Оценка актуальности угроз

РефератПомощь в написанииУзнать стоимостьмоей работы

Угрозы не преднамеренных действий пользователей и нарушений безопасности функционирования ИСПДн и СЗПДн в ее составе из-за сбоев в программном обеспечении, а также от угроз неантропогенного (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания) и стихийного (ударов молний, пожаров, наводнений и.т.п.) характера. Угрозы хищения, несанкционированной модификации или блокирования… Читать ещё >

Оценка актуальности угроз (реферат, курсовая, диплом, контрольная)

В соответствии с правилами отнесения угрозы безопасности к актуальной, для ИСПДн определяются актуальные и неактуальные угрозы, указанные в таблице 6.

Таблица 6 — Правила определения актуальности УБПДн.


Возможность. Реализации угрозы.	Показатель опасности угрозы.
Низкая.	Средняя.	Высокая.
Низкая.	неактуальная.	неактуальная.	актуальная.
Средняя.	неактуальная.	актуальная.	актуальная.
Высокая.	актуальная.	актуальная.	актуальная.
Очень высокая.	актуальная.	актуальная.	актуальная.

Оценка актуальности угроз безопасности представлена в Таблице 7.

Таблица 7 — Актуальность УБПДн.


Тип угроз безопасности ПДн.	Актуальность угрозы.
Угрозы от утечки по техническим каналам.
Угрозы утечки акустической информации.	Актуальная.
Угрозы утечки информации по каналам ПЭМИН.	Актуальная.
Угрозы несанкционированного доступа к информации.
Угрозы уничтожения, хищения аппаратных средств ИСПДн носителей информации путем физического доступа к элементам ИСПДн.
Кражи, модификации, уничтожение информации.	Актуальная.
Несанкционированное отключение средств защиты.	Актуальная.
Угрозы хищения, несанкционированной модификации или блокирования информации за счет несанкционированного доступа с применением программно-аппаратных и программных средств (в том числе программно-математических воздействий).
Действия вредоносных программ (вирусов).	Актуальная.
Не декларированные возможности системного ПО и ПО для обработки персональных данных.	Актуальная.
Продолжение таблицы 7.
Тип угроз безопасности ПДн.	Актуальность угрозы.
Установка ПО не связанного с исполнением служебных обязанностей.	Актуальная.
Угрозы не преднамеренных действий пользователей и нарушений безопасности функционирования ИСПДн и СЗПДн в ее составе из-за сбоев в программном обеспечении, а также от угроз неантропогенного (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания) и стихийного (ударов молний, пожаров, наводнений и.т.п.) характера.
Утрата ключей и атрибутов доступа.	Актуальная.
Непреднамеренная модификация (уничтожение) информации сотрудниками.	Актуальная.
Выход из строя аппаратно-программных средств.	Актуальная.
Сбой системы электроснабжения.	Актуальная.
Стихийное бедствие.	Актуальная.
Угрозы преднамеренных действий внутренних нарушителей.
Доступ к информации, модификация, уничтожение лиц не допущенных к ее обработке.	Актуальная.
Разглашение информации, модификация, уничтожение сотрудниками допущенными к ее обработке.	Актуальная.
Угрозы несанкционированного доступа по каналам связи.
Угроза «Анализ сетевого трафика» с перехватом передаваемой из ИСПДн и принимаемой из внешних сетей информации.	Актуальная.
Перехват за пределами с контролируемой зоны.	Актуальная.
Перехват в пределах контролируемой зоны внешними нарушителями.	Актуальная.
Перехват в пределах контролируемой зоны внутренними нарушителями.	Актуальная.
Продолжение таблицы 7.
Тип угроз безопасности ПДн.	Актуальность угрозы.
Угрозы сканирования, направленные на выявление типа или типов используемых операционных систем, сетевых адресов рабочих станций ИСПДн, топологии сети, открытых портов и служб, открытых соединений и др.	Актуальная.
Угрозы выявления паролей по сети.	Актуальная.
Угроза навязывания ложного маршрута сети.	Актуальная.
Угроза подмены доверенного объекта в сети.	Актуальная.
Угроза внедрения ложного объекта как в ИСПДн, так и во внешних сетях.	Актуальная.
Угроза удаленного запуска приложений.	Актуальная.
Угроза внедрения по сети вредоносных программ.	Актуальная.

Были выявлены следующие актуальные угрозы:

угрозы утечки акустической информации;

угрозы утечки информации по каналам ПЭМИН;

кража носителей информации;

кража ключей и атрибутов доступа;

кража, модификации, уничтожение информации;

действия вредоносных программ (вирусов);

установка ПО не связанного с исполнением служебных обязанностей;

утрата ключей и атрибутов доступа;

непреднамеренная модификация (уничтожение) информации сотрудниками;

выход из строя аппаратно-программных средств;

доступ к информации, модификация, уничтожение лиц не допущенных к ее обработке;

разглашение информации, модификация, уничтожение сотрудниками допущенными к ее обработке;

перехват за пределами с контролируемой зоны;

перехват в пределах контролируемой зоны внешними нарушителями;

перехват в пределах контролируемой зоны внутренними нарушителями;

угрозы сканирования, направленные на выявление типа или типов используемых операционных систем, сетевых адресов рабочих станций.

ИСПДн, топологии сети, открытых портов и служб, открытых соединений;

угрозы выявления паролей по сети;

угрозы навязывания ложного маршрута сети;

угрозы подмены доверенного объекта в сети;

угрозы внедрения ложного объекта как в ИСПДн, так и во внешних сетях;

угрозы удаленного запуска приложений;

угрозы внедрения по сети вредоносных программ;

угрозы «Анализ сетевого трафика» с перехватом передаваемой из.

ИСПДн и принимаемой из внешних сетей информации.

Показать весь текст

Заполнить форму текущей работой

Другие работы

Концепция типа данных

Данные, с которыми работает программа, хранятся в оперативной памяти. Естественно, что необходимо точно знать, сколько места они занимают, как именно закодированы и какие действия с ними можно выполнять. Все это задается при описании данных с помощью типа. Тип данных однозначно определяет: внутреннее представление данных, а следовательно, и диапазон их возможных значений; допустимые действия…

Реферат