Курсовая работа / Оценка рисков ФИНАЛ
.pdfАнализ рисков и проверка на соответствие
Таблица 1 – Риски информационной системы
|
|
|
|
|
Возможность |
Последствия |
|
|
|
Наименование |
|
Условия |
|
возникновения |
Связанные |
||
№ |
Источник |
Контекст |
(Оценка от 1 |
|||||
риска |
возникновения |
(Оценка от 1 |
риски |
|||||
|
|
|
|
|
до 10) |
до 10) |
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
Внедрение |
|
Конкатенация |
Внедрение |
|
|
|
|
|
|
пользовательского |
|
|
|
|||
|
вредоносного |
Эксплуатация |
SQL-инъекции |
|
|
|
||
1 |
ввода в текст запроса к |
|
|
2, 3, 5, 6 |
||||
кода в запросы к |
АС |
в поисковый |
|
|
||||
|
базе данных |
|
БД без |
запрос |
|
|
|
|
|
|
параметризации |
|
|
|
|||
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
Исполнение |
|
|
|
|
|
Выполнение |
|
|
внедренного |
|
|
|
|
|
вредоносного |
Внедрение |
Отсутствие заголовков |
вредоносного |
|
|
|
|
2 |
скрипта в |
с ограничением |
скрипта при |
|
|
1, 5, 8 |
||
АС |
|
|
||||||
|
браузере |
источников скриптов |
просмотре |
|
|
|
||
|
|
|
|
|
||||
|
пользователя |
|
|
контента |
|
|
|
|
|
|
|
|
пользователем |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Аппаратный сбой, |
|
|
|
|
|
|
|
Эксплуатация |
перегрузка сервера, |
Недоступность |
|
|
|
|
3 |
Отказ сервера |
программные ошибки, |
системы и её |
|
|
1, 7 |
||
АС |
|
|
||||||
|
|
перебои |
сервисов |
|
|
|
||
|
|
|
|
|
|
|||
|
|
|
электропитания |
|
|
|
|
|
|
|
|
|
|
|
|
|
Продолжение таблицы 1
|
|
|
|
|
Возможность |
Последствия |
|
|
|
Наименование |
|
Условия |
|
возникновени |
Связанные |
||
№ |
Источник |
Контекст |
(Оценка от 1 |
|||||
риска |
возникновения |
я (Оценка от 1 |
риски |
|||||
|
|
|
|
|
до 10) |
до 10) |
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
Отсутствие |
Перехват |
|
|
|
|
|
Перехват и |
|
злоумышленни |
|
|
|
||
|
Эксплуатаци |
шифрования всего |
|
|
|
|||
4 |
модификация |
ком трафика с |
|
|
6, 8 |
|||
|
трафика |
я АС |
трафика, отсутствие |
целью кражи |
|
|
|
|
|
|
SIEM |
|
|
|
|||
|
|
|
личных данных |
|
|
|
||
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
Злоумышленни |
|
|
|
|
|
Обход бизнес- |
|
Отсутствие контроля |
к может |
|
|
|
|
5 |
логики оплаты и |
Эксплуатаци |
последовательности |
активировать |
|
|
1, 2 |
|
активации |
я АС |
шагов оплаты |
подписку без |
|
|
|||
|
|
|
|
|||||
|
подписки |
|
сервером |
списания |
|
|
|
|
|
|
|
|
средств |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Раскрытие |
|
|
|
|
|
Утечка |
|
|
данных об |
|
|
|
|
6 |
информации об |
Разработка |
Атака на |
архитектуре, |
|
|
1, 4 |
|
архитектуре |
АС |
разработчиков |
облегчающих |
|
|
|||
|
|
|
|
|||||
|
системы |
|
|
поиск |
|
|
|
|
|
|
|
|
уязвимостей |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Отсутствие |
|
|
|
|
|
|
|
|
возможности |
|
|
|
|
|
Переполнение |
Эксплуатаци |
Недоработка |
добавления |
|
|
|
|
7 |
новых записей |
|
|
3, 10 |
||||
хранилища |
я АС |
разработчиков |
|
|
||||
|
и создания |
|
|
|
||||
|
|
|
|
|
|
|
||
|
|
|
|
резервных |
|
|
|
|
|
|
|
|
копий |
|
|
|
|
|
|
|
|
|
|
|
|
Окончание таблицы 1
|
|
|
|
|
Возможность |
Последствия |
|
|
|
Наименование |
|
Условия |
|
возникновени |
Связанные |
||
№ |
Источник |
Контекст |
(Оценка от 1 |
|||||
риска |
возникновения |
я (Оценка от 1 |
риски |
|||||
|
|
|
|
|
до 10) |
до 10) |
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
Отсутствие |
Утечка данных |
|
|
|
|
|
Утечка |
|
ограниченных |
|
|
|
||
|
|
для входа и |
|
|
|
|||
8 |
чувствительной |
Эксплуатаци |
попыток входа, |
|
|
2, 4 |
||
личной |
|
|
||||||
|
информации о |
я АС |
разрешение |
информации о |
|
|
|
|
|
пользователе |
|
использования слабых |
|
|
|
||
|
|
пользователе |
|
|
|
|||
|
|
|
паролей |
|
|
|
||
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
Различие версий ОС, |
Некорректная |
|
|
|
|
|
|
Внедрение и |
работа и/или |
|
|
|
||
|
Несовместимость |
использование |
|
|
|
|||
9 |
эксплуатаци |
невозможность |
|
|
– |
|||
с версиями ОС |
устаревших |
|
|
|||||
|
|
я АС |
библиотек |
запуска |
|
|
|
|
|
|
|
программы |
|
|
|
||
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
Программный сбой, |
Утрата или |
|
|
|
|
|
Потеря данных |
Эксплуатаци |
несанкционированный |
|
|
|
||
10 |
повреждение |
|
|
7 |
||||
из БД |
я АС |
доступ, ошибка |
|
|
||||
|
данных в БД |
|
|
|
||||
|
|
|
администратора |
|
|
|
||
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
ФИО эксперта: _______________________________________________________________________________
Организация: ________________________________________________________________________________
Должность: _________________________________________________________________________________
Подпись ______________