- •1 Анализ угроз для информационной системы районного отдела вневедомственной охраны
- •1.1 Разработка информационно-логической модели информационной системы организации
- •1.2 Разработка описания угроз на основе модели угроз из национального стандарта гост р исо/мэк 15408
- •1.3 Квалификация актуальных для данной информационной системы угроз на основе оценки значимости каждого фактора в проявлении угрозы и оценки вероятности проявления отдельных факторов каждой угрозы
- •1.3.1 Получение оценок значимости каждого фактора в проявлении угрозы и оценок вероятности проявления отдельных факторов каждой угрозы отдельными экспертами
- •1.3.2 Получение оценок вероятности каждой угрозы
- •1.3.3 Представление оценок вероятности каждой угрозы и группирование угроз
- •2 Проведение сравнительного анализа фактического состояния защищенности информационной системы букмекерской конторы
- •Приложение а «Расчеты вероятностей проявления каждой из угроз и вероятностей проявления угроз с учетом весов экспертов»
- •Заключение
1.2 Разработка описания угроз на основе модели угроз из национального стандарта гост р исо/мэк 15408
Согласно варианту задания, Для каждого идентифицированного информационного ресурса ИС районного отдела вневедомственной охраны, подлежащего защите необходимо оценить актуальность реализации следующих угроз:
- нарушение доступности на уровне общесистемного ПО АС.
- нарушение конфиденциальности на уровне общесистемного ПО АС;
К общесистемному программному обеспечению относятся комплексы программ, ориентированные на пользователей и предназначенные для решения типовых задач обработки информации (ОС, СУБД, антивирусные средства, текстовые редакторы). Они служат для расширения функциональных возможностей компьютеров, контроля и управления процессом обработки данных.
Угрозой нарушения доступности на уровне общесистемного ПО является угроза отказа работы АС.
Угрозой нарушения конфиденциальности на уровне общесистемного ПО является угроза получения конфиденциальной информации в СУБД и ОС.
Описание факторов угроз представлено в таблицах 5 и 6.
Таблица 5 – Описание угрозы отказа работы АС
Угроза отказа работы АС |
|||||||||
Уязвимость |
Метод нападения |
Объект нападения |
Тип потери |
Масштаб ущерба |
Источник угрозы |
Опыт |
Знания |
Доступные ресурсы |
Возможная мотивация действий |
Переполнение буфера при работе со службой PRC ОС Windows, переполнение буфера в одной из подпроцедур MS SQL обработки UDP-пакетов, возможность запуска макросов в MS Word |
Запуск макросов в текстовых редакторах, запуск исполняемых файлов неизвестной природы, заражение ПО при помощи съёмных накопителей |
Полезная, важная, очень важная и критическая информация, хранящаяся на АРМ, сервере БД, сервере резервного копирования |
Доступность |
Высокий |
Внешний злоумышленник, внутренний злоумышленник |
Высокий |
Принципы работы ОС, архитектура ОС, языки программирования |
АРМ с подключением или возможностью доступа к локальной сети предприятия |
Корыстные: снижение репутации организации по заказу; Личные: обида, желание самоутвердиться |
Таблица 6 – Описание угрозы получения конфиденциальной информации в СУБД и ОС
Угроза получения конфиденциальной информации в СУБД и ОС |
|||||||||
Уязвимость |
Метод нападения |
Объект нападения |
Тип потери |
Масштаб ущерба |
Источник угрозы |
Опыт |
Знания |
Доступные ресурсы |
Возможная мотивация действий |
Ошибки в функциональности Active Directory, позволяющей устанавливать для пользователя часы входа "Logon Hours", некоторые стандартные инсталляции MS SQL не защищают паролем системный аккаунт «SA», возможность запуска макросов в MS Word |
Запуск исполняемых файлов неизвестной природы, заражение ПО при помощи съёмных накопителей, запуск макросов в текстовых редакторах |
Полезная, важная, очень важная и критическая информация, хранящаяся на АРМ, сервере БД, сервере резервного копирования |
Конфиденциальность |
Высокий |
Внешний злоумышленник, внутренний злоумышленник |
Высокий |
Структура организации, архитектура ОС, принципы работы ОС |
АРМ с подключением или возможностью доступа к локальной сети предприятия |
Корыстные: снижение репутации организации по заказу, желание получить конфиденциальную информацию; Личные: обида, желание самоутвердиться |