6 Модель угроз

Угрозы утечки информации по техническим каналам:

- угрозы утечки видовой информации

- Просмотр (регистрация) ПДн непосредственно в служебных помещениях [с экранов дисплеев и других средств отображения графической, видео- и буквенно-цифровой информации]

- Просмотр (регистрация) ПДн на расстоянии прямой видимости из-за пределов служебных помещений с использованием оптических (оптикоэлектронных) средств с экранов дисплеев и других средств отображения средств вычислительной техники, информационно-вычислительных комплексов, технических средств обработки графической, видео- и буквенно-цифровой информации.

- Просмотр (регистрация) ПДн с помощью специальных электронных устройств съема, внедренных в служебных помещениях (видеозакладки) или скрытно используемых физическими лицами при посещении ими служебных помещений.

3

Угрозы НСД к персональным данным

Разглашение паролей BIOS или дополнительных аппаратных средств аутентификации, например, записывание в доступном для нарушителя месте (на бумаге, клавиатуре и т.п.)

угрозы, реализуемые после загрузки операционной системы и направленные на выполнение несанкционированного доступа с применением стандартных функций (уничтожение, копирование, перемещение, форматирование носителей тнформации и т.п.) операционной системы или какой-либо прикладной программы (например, системы управления базами данных), с применением специально созданных для выполнения НСД программ (программ просмотра и модификации реестра, поиска текстов в текстовых файлах и т.п.)

Предоставление пользователям прав доступа (в том числе по видам доступа) к ПДн и другим ресурсам ИСПДнсверх необходимого для работы

Неумышленная (случайная) отправка ПДн по ошибочным адресам электронной почты

Преднамеренное копирование доступных ПДн на неучтённые (в том числе отчуждаемые) носители в том числе печать неучтённых копий документов с ПДн на принтерах

Неумышленное (случайное) добавление (фальсификация) ПДн

Неумышленное (случайное) уничтожение доступных ПДн (записей, файлов, форматирование диска)

Преднамеренное уничтожение доступных ПДн (записей, файлов, форматирование диска)

Оставление без присмотра незаблокированных рабочих станций

Подкючение к ИСПДн стороннего оборудования (компьютеров, дисков и иных устройств, в том числе имеющих выход в беспроводные сети связи)

Использование оборудования, оставленного без присмотра, незаблокированных рабочих станций, использование чужих имён и паролей

угрозы внедрения вредоносных программ

Угрозы удаленного доступа

угрозы "анализа сетевого трафика" с перехватом информации, передаваемой по локальной сети, а также во внешние сети и принимаемой из внешних сетей

Использование возможностей удаленного управления системой. Использование скрытых компонентов ("троянских" программ) либо штатных средств управления и администрирования компьютерных сетей

Применение методов социальной инженерии (мошенничество, обман, фишинг)

(IP-spoofing) Подмена доверенного объекта сети и передача по каналам связи сообщений от его имени с присвоением его прав доступа

установка вредоносной программы для перехвата пароля

угрозы, реализуемые при обслуживании технических и программных средств ИСПДн и средств защиты

Ошибки при обслуживании серверного оборудования и проведении операций по обслуживанию прикладных систем, либо при проведении установочных работ

Физическое копирование носителей с ПДн

Хищение, утрата резервных копий носителей ПДн

Нарушение порядка резервного копирования ПДн

Доступ к информации ИСПДн, выходящей за пределы контролируемой зоны вследствие списания (утилизации) носителей информации, содержащих ПДн

игнорирование организационных ограничений (установленных правил) при работе с ресурсами АСЗИ, включая средства защиты информации:

нарушение правил хранения информации ограниченного доступа, используемой при эксплуатации средств защиты информации(в частности, ключевой, парольной и аутентифицирующей информации);

несообщение о фактах утраты, компрометации ключевой, парольной и аутентифицирующей информации, а также любой другой информации ограниченного доступа.

3