лаба_03 / лаб_03_03_2

[A.II.a.4]

аппаратные закладки, устанавливаемые в

4

1

4

0,12

технических средствах

[A.II.b.1]

вредоносные программы

1

5

5

0,18

[A.II.b.2]

технологические выходы из программ

1

5

5

0,18

[A.II.b.3]

нелегальные копии ПО

1

5

3

0,11

[A.III.0.0]

определяемые особенностями элементов

( ) =0,96

[A.III.a.1]

обладающие электроакустическими

4

3

4

0,37

преобразованиями ТА

[A.III.a.2]

обладающие электроакустическими

4

3

5

0,46

преобразованиями громкоговорители

[A.III.a.3]

обладающие электроакустическими

2

3

4

0,18

преобразованиями индуктивности

[A.III.a.4]

обладающие электроакустическими

2

3

4

0,18

преобразованиями дроссели

[A.III.a.5]

обладающие электроакустическими

2

3

5

0,23

преобразованиями трансформаторы

[A.III.b.1]

подверженные воздействию электромагнитного

5

1

3

0,12

поля магнитные носители

[A.III.b.2]

подверженные воздействию электромагнитного

1

1

5

0,04

поля микросхемы

[A.III.b.3]

нелинейные элементы, подверженные ВЧ

2

1

3

0,05

навязыванию

[A.IV.0.0]

определяемые особенностями защищаемого

( ) =0,88

объекта

[A.IV.a.1]

отсутствие контролируемой зоны

4

5

3

0,42

[A.IV.a.2]

наличие прямой видимости объектов

5

5

3

0,53

[A.IV.a.3]

наличие удаленных и мобильных элементов

4

5

2

0,28

объекта

[A.IV.a.4]

наличие вибрирующих отражающих поверхностей

2

5

1

0,07

[A.IV.b.1]

использование радиоканалов

5

5

2

0,35

[A.IV.b.2]

использование глобальных информационных сетей

5

5

4

0,70

[A.IV.b.3]

использование арендуемых каналов

5

5

2

0,35

[B.I.0.0]

ошибки (халатность)

( ) =0,96

[B.I.a.1]

ошибки при разработке алгоритмов и

5

5

1

0,19

программного обеспечения

Код

Уязвимости

(1)

(2)

(3)

(оп)

[B.I.a.2]

ошибки при инсталляции и загрузке программного

3

5

2

0,23

обеспечения

[B.I.a.3]

ошибки при эксплуатации программного

4

5

5

0,77

обеспечения

[B.I.a.4]

ошибки при вводе данных (информации)

2

5

5

0,38

[B.I.a.5]

ошибки при настройке сервисов универсальных

2

5

3

0,23

систем

[B.I.a.6]

ошибки самообучающейся сложной системы

3

5

1

0,12

систем

11

[B.I.b.1]

ошибки при включении/выключении технических

2

5

5

0,38

средств

[B.I.b.2]

ошибки при использовании технических средств

2

3

4

0,18

охраны

[B.I.b.3]

ошибки при использовании средств обмена

5

5

5

0,96

информацией

[B.I.c.1]

ошибки при конфигурировании и управлении

4

3

3

0,28

сложной системы

[B.I.c.2]

ошибки при настройке программного обеспечения

5

3

2

0,23

[B.I.c.3]

ошибки при организации управления потоками

5

3

2

0,23

обмена информации

[B.I.c.4]

ошибки при настройке технических средств

4

5

3

0,46

[B.I.c.5]

ошибки при настройке штатных средств защиты

5

5

2

0,38

ПО

[B.I.d.1]

повреждение (удаление) программного

5

5

5

0,96

обеспечения

[B.I.d.2]

повреждение (удаление) данных

5

5

5

0,96

[B.I.d.3]

повреждение (уничтожение) носителей

5

5

5

0,96

информации

[B.I.d.4]

повреждение каналов связи

5

5

5

0,96

[B.II.0.0]

нарушения

( ) =0,88

[B.II.a.1]

нарушения доступа на объект

2

5

2

0,14

[B.II.a.2]

нарушения доступа к техническим средствам

5

5

4

0,70

[B.II.a.3]

нарушения соблюдения конфиденциальности

5

5

5

0,88

[B.II.b.1]

нарушения энергообеспечения

4

5

5

0,70

[B.II.b.2]

нарушения жизнеобеспечения

2

5

5

0,35

[B.II.b.3]

установка нештатного оборудования

5

3

2

0,21

[B.II.b.4]

инсталляция нештатного ПО (игрового,

5

3

2

0,21

обучающего и др.)

