B.I.a.2]

ошибки при инсталляции и загрузке

3

5

5

0,49

программного обеспечения

[B.I.a.3]

ошибки

при

эксплуатации

3

5

5

0,49

программного обеспечения

[B.I.a.4]

ошибки

при

вводе

данных

3

2

3

0,1195

(информации)

[B.I.а.5]

ошибки

при

настройке

сервисов

2

3

3

0,1195

универсальных систем

[B.I.а.6]

ошибки

самообучающейся

сложной

1

5

1

0,0332

системы систем

[B.I.b.1]

ошибки

при

включении/выключении

3

5

5

0,498

технических средств

[B.I.b.2]

ошибки при использовании технических

2

3

3

0,1195

средств охраны

[B.I.b.3]

ошибки

при

использовании средств

3

3

3

0,1792

обмена информацией

[B.I.c.1]

ошибки

при конфигурировании

и

2

3

2

0,08

управлении сложной системы

[B.I.c.2]

ошибки при

настройке

программного

3

3

3

0,1792

обеспечения

[B.I.c.3]

ошибки при

организации

управления

3

4

3

0,239

потоками обмена информации

[B.I.c.4]

ошибки

при

настройке

технических

3

3

3

0,1792

средств

[B.I.c.5]

ошибки при настройке штатных средств

3

3

3

0,1792

защиты ПО

[B.I.d.1]

повреждение (удаление) программного

3

3

3

0,1792

обеспечения

[B.I.d.2]

повреждение (удаление) данных

5

5

5

0,83

[B.I.d.3]

повреждение (уничтожение) носителей

5

4

4

0,53

информации

[B.I.d.4]

повреждение каналов связи

3

3

3

0,1792

[B.II.0.0]

нарушения

(Kgu)N = 0,78

[B.II.a.1]

нарушения доступа на объект

3

3

2

0,11

[B.II.a.2]

нарушения доступа

к

техническим

4

5

5

0,62

средствам

[B.II.a.3]

нарушения

соблюдения

4

4

4

0,39

конфиденциальности

[B.II.b.1]

нарушения энергообеспечения

3

3

3

0,16

[B.II.b.2]

нарушения жизнеобеспечения

2

4

4

0,20

[B.II.b.3]

установка нештатного оборудования

4

3

2

0,15

[B.II.b.4]

инсталляция нештатного ПО (игрового,

2

3

3

0,11

обучающего и др.)

[B.II.c.1]

нарушения режима обработки и обмена

3

2

3

0,11

информацией

[B.II.c.2]

нарушения

режима

хранения

и

3

3

3

0,16

уничтожения носителей информации

[B.II.c.3]

нарушения

режима

уничтожения

2

3

3

0,11

производственных отходов и брака

[B.III.0.0]

психогенные

(Kgu)N = 0,94

[B.III.a.1]

антагонистические отношения (зависть,

3

2

2

0,09

озлобленность, обида)

[B.III.a.3]

неудовлетворенность

своим

3

3

2

0,13

положением

[B.III.a.4]

неудовлетворенность

действиями

3

3

2

0,13

руководства

[B.III.a.5]

психологическая несовместимость

2

3

2

0,09

[B.III.b.1]

психические отклонения

2

3

2

0,09

[B.III.b.2]

стрессовые ситуации

2

4

3

0,18

[C.I.0.0]

сбои и отказы

(Kgu)N = 0,88

[C.I.a.1]

отказы

ТС

обрабатывающих

3

3

3

0,19

информацию

[C.I.a.2]

отказы

ТС

обеспечивающих

3

3

3

0,19

работоспособность средств обработки

[C.I.a.3]

отказы ТС обеспечивающих охрану и

3

4

2

0,17

контроль доступа

[C.I.b.1]

старение и размагничивание дискет и

3

2

3

0,13

съемных носителей

[C.I.b.2]

старение

и

размагничивание жестких

3

4

2

0,17

дисков

[C.I.b.3]

старение элементов микросхем

2

4

3

0,17

[C.I.b.4]

старение

кабелей

и

соединительных

2

4

3

0,17

линий

[C.I.c.1]

сбои операционных систем и СУБД

4

5

4

0,56

[C.I.c.2]

сбои прикладных программ

3

3

3

0,19

[C.I.c.3]

сбои сервисных программ

2

3

3

0,13

[C.I.c.4]

сбои антивирусных программ

4

4

4

0,45

[C.I.d.1]

сбои электропитания оборудования,

3

3

3

0,19

обрабатывающего информацию

[C.I.d.2]

сбои электропитания обеспечивающего

3

3

3

0,19

и вспомогательного оборудования

[C.II.0.0]

косвенные причины

(Kgu)N = 1,00

[C.II.a.1]

критично

близкое

расположение

3

5

1

0,12

техногенных сооружений

[C.II.a.2]

географическое положение объекта

и

1

5

1

0,04

климатические условия

[C.II.a.3]

гидрологическая

и

сейсмологическая

1

5

1

0,04

обстановка

[C.II.b.1]

физический

износ

оборудования

и

4

5

1

0,16

сооружений

[C.II.b.2]

малое время наработки на отказ

4

5

1

0,16

оборудования и ПО

[C.II.b.3]

повреждения

жизнеобеспечивающих

4

3

2

0,19

коммуникаций

[C.II.c.1]

физическое состояние субъекта

3

4

2

0,19

[C.II.c.2]

психосоматическое состояние субъекта

4

3

2

0,19