лаба_03 / лаб_03_01_2

Студент гр.

_________________

Преподаватель

_________________

Базовый

вариант

рассматривает

гипотетический

объект,

g

Код

Группа источников угроз ИБ

(

)

1

[I.A.0]

Антропогенные внешние источники

0,90

0,26

2

[I.B.0]

Антропогенные внутренние источники

0,92

0,27

3

[II.A.0]

Техногенные внешние источники

0,57

0,17

4

[II.B.0]

Техногенные внутренние источники

0,57

0,17

5

[III.A.0]

Стихийные внешние источники

0,43

0,13

3. Ранжирование источников угроз ИБ

Форма-1. Коэффициенты приоритетности целей ИБ

k

Цели ИБ

(КА)

К

Конфиденциальность

2

Ц

Целостность

2

Д

Доступность

2

С

Const

2

Форма-2. Коэффициенты актуальности угроз ИБ

k

Угрозы ИБ

(КА)

1

Хищение (копирование) информации и средств ее обработки

0,19

2

Утрата (неумышленная потеря, утечка) информации и средств ее

0,10

обработки

3

Модификация (искажение) информации

0,14

4

Уничтожение информации и средств ее обработки

0,17

5

Создание условий для реализации угрозы ИБ

0,14

3

Код(i)

Источники угроз ИБ

(k1)i

(k2)i

(k3)i

(Коп)i

[I.A.0]

Антропогенные внешние источники

(Kgi)N =(К1)N =0,26

[I.A.1]

криминальные структуры

2

1

3

мв

[I.A.2]

потенциальные преступники и хакеры

3

4

5

0,13

[I.A.3]

недобросовестные партнеры

2

2

2

мв

[I.A.4]

технический

персонал

поставщиков

3

2

2

мв

телематических услуг

[I.A.5]

представители надзорных организаций и

2

2

1

мв

аварийных служб

[I.A.6]

представители силовых структур

3

3

2

мв

[I.B.0]

Антропогенные внутренние источники

(Kgi)N = (К2)N =0,27

[I.B.1]

основной

персонал

(пользователи,

4

4

5

0,17

программисты, разработчики)

[I.B.2]

представители

службы

защиты

3

4

4

0,10

информации (администраторы)

[I.B.3]

вспомогательный

персонал

(уборщики,

3

2

1

мв

охрана)

[I.B.4]

технический

персонал

2

1

2

мв

(жизнеобеспечение, эксплуатация)

[II.A.0]

Техногенные внешние источники

(Kgi)N = (К3)N =0,17

[II.A.1]

средства связи

5

4

5

0,14

[II.A.2]

сети

инженерных

коммуникации

3

2

3

мв

(водоснабжения, канализации)

[II.A.3]

транспорт

2

2

2

мв

4

Код

Уязвимости ИБ

(k1)f

(k2)f

(k3)f

(Коп)f

[А.I.0.0]

сопутствующие

техническим

средствам

(Kgu)N =0,75

излучения

[A.I.a.1]

побочные

излучения

элементов

2

2

2

мв

технических средств

[A.I.a.2]

излучения кабельных линий технических

2

3

2

мв

средств

[A.I.a.3]

излучения

на

частотах

работы

2

3

2

мв

генераторов

[A.I.a.4]

излучения на частотах самовозбуждения

2

1

2

мв

усилителей

[A.I.b.1]

наводки электромагнитных излучений на

3

4

3

0,22

линии и проводники

[A.I.b.2]

просачивание сигналов в цепи электропи-

2

1

1

мв

тания, в цепи заземления

[A.I.b.3]

неравномерность

потребления

тока

1

1

1

мв

электропитания

[A.I.c.1]

акустические излучения

2

1

1

мв

[A.I.c.2]

виброакустические излучения

1

1

1

мв

[A.II.0.0]

активизируемые

(Kgu)N =0,92

[A.II.a.1]

аппаратные закладки устанавливаемые в

4

5

4

0,59

телефонные линии

[A.II.a.2]

