2. Модель угроз (Разработка профиля защиты информации в государственной информационной системе), страница 16

Идентификатор и название

УБИ

Возможный результат реализации УБИ в ИС

Вид ущерба

(определяется экспертом)

да/нет

Степень ущерба:

(определяется экспертом для каждого свойства безопасности информации относительно каждого выбранного вида ущерба)

В-высокая, С-средняя, Н-низкая

Итоговая степень ущерба в результате нарушения каждого свойства безопасности относительно всех видов ущерба

Итоговая степень ущерба (по наивысшей степени ущерба в результате нарушения всех свойств безопасности относительно всех видов ущерба)

свойство безопасности информации

результат (последствия) реализации угрозы: оказывает/не оказывает воздействия

УБИ.004 Угроза аппаратного сброса пароля BIOS

конфиденциальность

не оказывает

Э-

С-

Э-

С-

–

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

Т-

целостность

оказывает

Э-

С-

Э-

С-

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

Т-

доступность

не оказывает

Э-

С-

Э-

С-

–

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн -

Т-

-

Т-

-

УБИ.018 Угроза загрузки нештатной операционной системы

конфиденциальность

оказывает

Э-

С-

Э-

С-

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

Т-

целостность

оказывает

Э-

С-

Э-

С-

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

Т-

доступность

оказывает

Э-

С-

Э-

С-

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

-

Т-

-

УБИ.023 Угроза изменения компонентов системы

конфиденциальность

не оказывает

Э-

С-

Э-

С-

–

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

Т-

целостность

оказывает

Э-

С-

Э-

С-

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

Т-

доступность

оказывает

Э-

С-

Э-

С-

П-

Р-

П-

Р-

ОБП-

СПДн-

ОБП-

СПДн-

Т-

-

Т-

-