2. Модель угроз (Разработка профиля защиты информации обрабатываемой в центре обработки данных муниципального образования), страница 9
Описание файла
Файл "2. Модель угроз" внутри архива находится в папке "Разработка профиля защиты информации обрабатываемой в центре обработки данных муниципального образования". Документ из архива "Разработка профиля защиты информации обрабатываемой в центре обработки данных муниципального образования", который расположен в категории "". Всё это находится в предмете "дипломы и вкр" из 8 семестр, которые можно найти в файловом архиве ДВГУПС. Не смотря на прямую связь этого архива с ДВГУПС, его также можно найти и в других разделах. .
Онлайн просмотр документа "2. Модель угроз"
Текст 9 страницы из документа "2. Модель угроз"
В таблице 7.1 представлен опросный лист с ответами экспертной группы об уязвимостях применительно к угрозам утечки информации по техническим каналам в МИС ЦОД.
Таблица 7.1 – Опросный лист установления факта наличия технических каналов утечки в МИС ЦОД
| Запрос эксперта | Возможные каналы утечки | |||||||
| Ответы экспертов | ||||||||
| да | нет | возможно | ||||||
| Имеются ли в помещении трубы отопления, водоснабжения, газоснабжения, кабели электропитания? | электрические каналы ПЭМИН; воздушные, вибрационные, акустоэлектрические каналы утечки акустической (речевой) информации | |||||||
| Имеется ли в помещении радиосеть? | + | |||||||
| Имеется ли в помещении охранно-пожарная сигнализация? | электрические каналы ПЭМИН; акустоэлектрические каналы утечки акустической (речевой) информации | |||||||
| Имеется ли в помещении бытовая техника? | электромагнитные, электрические каналы ПЭМИН; воздушные, акустоэлектрические, параметрические каналы утечки акустической (речевой) информации | |||||||
| Имеются ли щели у стояков системы отопления, водо- и газоснабжения, вентиляции? | воздушные, каналы утечки акустической (речевой) информации | |||||||
| Имеются ли в помещении окна, форточки? | воздушные, вибрационные, оптико-электронные (лазерные) каналы утечки акустической (речевой) информации | |||||||
| Возможно ли нахождение радиозакладок в мебели, стенах помещения? | + | |||||||
| Выходят ли за пределы помещения кабели электропитания? | электрические каналы ПЭМИН; воздушные, акустоэлектрические каналы утечки акустической (речевой) информации | |||||||
| Имеется ли в помещении сеть электрочасов? | + | |||||||
| Имеются ли в помещении трансляционная сеть и громкоговорящая связь? | + | |||||||
| Имеется ли в помещении внешняя телефонная связь? | электромагнитные, электрические каналы ПЭМИН; воздушные, акустоэлектрические, параметрические каналы утечки акустической (речевой) информации | |||||||
| Проходят ли через помещение линии связи? | электрические каналы ПЭМИН; воздушные, вибрационные каналы утечки акустической (речевой) информации | |||||||
| Имеются ли в помещении работающие технические средства обработки и передачи информации? | электромагнитные, электрические, параметрические каналы ПЭМИН; воздушные, параметрические каналы утечки акустической (речевой) информации | |||||||
| Имеются ли в помещении работающие ВТСС? | электромагнитные, параметрические каналы ПЭМИН; воздушные, акустоэлектрические, параметрические каналы утечки акустической (речевой) информации | |||||||
| Возможно ли внедрение с верхних этажей под подвесной потолок кабельных микрофонов? | + | |||||||
| Применяются ли в помещении для освещения люминесцентные светильники? | акустоэлектрические, каналы утечки акустической (речевой) информации | |||||||
| Выходят ли кабели питания компьютерной техники и цепи заземления за пределы помещения? | электрические каналы ПЭМИН; воздушные каналы утечки акустической (речевой) информации | |||||||
| Подведены ли коммуникации (водоснабжение, отопление, канализация, телефония, электропитание и т.д.) к зданию в одном месте? | электрические каналы ПЭМИН; воздушные, вибрационные, акустоэлектрические каналы утечки акустической (речевой) информации; электрические, индукционные каналы перехвата информации при её передачи по каналам связи | |||||||
| Имеется ли в пределах контролируемой территории трансформаторная подстанция? | + | |||||||
| Необходимо ли защищать на объекте речевую информацию? | воздушные, вибрационные, акустоэлектрические, параметрические каналы утечки акустической (речевой) информации; электрические, индукционные каналы перехвата информации при её передачи по каналам связи | |||||||
| Есть ли напротив окон здания объекта другие здания, откуда возможно ведется перехват информации? | оптико - электронные (лазерные) каналы утечки акустической (речевой) информации | |||||||
| Есть ли напротив окон здания объекта другие здания, откуда возможно наблюдение за защищаемыми объектами? | каналы утечки видовой информации | |||||||
| Имеется ли на объекте выход на внешние АТС? | электромагнитные каналы перехвата информации при её передачи по каналам связи | |||||||
-
Выявление возможных каналов утечки информации и соответствующих им угроз для МИС ЦОД
На основании проведенного опроса для информационной системы были определены потенциальные каналы утечки информации и соответствующие им угрозы. Перечень угроз приведен в таблице 7.2.
