Приложение б
(обязательное)
Титульный лист документа Техническое задание
Министерство образования и науки Российской Федерации
федеральное государственное автономное образовательное
учреждение высшего профессионального образования
«Северный (Арктический) федеральный университет имени М.В. Ломоносова»
Филиал в г. Северодвинске Архангельской области
ИНСТИТУТ СУДОСТРОЕНИЯ И МОРСКОЙ АРКТИЧЕСКОЙ ТЕХНИКИ (СЕВМАШВТУЗ)
Естественнонаучный факультет
Кафедра “Информатики”
ТЕХНИЧЕСКОЕ ЗАДАНИЕ
Выполнил студент ______________
(Инициалы и фамилия)
Северодвинск
2012
ПРИЛОЖЕНИЕ В
(информационное)
Виды форм для ввода и редактирования данных
Рисунок В.1 – Вид формы Вид деструктивного воздействия
Рисунок В.2 – Вид формы Способ реализации
Рисунок В.3 – Вид формы Угрозы безопасности данных
ПРИЛОЖЕНИЕ Г
(справочное)
Список угроз безопасности данных
Таблица Г.1 – Список угроз
|
Вид способа реализации: |
Способ реализации |
Наименование угрозы безопасности: |
Вид деструктивного воздействия: |
Вид нарушений: |
Вид объекта воздействия: |
Вид факторов возникновения: |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза "Анализ сетевого трафика" |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза "Сканирование сети" |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза выявления паролей |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза навязывания ложного маршруте сети |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза подмены доверенного объекта сети, подключенного к серверу |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза внедрения ложного объекта сети |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза типа "Отказ в обслуживании" |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза без использования программно-аппаратных и программных средств |
Кража ПЭВМ |
Угроза копирования и распространения |
Угроза конфиденциальности информации |
Опосредованная угроза аппаратным средствам |
Антропогенные |
|
Угроза НСД к информации |
Угроза без использования программно-аппаратных и программных средств |
Кража носителей информации |
Угроза копирования и распространения |
Угроза конфиденциальности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза без использования программно-аппаратных и программных средств |
Вывод из строя узлов ПЭВМ, каналов связи |
Угроза блокирования |
Угроза доступности информации |
Опосредованная угроза аппаратным средствам |
Антропогенные |
|
Угроза НСД к информации |
Угроза без использования программно-аппаратных и программных средств |
Несанкционированное отключение средств защиты информации |
Угроза копирования и распространения |
Угроза конфиденциальности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза без использования программно-аппаратных и программных средств |
Кража, модификация и уничтожение информации |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза без использования программно-аппаратных и программных средств |
Кража ключей и атрибутов доступа к информации |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза с применением программно-аппаратных и программных средств |
Действия вредоносных программ |
Угроза блокирования |
Угроза доступности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза с применением программно-аппаратных и программных средств |
Недекларированные возможности системного ПО |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза системному программному обеспечению |
Антропогенные |
|
Угроза НСД к информации |
Угроза с применением программно-аппаратных и программных средств |
Недекларированные возможности прикладного ПО обработки информации |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза прикладному программному обеспечению |
Антропогенные |
|
Угроза НСД к информации |
Угроза с применением программно-аппаратных и программных средств |
Установка ПО, не связанного с выполнением служебных обязанностей |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза не преднамеренных действий пользователя |
Утрата ключей и атрибутов доступа к информации |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Техногенные |
|
Угроза НСД к информации |
Угроза не преднамеренных действий пользователя |
Не преднамеренное уничтожение (модификация) информации пользователями |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Техногенные |
|
Угроза НСД к информации |
Угроза не преднамеренных действий пользователя |
Не преднамеренное отключение средств защиты |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Техногенные |
|
Угроза НСД к информации |
Угроза нарушения безопасности функционирования ПО и средств защиты |
Выход из строя программно-аппаратных средств |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Техногенные |
|
Угроза НСД к информации |
Угроза нарушения безопасности функционирования ПО и средств защиты |
Сбой системы электроснабжения |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Техногенные |
|
Угроза НСД к информации |
Угроза нарушения безопасности функционирования ПО и средств защиты |
Стихийное бедствие |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Природные |
|
Угроза НСД к информации |
Угроза преднамеренных действий внутренних нарушителей |
Доступ, модификация и уничтожение информации лицами, не допущенными к её обработке |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза преднамеренных действий внутренних нарушителей |
Разглашение, модификация и уничтожение информации пользователями допущенными к обработке |
Угроза копирования и распространения |
Угроза конфиденциальности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза перехвата информации за пределами контролируемой зоны |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза перехвата информации в пределах контролируемой зоны внутренними нарушителями |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза перехвата информации в пределах контролируемой зоны внешними нарушителями |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза внедрения по сети вредоносных программ |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза системному программному обеспечению |
Антропогенные |
|
Угроза НСД к информации |
Угроза по каналам связи |
Угроза удаленного запуска приложений |
Угроза модификации и уничтожения |
Угроза целостности информации |
Угроза безопасности информации, передаваемой по сетям |
Антропогенные |
|
Угроза утечки по техническим каналам |
Угроза по радиоканалу, оптическому и электрическому каналам |
Угроза утечки видовой информации |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза утечки по техническим каналам |
Угроза по аккустическому и вибрационному каналу |
Угроза утечки акустической информации |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации в АРМ |
Антропогенные |
|
Угроза утечки по техническим каналам |
Угроза по радиоканалу, оптическому и электрическому каналам |
Угроза утечки информации по каналам ПЭМИН |
Угроза перехвата |
Угроза конфиденциальности информации |
Угроза безопасности информации в АРМ |
Антропогенные |