аппаратные закладки устанавливаемые в

4

4

4

0,47

сети электропитания

[A.II.a.3]

аппаратные закладки устанавливаемые в

5

5

4

0,74

помещениях

[A.II.a.4]

аппаратные закладки устанавливаемые в

3

4

4

0,35

технических средствах

[A.II.b.1]

вредоносные программы

3

2

2

мв

[A.II.b.2]

технологические выходы из программ

2

3

2

мв

[A.II.b.3]

нелегальные копии ПО

1

2

1

мв

6

[B.I.a.4]

при вводе данных (информации)

3

4

4

0,37

[B.I.а.5]

при настройке сервисов универсальных

2

2

2

мв

систем

[B.I.а.6]

самообучающейся

сложной

системы

3

2

2

мв

систем

[B.I.b.1]

при включении/выключении технических

3

4

5

0,46

средств

[B.I.b.2]

при использовании технических средств

3

3

3

0,21

охраны

[B.I.b.3]

при

использовании

средств обмена

5

5

4

0,77

информацией

[B.I.c.1]

при

конфигурировании

и управлении

4

4

3

0,37

сложной системы

[B.I.c.2]

при

настройке

программного

2

2

2

мв

обеспечения

[B.I.c.3]

при

организации управления

потоками

2

3

2

мв

обмена информации

[B.I.c.4]

при настройке технических средств

2

2

2

мв

[B.I.c.5]

при настройке штатных средств защиты

1

1

1

мв

программного обеспечения

[B.I.d.1]

повреждение (удаление)

программного

1

1

1

мв

обеспечения

[B.I.d.2]

повреждение (удаление) данных

2

1

1

мв

[B.I.d.3]

повреждение (уничтожение)

носителей

1

1

2

мв

информации

[B.I.d.4]

повреждение каналов связи

1

1

1

мв

[B.II.0.0]

нарушения

(Kgu)N =0,88

[B.II.a.1]

доступа на объект

3

4

4

0,34

[B.II.a.2]

доступа к техническим средствам

3

4

4

0,34

[B.II.a.3]

соблюдения конфиденциальности

5

5

4

0,70

[B.II.b.1]

энергообеспечения

3

4

4

0,34

[B.II.b.2]

жизнеобеспечения

1

1

1

мв

[B.II.b.3]

установки нештатного оборудования

2

3

2

мв

[B.II.b.4]

инсталляции нештатного ПО (игрового,

1

1

1

мв

обучающего и др.)

8

[C.I.d.2]

сбои электропитания обеспечивающего и

1

1

1

мв

вспомогательного оборудования

[C.II.0.0]

косвенные причины

(Kgu)N =0,96

[C.II.a.1]

критично

близкое

расположение

1

1

1

мв

техногенных сооружений

[C.II.a.2]

географическое

положение

объекта

и

1

1

1

мв

климатические условия

[C.II.a.3]

гидрологическая

и

сейсмологическая

1

1

1

мв

обстановка

[C.II.b.1]

физический

износ

оборудования

и

1

2

2

мв

сооружений

[C.II.b.2]

малое время

наработки

на отказ

1

1

1

мв

оборудования и ПО

[C.II.b.3]

повреждения

жизнеобеспечивающих

1

1

1

мв

коммуникаций

[C.II.c.1]

физическое состояние субъекта

1

1

1

мв

[C.II.c.2]

психосоматическое состояние субъекта

1

1

1

мв

Код источника угрозы

Код метода реализации

Код уязвимости

При реализации угрозы «Хищение»

[I.A.2]

[M1.B.03]

[B.II.c.2]

[I.B.1]

[M2.B.01]

[A.III.b.1]

При реализации угрозы «Утрата»

[I.B.1]

[M3.A.04]

[A.IV.b.2]

[I.B.2]

[M3.A.05]

[B.I.b.1]

При реализации угрозы «Блокирование»

[I.A.2]

[M3.A.07]

[B.I.b.1]

[I.A.2]

[M3.A.01]

[B.I.c.4]

[I.A.4]

[M3.A.08]

[B.II.c.2]