22
Незащищенные потоки
конфиденциальной
информации
средняя
высокая
Незащищенные подключения
к сетям общего пользования
средняя
5. Документы (документооборот)
Хранение в незащищенных
местах
средняя
средняя
средняя
Недостаточная
внимательность при
уничтожении
Бесконтрольное копирование
высокая
средняя
средняя
6.Персонал
Отсутствие надзора за работой
лиц, приглашенных со
стороны, или за работой
уборщиц
средняя
средняя
средняя
23
Недостаточная подготовка
персонала по вопросам
обеспечения безопасности
средняя
средняя
средняя
средняя
средняя
Несоответствующие
процедуры набора кадров
низкая
средняя
низкая
низкая
низкая
7. Общие уязвимые места
Отказ системы вследствие
отказа одного из элементов
средняя
средняя
Неадекватные результаты
проведения технического
обслуживания
средняя
средняя
24
1.2.3. Оценка угроз активам
После завершения оценки угроз составляют перечень
идентифицированных угроз.
Оценку угроз осуществляет начальник отдела собственной безопасности
УМВД с начальниками отделов – владельцев активов.
Периодичность – один раз в квартал.
Оценка угроз активам ГУМВД по Курганской области приведена в таблице
1.6 [5].
25
Таблица 1.6
Оценка угроз активам ГУМВД по Курганской области
Уязвимости
Актив №1
Оперативные справки
Актив №2
Материалы дел
Актив №3
Заключения криминалистов
Актив №4
Информационная система
«1С: Предприятие
»
Актив №5
Сервер БД
1. Среда и инфраструктура
Отсутствие физической
защиты зданий, дверей и окон
низкая
средняя
низкая
низкая
Неправильное или халатное
использование физических
средств управления доступом
в здания, помещения
низкая
средняя
низкая
низкая
Нестабильная работа
электросети
средняя
2. Аппаратное обеспечение
26
Отсутствие схем
периодической замены
высокая
Подверженность колебаниям
напряжения
средняя
Подверженность
температурным колебаниям
средняя
Подверженность воздействию
влаги, пыли, загрязнения
низкая
Чувствительность к
воздействию
электромагнитного излучения
средняя
Недостаточное
обслуживание/неправильная
инсталляция запоминающих
сред
средняя
Отсутствие контроля за
эффективным изменением
конфигурации
средняя
высокая
3. Программное обеспечение
27
Отсутствие механизмов
идентификации и
аутентификации, например
аутентификации
пользователей
средняя
низкая
Отсутствие аудиторской
проверки
средняя
средняя
средняя
средняя
средняя
Незащищенные таблицы
паролей
средняя
высокая
Плохое управление паролями
средняя
высокая
Неправильное присвоение
прав доступа
высокая
высокая
Отсутствие резервных копий
высокая
средняя
высокая
4. Коммуникации
Незащищенные линии связи
средняя
средняя
Отсутствие идентификации и
аутентификации отправителя
и получателя
средняя
высокая
28
Незащищенные потоки
конфиденциальной
информации
средняя
высокая
Незащищенные подключения
к сетям общего пользования
средняя
низкая
5. Документы (документооборот)
Хранение в незащищенных
местах
средняя
средняя
средняя
Недостаточная
внимательность при
уничтожении
Бесконтрольное копирование
высокая
средняя
высокая
6.Персонал
Отсутствие надзора за работой
лиц, приглашенных со
стороны, или за работой
уборщиц
средняя
средняя
средняя
29
Недостаточная подготовка
персонала по вопросам
обеспечения безопасности
средняя
средняя
высокая
средняя
средняя
Несоответствующие
процедуры набора кадров
низкая
низкая
средняя
низкая
низкая
7. Общие уязвимые места
Отказ системы вследствие
отказа одного из элементов
средняя
средняя
Неадекватные результаты
проведения технического
обслуживания
низкая
средняя
30
1.2.4. Оценка существующих и планируемых средств защиты
За обеспечение безопасности ГУМВД по Курганской области отвечает
отдел собственной безопасности, в области информационной безопасности
содействие оказывают специалисты информационно-технического отдела.
Начальник отдела
собственной
безопасности УМВД
Группа охраныГруппа ИБ Группа ТСО
Рис. 1.2 – Схема организационной структуры отдела
собственной безопасности УМВД
В структуру отдела входят:
1. Группа информационной безопасности – занимается обеспечение
безопасности компьютерной сети ГУМВД по Курганской области;
2. Группа охраны – осуществляет непосредственную охрану помещений
ГУМВД по Курганской области;
3. Группа технических средств охраны – занимается обслуживаем
технических средств охраны (пожарной сигнализации, охранной
сигнализации).
Функции отдела собственной безопасности УМВД:
1. организует и обеспечивает пропускной и внутри объектовый режим в
зданиях и помещениях УМВД;
2. участвует в разработке внутренних документов в области безопасности;
3. обеспечивает соблюдение порядка с документами составляющими
государственную тайну;
31
4. организует и проводит служебные расследования по фактам инцидентов
информационной безопасности;
5. обеспечивает строгое выполнение требований нормативных документов по
защите государственной тайны;
6. проводит обучение сотрудников УМВД в области информационной
безопасности;
7. ведет учет сейфов, металлических шкафов, специальных хранилищ и
других помещений, в которых разрешено постоянное или временное
хранение документов;
8. ведет учет выделенных для конфиденциальной работы помещений,
технических средств в них, обладающих потенциальными каналами утечки
информации.
Состав и взаимодействие аппаратных средств, используемых для обработки
информационных активов, подлежащих защите:
1. Рабочие станции – 200 единиц;
2. Серверы – 1 сервер.
Схема технической архитектуры ГУМВД по Курганской области
представлена на рисунке 1.3.
INTERNET
D-link DGS-1510-28
Моноблок 21.5`` HP 200 G3
ГУВД
РУВД
Cisco WS-C2960XR-48FPD-I
D-link DGS-1510-28
Cisco WS-C2960XR-48FPD-I
D-link DGS-1510-28
Моноблок 21.5`` HP 200 G3
РУВД
Cisco WS-C2960XR-48FPD-I
Моноблок 21.5`` HP 200 G3
HPE 880173-B21
Рис. 1.3 - Техническое обеспечение ГУМВД по Курганской области