лаба_03 / лаб_03_18_4

Студентка гр.

_________________

Преподаватель

_________________

Базовый

вариант

рассматривает

гипотетический

объект,

g

Код

Группа источников угроз ИБ

(

)

1

[I.A.0]

Антропогенные внешние источники

0,92

0,28

2

[I.B.0]

Антропогенные внутренние источники

0,90

0,27

3

[II.A.0]

Техногенные внешние источники

0,57

0,17

4

[II.B.0]

Техногенные внутренние источники

0,57

0,17

5

[III.A.0]

Стихийные внешние источники

0,38

0,11

3. Ранжирование источников угроз ИБ

Форма-1. Коэффициенты приоритетности целей ИБ

k

Цели ИБ

(КА)

К

Конфиденциальность

2

Ц

Целостность

3

Д

Доступность

2

С

Const

2

Форма-2. Коэффициенты актуальности угроз ИБ

k

Угрозы ИБ

(КА)

1

Копирование информации и средств ее обработки

0,16

2

Утрата (неумышленная потеря, утечка) информации и средств ее

0,09

обработки

3

Модификация (искажение) информации

0,19

4

Уничтожение информации и средств ее обработки

0,15

5

Создание условий для реализации угрозы ИБ

0,12

3

6

Блокирование информации

0,1

7

Отрицание подлинности информации

0,11

8

Навязывание ложной инфрмации

0,08

Код(i)

Источники угроз ИБ

(k1)i

(k2)i

(k3)i

(Коп)i

[I.A.0]

Антропогенные внешние источники

(Kgi)N =(К1)N =0,28

[I.A.1]

криминальные структуры

1

2

2

0,01

[I.A.2]

потенциальные преступники и хакеры

2

3

3

0,04

[I.A.3]

недобросовестные партнеры

2

4

4

0,07

[I.A.4]

технический

персонал

поставщиков

4

3

3

0,08

телематических услуг

[I.A.5]

представители надзорных организаций и

4

4

3

0,11

аварийных служб

[I.A.6]

представители силовых структур

5

4

1

0,04

[I.B.0]

Антропогенные внутренние источники

(Kgi)N = (К2)N =0,27

[I.B.1]

основной

персонал

(пользователи,

5

5

3

0,16

программисты, разработчики)

[I.B.2]

представители

службы

защиты

5

5

3

0,16

информации (администраторы)

[I.B.3]

вспомогательный

персонал

(уборщики,

3

2

1

0,01

охрана)

[I.B.4]

технический

персонал

3

2

1

0,01

(жизнеобеспечение, эксплуатация)

[II.A.0]

Техногенные внешние источники

(Kgi)N = (К3)N =0,17

[II.A.1]

средства связи

5

4

3

0,08

[II.A.2]

сети

инженерных

коммуникации

5

5

3

0,10

(водоснабжения, канализации)

4

Код

Уязвимости ИБ

(k1)f

(k2)f

(k3)f

(Коп)f

[А.I.0.0]

сопутствующие

техническим

средствам

(Kgu)N =0,33

излучения

[A.I.a.1]

побочные

излучения

элементов

3

4

4

0,13

технических средств

[A.I.a.2]

излучения кабельных линий технических

4

3

4

0,13

средств

[A.I.a.3]

излучения

на

частотах

работы

3

4

3

0,10

генераторов

[A.I.a.4]

излучения на частотах самовозбуждения

3

4

3

0,10

усилителей

[A.I.b.1]

наводки электромагнитных излучений на

2

3

2

0,03

линии и проводники

[A.I.b.2]

просачивание сигналов в цепи электропи-

2

3

4

0,06

тания, в цепи заземления

[A.I.b.3]

неравномерность

потребления

тока

2

3

4

0,06

электропитания

[A.I.c.1]

акустические излучения

2

3

3

0,05

[A.I.c.2]

виброакустические излучения

3

2

3

0,05

[A.II.0.0]

активизируемые

(Kgu)N =0,59

[A.II.a.1]

аппаратные закладки устанавливаемые в

4

3

3

0,17

телефонные линии

[A.II.a.2]

аппаратные закладки устанавливаемые в

4

3

3

0,17

сети электропитания

[A.II.a.3]

аппаратные закладки устанавливаемые в

3

4

4

0,23

помещениях

[A.II.a.4]

аппаратные закладки устанавливаемые в

4

3

4

0,23

технических средствах

[A.II.b.1]

вредоносные программы

5

4

3

0,29

[A.II.b.2]

технологические выходы из программ

3

5

3

0,21

[A.II.b.3]

нелегальные копии ПО

3

4

5

0,29

[A.III.0.0]

определяемые особенностями элементов

(Kgu)N =0,66

[A.III.a.1]

обладающие

электроакустическими

2

3

2

0,06

преобразованиями ТА

6

[B.I.а.6]

самообучающейся

сложной

системы

2

5

2

0,13

систем

[B.I.b.1]

