- •1. Общие положения.
- •2. Описание систем и сетей и их характеристика как объектов защиты.
- •3. Возможные негативные последствия от реализации угроз информационной безопасности.
- •4. Возможные объекты воздействия угроз безопасности информации.
- •5. Источники угроз безопасности информации.
- •6. Способы реализации (возникновения) угроз безопасности информации.
- •7. Актуальные угрозы безопасности информации.
3. Возможные негативные последствия от реализации угроз информационной безопасности.
Основным ресурсом компании «НАГ» является информация в цифровом виде, хранящаяся в базах данных и передаваемая по каналам связи между пользователями, в том числе персональные данные, подлежащие защите в соответствии с ФЗ «О персональных данных», и информация, защищаемая законом «Об авторском праве и смежных правах».
Негативные последствия от реализации угроз безопасности информации связаны с нарушением конфиденциальности этой информации, в результате которого нарушаются права субъектов персональных данных и соответствующие законы.
№ |
Виды риска (ущерба) |
Возможные типовые негативные последствия |
У2 |
Риски юридическому лицу, индивидуальному предпринимателю, связанные с хозяйственной деятельностью |
Потеря (хищение) денежных средств.
|
Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса. |
||
Невозможность заключения договоров, соглашений. |
||
Причинение имущественного ущерба. |
||
Утечка конфиденциальной информации |
||
Нарушение законодательства РФ |
||
У1 |
Ущерб физическому лицу |
Нарушение конфиденциальности (утечка) персональных данных |
Нарушение иных прав и свобод гражданина, закрепленных в Конституции РФ и федеральных законах |
4. Возможные объекты воздействия угроз безопасности информации.
В компании ООО «НАГ» присутствуют следующие информационные ресурсы и компоненты системы, которые обрабатывают персональные данные
Файловый сервер;
СУБД;
Сервер Базы Данных;
Веб-сервер;
АРМ;
База аутентификационных данных.
Ниже приведена таблица, в которой показаны негативные воздействиях на информационные ресурсы и компоненты системы
Негативные последствия |
Объекты воздействия |
Виды воздействия |
Публикация недостоверной информации на веб ресурсах организации (У2) |
Файловый сервер |
Несанкционированная модификация, подмена, искажение информации |
База данных клиентов |
||
Нарушение штатного режима функционирования автоматизированной системы, невозможность решения задач или снижение эффективности решения задач (У2) |
Файловый сервер |
Нарушение функционирования работы внутренних процессов компании |
ПО для управление системой хранения |
Несанкционированный доступ, нарушение функционирования работы ПО |
|
Нарушение законодательства РФ, необходимость дополнительных затрат на выплаты штрафов (У2) |
База данных клиентов |
Утечка материалов организации, защищаемых авторским правом |
Файловый сервер |
Утечка материалов, защищаемых законом «Об авторском праве и смежных 11 правах» |
|
Нарушение иных прав и Файловый сервер Утечка материалов ЭБС, свобод гражданина, защищаемых авторским закрепленных в правом Конституции РФ и АРМ, расположенные в Утечка материалов ЭБС, федеральных законах (У1) |
Файловый сервер |
Утечка материалов организации, защищаемых авторским правом |
Нарушение конфиденциальности (утечка) персональных данных физических лиц (У1) |
База данных клиентов |
Утечка аутентификационных данных пользователей из БД |
Проводные каналы связи |
Перехват информации, содержащей учетные данные пользователей, передаваемой по каналам |