Модель угроз (1209874), страница 5

По структуре ИС:

• автономное автоматизированное рабочее место;

• локальная ИС;

+

• распределенная ИС

По используемым ИТ:

• системы на основе виртуализации;

• системы, реализующие «облачные вычисления»;

• системы с мобильными устройствами;

• системы с технологиями беспроводного доступа;

• грид-системы;

• суперкомпьютерные системы

По архитектуре информационной системы:

• системы на основе «тонкого клиента»;

• системы на основе одноранговой сети;

• файл-серверные системы;

+

• центры обработки данных;

• системы с удаленным доступом пользователей;

• использование разных типов операционных систем (гетерогенность среды);

• использование прикладных программ, независимых от операционных систем;

• использование выделенных каналов связи

По наличию (отсутствию) взаимосвязей с иными информационными системами:

• взаимодействующая с системами;

• невзаимодействующая с системами

+

По наличию (отсутствию) взаимосвязей (подключений) к сетям связи общего пользования:

• подключенная;

+

• подключенная через выделенную инфраструктуру (gov.ru или иную);

• неподключенная

По размещению технических средств:

• расположенные в пределах одной контролируемой зоны;

+

• расположенные в пределах нескольких контролируемых зон;

• расположенные вне контролируемой зоны

По режимам обработки информации в ИС|:

• многопользовательский;

+

• однопользовательский

По режимам разграничения прав доступа:

• без разграничения;

• с разграничением

+

По режимам разделения функций по управлению информационной системой:

• без разделения;

• выделение рабочих мест для администрирования в отдельный домен;

+

• использование различных сетевых адресов;

• использование выделенных каналов для администрирования

По подходам к сегментированию ИС:

• без сегментирования;

+

• с сегментированием

Общее количество решений

5

14

16

Сумма положительных решений

1

4

4

Величина в % одного положительного решения

20%

7,14%

6,25%

% характеристик, соответствующих уровню «высокий»

20%

% характеристик, соответствующих уровню «средний»

28,57%

% характеристик, соответствующих уровню «низкий»

25%

2

УБИ.014

Угроза длительного удержания вычислительных ресурсов пользователями

локальная ИС;

файл-серверные системы;

невзаимодействующая с иными системами;

подключенная к сетям связи общего пользования;

3

УБИ.015

Угроза доступа к защищаемым файлам с использованием обходного пути

локальная ИС;

подключенная к сетям связи общего пользования.

4

УБИ.022

Угроза избыточного выделения оперативной памяти

локальная ИС

5

УБИ.023

Угроза изменения компонентов системы

локальная ИС

6

УБИ.049

Угроза нарушения целостности данных кеша

локальная ИС;

файл-серверные системы;

подключенная к сетям связи общего пользования.

9

УБИ.074

Угроза несанкционированного доступа к аутентификационной информации

локальная ИС;

файл-серверные системы.

10

УБИ.086

Угроза несанкционированного изменения аутентификационной информации

локальная ИС

11

УБИ.089

Угроза несанкционированного редактирования реестра

локальная ИС

12

УБИ.090

Угроза несанкционированного создания учётной записи пользователя

локальная ИС;

выделение РМ для администрирования в отдельный домен.

13

УБИ.091

Угроза несанкционированного удаления защищаемой информации

локальная ИС

14

УБИ.093

Угроза несанкционированного управления буфером

локальная ИС

15

УБИ.100

Угроза обхода некорректно настроенных механизмов аутентификации

локальная ИС;

файл-серверные системы.

16

УБИ.113

Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники

локальная ИС

17

УБИ.121

Угроза повреждения системного реестра

локальная ИС

19

УБИ.124

Угроза подделки записей журнала регистрации событий

локальная ИС

20

УБИ.152

Угроза удаления аутентификационной информации

локальная ИС

21

УБИ.155

Угроза утраты вычислительных ресурсов

локальная ИС

22

УБИ.158

Угроза форматирования носителей информации

локальная ИС

23

УБИ.170

Угроза неправомерного шифрования информации

локальная ИС;

подключенная подключенная к сетям связи общего пользования;

24

УБИ.178

Угроза несанкционированного использования системных и сетевых утилит

локальная ИС

25

УБИ.185

Угроза несанкционированного изменения параметров настройки средств защиты информации

локальная ИС;

файл-серверные системы;

невзаимодействующая с иными системами;

подключенная к сетям связи общего пользования;

многопользовательский;

с разграничением;

выделение РМ для администрирования в отдельный домен;

без сегментирования.

26

УБИ.191

Угроза внедрения вредоносного кода в дистрибутив программного обеспечения

локальная ИС;

многопользовательский;

с разграничением.

27

УБИ.192

Угроза использования уязвимых версий программного обеспечения

локальная ИС;

подключенная к сетям связи общего пользования;

многопользовательский.

28

УБИ.027

Угроза искажения вводимой и выводимой на периферийные устройства информации

файл-серверные системы;

подключенная к сетям связи общего пользования.

29

УБИ.017

Угроза доступа/перехвата/изменения HTTP cookies

подключенная к сетям связи общего пользования

30

УБИ.012

Угроза деструктивного изменения конфигурации/среды окружения программ

подключенная к сетям связи общего пользования

31

УБИ.030

Угроза использования информации идентификации/аутентификации, заданной по умолчанию

подключенная к сетям связи общего пользования

32

УБИ.031

Угроза использования механизмов авторизации для повышения привилегий

подключенная подключенная к сетям связи общего пользования;

выделение РМ для администрирования в отдельный домен.

33

УБИ.167

Угроза заражения компьютера при посещении неблагонадёжных сайтов

подключенная

34

УБИ.171

Угроза скрытного включения вычислительного устройства в состав бот-сети

подключенная к сетям связи общего пользования

35

УБИ.028

Угроза использования альтернативных путей доступа к ресурсам

выделение РМ для администрирования в отдельный домен