20.5. Количественная оценка угроз безопасности интеллектуальной сети

В документах ETSI изложены предложения по количественной оценке угрозы информационной безопасности отдельно для всей (глобальной) интеллектуальной сети и для одной из ее услуг — UPT. Для глобальной IN угроза безопасности оценивается характеристикой чувствительности (sensitivity) [65]. Согласно терминологии ETSI [66] под чувствительностью понимается мера ценности, присвоенная информации для того, чтобы указать на необходимость в защите. Характеристика чувствительности относится не к конкретной угрозе, а к информации, подверженной воздействию нескольких угроз. Количественная характеристика оценивается тремя уровнями чувствительности:

• высоким, если информация содержит приватные или конфиденциальные данные;

• средним, если информация содержит адреса и данные по оплате;

• низкие, если информация относится к сбросу соединения.

Оценка чувствительности относится либо к конкретному сообщению прикладного уровня INAP, либо к потоку сообщений INAP между функциональными объектами. При проектировании информационной безопасности сетей связи следует провести анализ чувствительности отдельных потоков информации к конкретным угрозам. В работе [67] приводятся основные положения такого анализа на примере интеллектуальной сети связи. Метод количественной оценки каждой угрозы информационной безопасности ее услуги UPT предусматривает три характеристики, две из которых являются характеристиками документа ETSI ETR 320, приведенные в приложении А (раздел А3): вероятность реализации угрозы Р и оценка последствий реализации угрозы G. В отличие от документа ETSI ETR 320 количественная оценка угрозы ранжируется экспертами не на основании произведения этих значений. Третья характеристика угрозы определяется сложностью реализации мер по защите, которая может принимать следующие значения:

0 — мера по защите от данной угрозы предусмотрены в сети;

1 — меры по защите от данной угрозы легко осуществимы;

2 — меры по защите от данной угрозы сложные;

3 — меры по защите от данной угрозы трудно осуществимы.

Для операторов сетей связи России, оборудование которых в течение долгого времени находится в эксплуатации, сложность реализации мер по защите от некоторых угроз безопасности может оказаться сложной или трудно осуществимой задачей.