при включении/выключении технических

3

4

3

0,23

средств

[B.I.b.2]

при использовании технических средств

2

3

3

0,12

охраны

[B.I.b.3]

при

использовании

средств обмена

3

4

3

0,23

информацией

[B.I.c.1]

при

конфигурировании

и управлении

2

3

3

0,12

сложной системы

[B.I.c.2]

при

настройке

программного

5

5

4

0,64

обеспечения

[B.I.c.3]

при

организации управления

потоками

5

4

5

0,64

обмена информации

[B.I.c.4]

при настройке технических средств

4

4

5

0,51

[B.I.c.5]

при настройке штатных средств защиты

4

5

3

0,38

программного обеспечения

[B.I.d.1]

повреждение

(удаление)

программного

5

4

4

0,51

обеспечения

[B.I.d.2]

повреждение (удаление) данных

5

4

3

0,38

[B.I.d.3]

повреждение

(уничтожение)

носителей

4

5

4

0,51

информации

[B.I.d.4]

повреждение каналов связи

3

4

4

0,31

[B.II.0.0]

нарушения

(Kgu)N =0,74

[B.II.a.1]

доступа на объект

5

3

2

0,18

[B.II.a.2]

доступа к техническим средствам

5

4

3

0,35

[B.II.a.3]

соблюдения конфиденциальности

5

5

5

0,74

[B.II.b.1]

энергообеспечения

3

5

4

0,35

[B.II.b.2]

жизнеобеспечения

3

3

4

0,21

[B.II.b.3]

установки нештатного оборудования

4

3

3

0,21

[B.II.b.4]

инсталляции нештатного ПО (игрового,

5

3

3

0,27

обучающего и др.)

[B.II.c.1]

обработки и обмена информацией

4

5

5

0,59

[B.II.c.2]

хранения и

уничтожения

носителей

5

4

4

0,47

информации

8

[B.II.c.3]

уничтожения производственных отходов

3

4

3

0,21

и брака

[B.III.0.0]

психогенные

(Kgu)N =0,92

[B.III.a.1]

антагонистические

отношения

(зависть,

5

4

3

0,44

озлобленность, обида)

[B.III.a.3]

неудовлетворенность своим положением

5

4

2

0,29

[B.III.a.4]

неудовлетворенность

действиями

5

5

2

0,37

руководства

[B.III.a.5]

психологическая несовместимость

2

5

3

0,22

[B.III.b.1]

психические отклонения

2

4

2

0,12

[B.III.b.2]

стрессовые ситуации

4

3

2

0,18

[C.I.0.0]

сбои и отказы

(Kgu)N =0,89

[C.I.a.1]

отказы

ТС

обрабатывающих

4

4

4

0,45

информацию

[C.I.a.2]

отказы

ТС

обеспечивающих

3

4

3

0,26

работоспособность средств обработки

[C.I.a.3]

отказы

ТС

обеспечивающих

охрану

и

5

3

3

0,32

контроль доступа

[C.I.b.1]

старение

и

размагничивание

дискет

и

4

5

3

0,43

съемных носителей

[C.I.b.2]

старение

и

размагничивание

жестких

4

5

3

0,43

дисков

[C.I.b.3]

старение элементов микросхем

3

5

4

0,43

[C.I.b.4]

старение

кабелей

и

соединительных

2

3

4

0,17

линий

[C.I.c.1]

сбои операционных систем и СУБД

4

5

3

0,43

[C.I.c.2]

сбои прикладных программ

3

4

3

0,26

[C.I.c.3]

сбои сервисных программ

3

4

4

0,34

[C.I.c.4]

сбои антивирусных программ

5

4

4

0,57

[C.I.d.1]

сбои

электропитания

оборудования,

3

4

5

0,43

обрабатывающего информацию

[C.I.d.2]

сбои электропитания обеспечивающего и

2

3

4

0,17

вспомогательного оборудования

[C.II.0.0]

косвенные причины

(Kgu)N =1,00

9

[C.II.a.1]

критично

близкое

расположение

3

3

1

0,07

техногенных сооружений

[C.II.a.2]

географическое положение объекта и

1

3

1

0,02

климатические условия

[C.II.a.3]

гидрологическая и

сейсмологическая

1

5

4

0,16

обстановка

[C.II.b.1]

физический

износ

оборудования и

3

4

2

0,19

сооружений

[C.II.b.2]

малое время наработки на отказ

3

4

2

0,19

оборудования и ПО

[C.II.b.3]

повреждения

жизнеобеспечивающих

5

4

2

0,32

коммуникаций

[C.II.c.1]

физическое состояние субъекта

3

4

3

0,29

[C.II.c.2]

психосоматическое состояние субъекта

4

4

3

0,38

k

Угрозы ИБ

( )

1

Вирусное заражение

0,18

2

Модификация

0,19

3

Копирование информации

0,16

4

Уничтожение

0,15