Перечень угроз на основе проделанного анализа.
№ |
Угроза |
1 |
Модификация (искажение) информации |
2 |
Утрата (неумышленная потеря, утечка) информации и средств ее обработки |
3 |
Хищение (копирование) информации и средств ее обработки |
4 |
Уничтожение информации и средств ее обработки |
Перечень главных возможных атак, при реализации угроз.
Перечень возможных атак
Код источника |
Код метода |
Код |
угроз |
реализации |
реализации |
При реализации угрозы «Хищение» |
||
[I.A.1] |
[M2.А.04] |
[A.I.a.1] |
[I.A.1] |
[M2.A.03] |
[A.I.c.1] |
[I.A.2] |
[M1.B.03] |
[A.I.c.2] |
[I.B.1] |
[M2.B.01] |
[A.II.a.3] |
[I.B.2] |
[M2.B.03] |
[A.II.a.3] |
При реализации угрозы «Утрата» |
||
[I.B.1] |
[M3.A.02] |
[A.IV.b.2] |
[I.B.1] |
[M3.A.04] |
[A.IV.b.2] |
[I.B.2] |
[M3.A.05] |
[B.I.b.1] |
[I.B.2] |
[M3.A.05] |
[B.III.a.4] |
При реализации угрозы «Модификация» |
||
[I.B.1] |
[M3.A.07] |
[A.I.a.1] |
[I.B.1] |
[M3.A.9] |
[A.I.a.2] |
[I.B.2] |
[M3.A.10] |
[A.I.a.2] |
[I.B.2] |
[M3.A.11] |
[B.I.b.3] |
При реализации угрозы «Уничтожение» |
||
[I.B.1] |
[M2.А.0] |
[B.I.d.2] |
[I.B.1] |
[M5.А.0] |
[B.I.d.2] |
[I.B.2] |
[M2.А.0] |
[B.I.d.3] |
[I.B.2] |
[M5.А.0] |
[B.I.d.3] |
13
Вывод:
в ходе практической работы были изучены виды работ по разработке модели угроз, ее актуализации. Были определены угрозы и уязвимости, присущие предприятию: завод «Микрон» АО «Микрон», а также проанализированны многчочисленные векторы возможных атак на инфраструктуру предприятия.
14
ПРИЛОЖЕНИЕ
|
Содержание вопроса |
Да |
Нет |
|
|
|
|
1 |
Может ли несанкционированное разглашение защищаемых |
|
|
|
сведений: |
|
|
1.1 |
привести к срыву реализации стратегических планов развития |
+ |
|
|
организации, повлиять на снижение ее деловой активности |
|
|
1.2 |
привести к разглашению секретов организации или третьих лиц, ноу- |
+ |
|
|
хау, персональных данных, нарушить тайну сообщений |
|
|
1.3 |
повлиять на ухудшение взаимоотношений с партнерами, снижение |
+ |
|
|
престижа и деловой репутации организации |
|
|
|
Сумма положительных («Да») ответов по п.1, ∑(« Да »)=(К П)К |
3 |
0 |
2 |
Может ли несанкционированное изменение защищаемой |
|
|
|
информации: |
|
|
2.1 |
привести к принятию ошибочных решений (или непринятию |
+ |
|
|
вообще), важных для практической деятельности организации |
|
|
2.2 |
привести к полной или частичной дезорганизации деятельности |
+ |
|
|
организации или ее подразделений, нарушить взаимоотношения с |
|
|
|
партнерами |
|
|
2.3 |
изменить содержание персональных данных или другие сведения, |
+ |
|
|
затрагивающие интересы личности |
|
|
|
Сумма положительных («Да») ответов по п.2, ∑(« Да »)=(К П)Ц |
3 |
0 |
3 |
Может ли задержка в получении защищаемой информации или ее |
|
|
|
неполучение: |
|
|
3.1 |
привести к невозможности выполнения взятых организацией |
+ |
|
|
обязательств перед третьим лицами |
|
|
3.2 |
привести к несвоевременному принятию решений (или непринятию |
+ |
|
|
во-обще), важных для практической деятельности организации |
|
|
3.3 |
привести к полной или частичной дезорганизации деятельности |
+ |
|
|
организации или ее подразделений |
|
|
|
Сумма положительных («Да») ответов по п.1, ∑(« Да »)=(К П)Д |
3 |
0 |
Оказывает ли влияние деятельность Вашей организации на состояние рынка товаров (продукции, услуг) в какой-либо отрасли, регионе
-Нет. (отрасль и регион)
Является ли ваша организация лидером в отрасли, регионе, стране -Да. (в стране)
15
Имеете ли Вы неудовлетворенные арбитражные или судебные иски третьих лиц
-Да, но очень мало.
Проявляют ли внимание к деятельности Вашей организации криминальные структуры
-Не зафиксировано.
Были ли случаи неординарных контактов с представителями криминальных структур
-Нет.
Были ли случаи неординарных контактов в представителями силовых и надзорных структур (Налоговая полиция, ФСБ России, МВД России)
-Нет.
Поддерживает ли активно Ваша организация какое-либо политическое объединение (партию), движение, оказываете ли Вы им какую-либо финансовую, материальную поддержку
-Нет, мы вне политики.
Проводите ли Вы публичные акции по рекламе своей продукции( услуг) -Да.
Участвуете ли Вы в выставках, конференциях, симпозиумах, коллоквиумах по те-матике деятельности Вашей организации. Каков уровень представительства (топ-менеджер, менеджер, исполнитель)
-Да. Все уровни.
Проводите ли Вы серьезные научные исследования в области совершенствования и развития своей деятельности, поиска ноу-хау
-Да.
Имеете ли Вы партнерскую сеть (на территории России, за рубежом) -Нет
16