[B.II.c.1]

нарушения режима обработки и обмена

5

5

5

0,88

информацией

[B.II.c.2]

нарушения режима хранения и уничтожения

5

5

5

0,88

носителей информации

[B.II.c.3]

нарушения режима уничтожения

4

5

5

0,70

производственных отходов и брака

Код

Уязвимости

(1)

[B.III.0.0]

психогенные

( ) =0,96

[B.III.a.1]

антагонистические отношения (зависть,

5

5

1

0,19

озлобленность, обида)

[B.III.a.2]

неудовлетворенность своим положением

5

5

1

0,19

[B.III.a.3]

неудовлетворенность действиями руководства

5

5

1

0,19

[B.III.a.4]

психологическая несовместимость

5

5

1

0,19

[B.III.b.1]

психические отклонения

5

5

1

0,19

[B.III.b.2]

стрессовые ситуации

5

5

2

0,38

[C.I.0.0]

сбои и отказы

( )

= 1,00

12

[C.I.a.1]

отказы ТС обрабатывающих информацию

5

5

2

0,40

[C.I.a.2]

отказы ТС обеспечивающих работоспособность

4

5

2

0,32

средств обработки

[C.I.a.3]

отказы ТС обеспечивающих охрану и контроль

4

5

2

0,32

доступа

[C.I.b.1]

старение и размагничивание дискет и съемных

2

5

1

0,08

носителей

[C.I.b.2]

старение и размагничивание жестких дисков

2

5

1

0,08

[C.I.b.3]

старение элементов микросхем

3

5

1

0,12

[C.I.b.4]

старение кабелей и соединительных линий

2

5

1

0,08

[C.I.c.1]

сбои операционных систем и СУБД

4

5

2

0,32

[C.I.c.2]

сбои прикладных программ

4

5

3

0,48

[C.I.c.3]

сбои сервисных программ

4

5

3

0,48

[C.I.c.4]

сбои антивирусных программ

5

5

2

0,4

[C.I.d.1]

сбои электропитания оборудования,

4

5

2

0,32

обрабатывающего информацию

[C.I.d.2]

сбои электропитания обеспечивающего и

3

5

2

0,24

вспомогательного оборудования

[C.II.0.0]

косвенные причины

( )

= 0,96

[C.II.a.1]

критично близкое расположение техногенных

4

5

1

0,15

сооружений

[C.II.a.2]

географическое положение объекта и

3

5

1

0,12

климатические условия

[C.II.a.3]

гидрологическая и сейсмологическая обстановка

4

5

1

0,15

[C.II.b.1]

физический износ оборудования и сооружений

4

5

2

0,31

[C.II.b.2]

малое время наработки на отказ оборудования и

5

5

2

0,38

ПО

[C.II.b.3]

повреждения жизнеобеспечивающих

3

5

1

0,12

коммуникаций

[C.II.c.1]

физическое состояние субъекта

3

5

1

0,12

[C.II.c.2]

психосоматическое состояние субъект

3

5

1

0,12

Код

Уязвимости

(

)

(

)

(

)

(

оп

)

[A.I.a.1]

побочные излучения элементов технических

4

3

5

0,36

средств

[A.I.a.2]

излучения кабельных линий технических средств

4

3

5

0,36

[A.I.a.3]

излучения на частотах работы генераторов

5

3

3

0,27

[A.I.a.4]

излучения на частотах самовозбуждения

5

3

3

0,27

13

усилителей

[A.I.c.1]

акустические излучения

5

4

4

0,48

[A.I.c.2]

виброакустические излучения

5

4

4

0,48

[A.II.a.1]

аппаратные закладки, устанавливаемые в

5

5

5

0,92

телефонные линии

[A.II.a.2]

аппаратные закладки устанавливаемые в сети

5

2

4

0,29

электропитания

[A.II.a.3]

аппаратные закладки, устанавливаемые в

5

2

5

0,37

помещениях

[A.III.a.1]

обладающие электроакустическими

4

3

4

0,37

преобразованиями ТА

[A.III.a.2]

обладающие электроакустическими

4

3

5

0,46

преобразованиями громкоговорители

[A.III.a.5]

обладающие электроакустическими

2

3

5

0,23

преобразованиями трансформаторы

[A.IV.a.1]

отсутствие контролируемой зоны

4

5

3

0,42

[A.IV.a.2]

наличие прямой видимости объектов

5

5

3

0,53

[A.IV.a.3]

наличие удаленных и мобильных элементов

4

5

2

0,28

объекта

[A.IV.b.1]

использование радиоканалов

5

5

2

0,35

[A.IV.b.2]

использование глобальных информационных сетей

5

5

4

0,70

[A.IV.b.3]

использование арендуемых каналов

5

5

2

0,35

[B.I.a.2]

ошибки при инсталляции и загрузке программного

3

5

2

0,23

обеспечения

[B.I.a.3]

ошибки при эксплуатации программного

4

5

5

0,77

обеспечения

[B.I.a.4]

ошибки при вводе данных (информации)

2

5

5

0,38

[B.I.a.5]

