2.Модель угроз (1208533), страница 11
Текст из файла (страница 11)
На основании значений определенных потенциалов принимается решение о дальнейшем рассмотрении/не рассмотрении угроз утечки информации по техническим каналам относительно «ИСПДн отдела бухгалтерского учета и отёчности» (Таблица 8.2.) , исходя из результатов сравнения двух потенциалов по следующим правилам:
-
если значение потенциала нарушителя, определенного для реализации угрозы утечки информации по ТКУИ выше значения потенциала, угроза не рассматривается относительно ИС;
-
если значение потенциала нарушителя, определенного для реализации угрозы утечки информации по ТКУИ ниже, либо равно значению потенциала, угроза рассматривается относительно ИС;
Таблица 8.2. – Принятие решения о рассмотрении угроз утечки информации по ТКУИ относительно МИС
| № п/п | Название угрозы | Потенциал нарушителя, необходимый для реализации угрозы | Потенциал нарушителя, определенного экспертами для ИС | Решение о рассмотрении угрозы |
| 1 | ТА.001 Угроза утечки информации за счет распространения информативного акустического сигнала в воздушной среде. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 2 | ТА.002 Угроза утечки информации по виброакустическому каналу за счет распространения информативного сигнала в инженерных коммуникациях (трубы водоснабжения, отопления, вентиляции и т.д) и ограждающих строительных конструкциях (стены, потолки, полы). | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 3 | ТА.003 Угроза утечки информации по виброакустическому каналу за счет перехвата информативного сигнала с использованием закладных устройств. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 4 | ТА.004 Угроза утечки информации по акустоэлектрическому каналу, возникающему за счет акустоэлектрических преобразований («микрофонного эффекта») элементов ВТСС. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 5 | ТА.005 Угроза утечки информации через ВТСС по акустоэлектрическому каналу, осуществляемому путем «высокочастотного навязывания». | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 6 | ТП.001 Угроза утечки информации за счет побочных электромагнитных излучений (ПЭМИ) ТСПИ, возникающих при прохождении тока по их токоведущим элементам ТСПИ. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 7 | ТП.002 Угроза утечки информации за счет побочных электромагнитных излучений (ПЭМИ), возникающих на частотах работы высокочастотных генераторов ТСПИ. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 8 | ТП.003 Угроза утечки информации за счет побочных электромагнит-ных излучений (ПЭМИ) на частотах самовозбуждения усилителей низкой частоты ТСПИ. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 9 | ТП.004 Угроза утечки информации за счет наводок электромагнитных излучений (ЭМИ) ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы КЗ. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 10 | ТП.005 Угроза утечки информативных сигналов за счет их просачивания в линии электропитания и цепи заземления ТСПИ. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 11 | ТП.006 Угроза утечки информации за счет съема информации, обрабатываемой ТСПИ, путем использования закладных устройств. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 12 | ТП.007 Угроза утечки информации за счет перехвата информативного сигнала путем «высокочастотного облучения» ТСПИ. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 13 | ТА.007 Угроза утечки акустической информации по параметрическому каналу, образованному за счет «высокочастотного облучения» помещения, где установлены закладные устройства, имеющие элементы, параметры которых изменяются под действием акустического сигнала. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 14 | ТА.008 Угроза перехвата акустической информации по параметриче-скому каналу путем приема модулированных информативных сигналов побочных электромаг-нитных излучений (ПЭМИ) ТСПИ и ВТСС. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 15 | ТА.006 Угроза утечки акустической ин-формации по оптико-электронному каналу за счет об-лучения лазерным лучом отражающих поверхностей (оконные стекла, зеркала и т.д), вибрирующих под действием информативного акустического сигнала. | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 16 | ТС.001 Угроза утечки информации по электромагнитному каналу с использованием портативных средств радиоразведки | Базовый повышенный (средний) | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Рассматривается |
| 17 | ТВ.001 Угроза утечки видовой информации путем наблюдения за объектами с использованием специальных технических средств ( оптические приборы, телевизионные камеры, приборы ночного видения, тепловизоры и т.д) | Высокий | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 18 | ТВ.002 Угроза утечки видовой информации путем съемки объектов с использованием телевизионных и фотографических средств. | Базовый (низкий) | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
| 19 | ТВ.003 Угроза утечки видовой информации путем съемки документов с использованием портативных фотоаппаратов | Базовый повышенный (средний) | Внешний ; Базовый повышенный (средний) Внутренний; Базовый (низкий) | Не рассматривается |
8.3. Определение уровня проектной защищенности «ИСПДн отдела бухгалтерского учета и отёчности» относительно угроз утечки информации по ТКУИ
По результатам инструментальных проверок на выполнение требований по защите информации от утечки по техническим каналам и организационно-технических мероприятий по защите информации для «ИСПДн отдела бухгалтерского учета и отчетности» было определено следующее:
-
в отделе бухгалтерского учета и отчетности установлена охранная сигнализация, двери закрываются на замок;
-
просмотр информации с помощью оптических (оптико-электронных) средств с экранов дисплеев и других средств отображения средств вычислительной техники, информационно-вычислительных комплексов, технических средств обработки графической, видео - и буквенно-цифровой информации, входящих в состав МИС исключен;
-
АРМ пользователей расположены так, что исключен визуальный доступ к мониторам, а на окнах установлены жалюзи;
-
в информационной системе функции голосового ввода информации или функции воспроизведения информации акустическими средствами отсутствуют;
-
в отделе бухгалтерского учета и отчетности применяется межсетевое экранирование, отсутствует система обнаружения вторжений, не производится анализ защищенности;
-
в отделе бухгалтерского учета и отчетности используется только лицензионное программное обеспечение производится регулярное обновление общесистемного программного обеспечения и приложений. Прикладные программы, используемые для обработки информации в ИС лицензионные, доработке и изменению программистами и разработчиками не подвергались.
-
Антивирусные программы, применяемые в отделе бухгалтерского учета и отчетности, рекомендованы ФСТЭК России, обновление производится регулярно.
По данным примечания к таблице 8.3 с учетом реализованных организационных и технических мер защиты информации решением экспертной группы было установлено, что информационная система имеет Низкий уровень проектной защищенности.
8.4. Определение возможности реализации угроз утечки информации по ТКУИ относительно «ИСПДн отдела бухгалтерского учета и отёчности»
По данными таблицы 8.3. для каждой из принятых к рассмотрению угроз утечки информации по ТКУИ (таблица 8.1.) были определены возможности их реализации в «ИСПДн отдела бухгалтерского учета и отчетности» (Таблица 8.4.)
Таблица 8.3. - Определение возможности реализации угрозы утечки информации по техническим каналам*
| Уровень проектной защищенности ИС по результатам инструментальных проверок Потенциал нарушителя, требуемый для реализации угроз по ТКУИ (Y2) | Высокий | Средний | Низкий |
| Высокий | Высокая | Высокая | Высокая |
| Базовый повышенный (средний) | Средняя | Высокая | Высокая |
| Базовый (низкий) | Низкая | Средняя | Высокая |
| Потенциал недостаточен для реализации угрозы безопасности | Невозможно реализовать | ||
Примечания:
а) ИС имеет высокий уровень проектной защищенности, если результаты инструментальных проверок ИС на соответствие требованиям по защите информации от утечки по техническим каналам положительные;
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