Таблица 7.2. – Исходный перечень угроз утечки информации, характерных для МИС ЦОД
| № П/п | Название угрозы | Канал утечки, за счёт которого реализуется угроза | Вид канала утечки |
| 1 | ТА.001 Угроза утечки информации за счет распространения информативного акустического сигнала в воздушной среде. | Каналы утечки акустической (речевой) информации | Воздушные |
| 2 | ТА.002 Угроза утечки информации по виброакустическому каналу за счет распространения информа-тивного сигнала в инженерных коммуникациях (трубы водоснабжения, отопления, вентиляции и т.д) и ограждающих строительных конструкциях (стены, потолки, полы). | Каналы утечки акустической (речевой) информации | Вибрационные |
| 3 | ТА.003 Угроза утечки информации по виброакустическому каналу за счет перехвата информативного сигнала с использованием закладных устройств. | Каналы утечки акустической (речевой) информации | Вибрационные |
| 4 | ТА.004 Угроза утечки информации по акустоэлектрическому каналу, возникающему за счет акустоэлектрических преобразований («микрофонного эффекта») элементов ВТСС. | Каналы утечки акустической (речевой) информации | Акустоэлектрические |
| 5 | ТА.005 Угроза утечки информации через ВТСС по акустоэлектрическому каналу, осуществляемому путем «высокочастотного навязывания». | Каналы утечки акустической (речевой) информации | Акустоэлектрические |
| 6 | ТП.001 Угроза утечки информации за счет побочных электромагнитных излучений (ПЭМИ) ТСПИ, возникающих при прохождении тока по их токоведущим элементам ТСПИ. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 7 | ТП.002 Угроза утечки информации за счет побочных электромагнитных излучений (ПЭМИ), возникающих на частотах работы высокочастотных генераторов ТСПИ. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 8 | ТП.003 Угроза утечки информации за счет побочных электромагнит-ных излучений (ПЭМИ) на частотах самовозбуждения усилителей низкой частоты ТСПИ. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 9 | ТП.004 Угроза утечки информации за счет наводок электромагнитных излучений (ЭМИ) ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы КЗ. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 10 | ТП.005 Угроза утечки информативных сигналов за счет их просачивания в линии электропитания и цепи заземления ТСПИ. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 11 | ТП.006 Угроза утечки информации за счет съема информации, обрабатываемой ТСПИ, путем использования закладных устройств. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 12 | ТП.007 Угроза утечки информации за счет перехвата информативного сигнала путем «высокочастотного облучения» ТСПИ. | Каналы побочных электромагнитных излучений и наводок | Электромагнитные |
| 13 | ТА.007 Угроза утечки акустической информации по параметрическому каналу, образованному за счет «высокочастотного облучения» помещения, где установлены закладные устройства, имеющие элементы, параметры которых изменяются под действием акустического сигнала. | Каналы утечки акустической (речевой) информации | Параметрические |
| 14 | ТА.008 Угроза перехвата акустической информации по параметриче-скому каналу путем приема модулированных информативных сигналов побочных электромаг-нитных излучений (ПЭМИ) ТСПИ и ВТСС. | Каналы утечки акустической (речевой) информации | Параметрические |
| 15 | ТА.006 Угроза утечки акустической ин-формации по оптико-электронному каналу за счет об-лучения лазерным лучом отражающих поверхностей (оконные стекла, зеркала и т.д), вибрирующих под действием информативного акустического сигнала. | Каналы утечки акустической (речевой) информации | Оптико-электронный (лазерный) |
| 16 | ТС.001 Угроза утечки информации по электромагнитному каналу с ис-пользованием портативных средств радиоразведки | Каналы перехвата информации при её передаче по каналам связи | Электромагнитные |
| 17 | ТВ.001 Угроза утечки видовой информации путем наблюдения за объектами с использованием специальных технических средств ( оптические приборы, телевизионные камеры, приборы ночного видения, тепловизоры и т.д) | Каналы утечки видовой информации | Наблюдение и съёмка объектов и документов |
| 18 | ТВ.002 Угроза утечки видовой информации путем съемки объектов с использованием телевизионных и фотографических средств. | Каналы утечки видовой информации | Наблюдение и съёмка объектов и документов |
| 19 | ТВ.003 Угроза утечки видовой информации путем съемки документов с использованием портативных фотоаппаратов | Каналы утечки видовой информации | Наблюдение и съёмка объектов и документов |
-
Определение потенциала нарушителя, необходимого для реализации угроз утечки информации по ТКУИ в МИС ЦОД
Потенциал, необходимый нарушителю для реализации каждой из угроз утечки информации по техническим каналам, представленных в таблице 7.1, МИС ЦОД определяется по результатам экспертных оценок.