ошибки при настройке сервисов универсальных

2

5

3

0,23

систем

[B.I.b.1]

ошибки при включении/выключении технических

2

5

5

0,38

средств

[B.I.b.3]

ошибки при использовании средств обмена

5

5

5

0,96

информацией

[B.I.c.1]

ошибки при конфигурировании и управлении

4

3

3

0,28

сложной системы

[B.I.c.2]

ошибки при настройке программного обеспечения

5

3

2

0,23

[B.I.c.3]

ошибки при организации управления потоками

5

3

2

0,23

обмена информации

[B.I.c.4]

ошибки при настройке технических средств

4

5

3

0,46

[B.I.c.5]

ошибки при настройке штатных средств защиты

5

5

2

0,38

ПО

[B.I.d.1]

повреждение (удаление) программного

5

5

5

0,96

обеспечения

[B.I.d.2]

повреждение (удаление) данных

5

5

5

0,96

[B.I.d.3]

повреждение (уничтожение) носителей

5

5

5

0,96

информации

14

[B.I.d.4]

повреждение каналов связи

5

5

5

0,96

[B.II.a.2]

нарушения доступа к техническим средствам

5

5

4

0,70

[B.II.a.3]

нарушения соблюдения конфиденциальности

5

5

5

0,88

[B.II.b.1]

нарушения энергообеспечения

4

5

5

0,70

[B.II.b.2]

нарушения жизнеобеспечения

2

5

5

0,35

[B.II.b.3]

установка нештатного оборудования

5

3

2

0,21

[B.II.b.4]

инсталляция нештатного ПО (игрового,

5

3

2

0,21

обучающего и др.)

[B.II.c.1]

нарушения режима обработки и обмена

5

5

5

0,88

информацией

[B.II.c.2]

нарушения режима хранения и уничтожения

5

5

5

0,88

носителей информации

[B.II.c.3]

нарушения режима уничтожения

4

5

5

0,70

производственных отходов и брака

[B.III.b.2]

стрессовые ситуации

5

5

2

0,38

[C.I.a.1]

отказы ТС обрабатывающих информацию

5

5

2

0,40

[C.I.a.2]

отказы ТС обеспечивающих работоспособность

4

5

2

0,32

средств обработки

[C.I.a.3]

отказы ТС обеспечивающих охрану и контроль

4

5

2

0,32

доступа

[C.I.c.1]

сбои операционных систем и СУБД

4

5

2

0,32

[C.I.c.2]

сбои прикладных программ

4

5

3

0,48

[C.I.c.3]

сбои сервисных программ

4

5

3

0,48

[C.I.c.4]

сбои антивирусных программ

5

5

2

0,4

[C.I.d.1]

сбои электропитания оборудования,

4

5

2

0,32

обрабатывающего информацию

[C.I.d.2]

сбои электропитания обеспечивающего и

3

5

2

0,24

вспомогательного оборудования

[C.II.b.1]

физический износ оборудования и сооружений

4

5

2

0,31

[C.II.b.2]

малое время наработки на отказ оборудования и

5

5

2

0,38

ПО

Таблица актуальных угроз

№

Название угрозы

1

Хищение (копирование) информации и средств её обработки

2

Блокирование и уничтожение информации и средств её обработки

3

Модификация (искажение) информации

15

Код источника угрозы

Код группы методов

Код уязвимости

реализации

[I.B.2]

[M3.A.01]

[B.I.d.1]

[I.B.2]

[M2.B.03]

[A.II.a.1]

[I.B.2]

[M3.A.05]

[B.I.b.3]

[I.B.2]

[M3.A.08]

[B.I.d.1]

[I.B.2]

[M3.A.09]

[B.I.d.1]

[I.B.2]

[M3.A.10]

[B.I.d.1]

[I.B.2]

[M3.B.02]

[A.II.a.1]

Код источника угрозы

Код группы методов

Код уязвимости

реализации

[I.B.2]

[M2.A.04]

[B.I.d.1]

[I.B.2]

[M2.A.04]

[B.I.d.4]

[I.B.2]

[M3.A.01]

[B.I.d.3]

[I.B.2]

[M3.A.04]

[B.I.b.3]

[I.B.2]

[M3.A.05]

[B.I.b.3]

[I.B.2]

[M3.A.08]

[B.I.d.1]

[I.B.2]

[M3.A.14]

[B.I.d.1]

Код источника угрозы

Код группы методов

Код уязвимости

реализации

[I.B.2]

[M2.A.04]

[B.I.d.1]

[I.B.2]

[M3.A.04]

[B.I.b.3]

[I.B.2]

[M3.A.04]

[B.I.d.4]

[I.B.2]

[M3.A.10]

[B.I.d.1]

[I.B.2]

[M3.A.01]

[B.I.d.1]

[I.B.2]

[M3.A.14]

[B.I.d.1]