2. Модель угроз (Разработка профиля защиты информации в государственной информационной системе), страница 8

В качестве результата реализации угрозы безопасности информации рассматриваются непосредственное или опосредованное воздействие на конфиденциальность, целостность, доступность информации, содержащейся в информационной системе. Результат реализации угрозы безопасности информации определяется воздействием угрозы на каждое свойство безопасности информации (конфиденциальность, целостность, доступность) в отдельности.

При обработке в информационной системе двух и более видов информации воздействие на конфиденциальность, целостность, доступность определяется отдельно для каждого вида информации (k, …, m), содержащейся в ИС.

Степень возможного ущерба от реализации угрозы безопасности информации определяется степенью негативных последствий от нарушения конфиденциальности, целостности или доступности каждого вида информации, содержащейся в информационной системе.

Степень негативных последствий от нарушения конфиденциальности, целостности или доступности информации определяется для каждого вида ущерба, зависит от целей и задач, решаемых информационной системой, и может иметь разные значения для разных обладателей информации и операторов. В качестве единой шкалы измерения степени негативных последствий принимаются значения «незначительные», «умеренные» и «существенные» негативные последствия, в свою очередь степень ущерба определяется как «высокая», «средняя» или «низкая» в зависимости от показателей степени негативных последствий.

По результатам оценок эксперта были определены степени возможного ущерба, который может наступить в результате реализации выявленных угроз безопасности информации в ГИС «МИРС 49» .

5.1.3 Актуальность угроз безопасности информации, реализуемых за счет НСД к информации, обрабатываемой в ГИС «МИРС 49»

Решение об актуальности угрозы безопасности информации относительно информационной системы с заданными структурно-функциональными характеристиками и условиями функционирования принимается в соответствии с таблицей 5.3.

Таблица 5.3 – Определение актуальности угроз безопасности информации

Поскольку все выбранные угрозы обладают высокой возможностью реализации угрозы, то не зависимо от степени возможного ущерба, все угрозу будут актуальны.

Результат определения актуальности угроз безопасности информации для ГИС «МИРС 49» представлена в таблице 5.4.

Таблица 5.4 – Актуальность угроз безопасности информации для ГИС «МИРС 49»

5.2 Оценка актуальности угроз утечки информации по техническим каналам для ГИС «МИРС 49»

На предмет актуальности относительно ГИС «МИРС 49» рассматривались следующие угрозы, реализуемые за счёт технических каналов утечки информации:

1. угрозы утечки информации, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации:

• ТП.001 Угроза утечки информации за счет ПЭМИ ТСПИ, возникающих при прохождении тока по их токоведущим элементам ТСПИ;

• ТП.002 Угроза утечки информации за счет ПЭМИ, возникающих на частотах работы высокочастотных генераторов ТСПИ;

• ТП.003 Угроза утечки информации за счет ПЭМИ на частотах самовозбуждения усилителей низкой частоты ТСПИ;

• ТП.004 Угроза утечки информации за счет наводок электромагнитных излучений (ЭМИ) ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы КЗ;

• ТП.005 Угроза утечки информативных сигналов за счет их просачивания в линии электропитания и цепи заземления ТСПИ;

• ТП.006 Угроза утечки информации за счет съема информации, обрабатываемой ТСПИ, путем использования закладных устройств;

• ТП.007 Угроза утечки информации за счет перехвата информативного сигнала путем «высокочастотного облучения» ТСПИ,

2. угрозы утечки акустической (речевой) информации:

• ТА.001 Угроза утечки информации за счет распространения информативного акустического сигнала в воздушной среде;

• ТА.002 Угроза утечки информации по виброакустическому каналу за счет распространения информативного сигнала в инженерных коммуникациях (трубы водоснабжения, отопления, вентиляции и т.д) и ограждающих строительных конструкциях (стены, потолки, полы);

• ТА.003 Угроза утечки информации по виброакустическому каналу за счет перехвата информативного сигнала с использованием закладных устройств;

• ТА.004 Угроза утечки информации по акустоэлектрическому каналу, возникающему за счет акустоэлектрических преобразований («микрофонного эффекта») элементов ВТСС;

• ТА.005 Угроза утечки информации через ВТСС по акустоэлектрическому каналу, осуществляемому путем «высокочастотного навязывания»;

• ТА.006 Угроза утечки акустической информации по оптико-электронному каналу за счет облучения лазерным лучом отражающих поверхностей (оконные стекла, зеркала и т.д), вибрирующих под действием информативного акустического сигнала;

• ТА.007 Угроза утечки акустической информации по параметрическому каналу, образованному за счет «высокочастотного облучения» помещения, где установлены закладные устройства, имеющие элементы, параметры которых изменяются под действием акустического сигнала;

• ТА.008 Угроза перехвата акустической информации по параметрическому каналу путем приема модулированных информативных сигналов побочных электромагнитных излучений (ПЭМИ) ТСПИ и ВТСС,

3. угрозы утечки видовой информации:

• ТВ.001 Угроза утечки видовой информации путем наблюдения за объектами с использованием специальных технических средств (оптические приборы, телевизионные камеры, приборы ночного видения и т.д);

• ТВ.002 Угроза утечки видовой информации путем съемки документов с использованием портативных фотоаппаратов,

4. угрозы утечки информации при ее передаче по каналам связи:

• ТС.001 Угроза утечки информации по электромагнитному каналу с использованием портативных средств радиоразведки;

• ТС.002 Угроза утечки информации, передаваемой по кабельным линиям связи путем контактного подключения к ним аппаратуры перехвата;

• ТС 003 Угроза утечки информации за счет возникновения электромагнитного поля вокруг кабеля связи, по которому проходит информативный электрический сигнал, с использованием специальных индукционных датчиков.

Каждая из перечисленных угроз соответствует определенному виду канала утечки информации.