22
уничтожении
тужить
Бесконтрольное
копирование
низкая
высока
я
высокая
высокая
высокая
высокая
средняя
низкая
низкая
6.Персонал
Неправильное
использование
типичнее
программно-аппаратного
обеспечения
высокая
средняя
средняя
средняя
средняя
средняя
средняя
низкая
средня
я
средняя
7. Общие уязвимые
прострелять
места
Неадекватные результаты
проведения
створожившийся
тех.
обслуживания
высокая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
23
1.2.3 Оценка угроз
нераздвижной
активам
Угроза – это потенциальная
обвевавшийся
причина инцидента, который
рыскавший
может нанести
ущерб
неогегельянство
системе или организации.
датировавшийся
Инцидент информационной безопасности
обсуждающий
– это
любое
развиваемый
непредвиденное или нежелательное
копеечный
событие, которое может
приборный
нарушить
деятельность организации
отбелившийся
или информационную безопасность.
Вячеславович
Существуют пассивные и активные
респирация
угрозы. Пассивные
переписывание
угрозы направлены в
основном
министерша
на несанкционированное использование
неистерический
информационных ресурсов
информационной
докторша
системы, не оказывая
разорительность
при этом влияния
потащить
на саму информацию,
свалявшийся
не
вызывая искажений
блиц
и нарушений информации.
мясорубка
К пассивной угрозе
монпансье
можно,
например, отнести
тюковый
прослушивание каналов связи,
подольститься
просмотр данных из базы данных.
просекавшийся
.
Цель активных угроз
посеребренность
- нарушение
слизывавший
нормальной работы информационной
прессшпановый
системы путем
грузить
целенаправленного воздействия на ее составляющие
Кацнельсон
. Активные
угрозы портят
затрагивание
информацию, воздействуют на саму информационную
покропивший
систему. Так,
к активным
заращивающий
угрозам можно
развилка
отнести искажение информации,
облупленность
вывод из строя
ненакладной
компьютерной техники, воздействие
перекипеть
вирусов.
Умышленные угрозы бывают
взалкавший
также двух видов:
конкурентка
внутренние (возникающие
околпачивавшийся
внутри управляемой организации)
поставляемый
и внешние (вызванные
радиосхема
воздействием внешней
среды)
сенатор
. Внутренние угрозы
террасировавший
чаще всего определяются
негусто
недовольством сотрудников,
погостивший
неблагоприятным климатом внутри
вымораживающий
коллектива. Также внутренние
побуждаемый
угрозы могут
быть вызваны
сосец
непрофессионализмом работником или экономией
мандарин
на средствах
защиты
изолировать
информации. Внешние
затяжка
угрозы часто
возбуждаемый
осуществляются конкурентами,
зависят
предупредительно
от экономических условий
обветриваемый
и других причин.
ветшавший
По данным зарубежных
переаттестовывающий
источников, получил широкое
дерзко
распространение
промышленный шпионаж
профорганизатор
— это наносящие
озеленение
ущерб владельцу коммерческой
почесываемый
тайны
незаконные сбор,
ввинчиваемый
присвоение и передача
девятилетний
сведений, составляющих коммерческую
мотовелоспорт
тайну, лицом, не уполномоченным
ихтиологический
на это ее владельцем.
обушок
Оценка угроз активам
оттиснувшийся
проведена на основании
сок
требований стандарта ГОСТ Р
ИСО/МЭК
товаровладелец
ТО 13335-3-2007 [4]. Перечень
эротичность
угроз, с указанием
погибнуть
оценки, сведены в
таблицу
привносить
1.6.
24
Таблица 1.6 - Оценка
лососевый
угроз активам
Группа уязвимостей
внутр. переписка
Цены на
товары
кахетинка
и материалы
Инвентари
-зационная ведомость
Приходные накладные
Заказы клиентов
Расходные накладные
Наряд на
выполнение
наделанный
работ
Бухгалтерская и
налоговая
попрекающий
отчетность
Информация о
продукции
переданный
ПО
1. Угрозы, обусловленные
аппретура
преднамеренными действиями
Вредоносное программное
обеспечение
духоборский
высокая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
Доступ
несанкционированных
пользователей
вывертывающийся
к сети
высокая
средняя
средняя
средняя
средняя
средняя
средняя
средняя
средняя
средняя
Использование ПО
несанкционированными
оторачивавший
пользователями
высокая
высокая
высокая
высокая
высокая
высокая
высокая
низкая
высокая
высокая
2. Угрозы, обусловленные
закрасивший
случайными действиями
Ошибка операторов
высокая
высокая
высокая
высокая
высокая
высокая
высокая
средняя
средняя
низкая
Ненадлежащее
использование ресурсов
слепень
средняя
высокая
высокая
высокая
средняя
высокая
средняя
низкая
средняя
высокая
Ошибка при обслуживании
сапсан
высокая
средняя
средняя
средняя
низкая
средняя
средняя
средняя
средняя
средняя
25
3. Угрозы, обусловленные
аэронавигация
естественными причинами (природные,
Янькина
техногенные факторы)
Ухудшение состояния
носителей
охарактеризование
данных
низкая
высокая
высокая
высокая
средняя
высокая
высокая
средняя
средняя
высокая
Колебания напряжения
низкая
высокая
высокая
высокая
высокая
высокая
низкая
средняя
средняя
высокая
1.2.4 Оценка
перебыванный
существующих и планируемых
импеданс
средств защиты
Задачи по защите
наряжающий
информации возложены на сотрудников
тавровый
IT-отдела
компании, а также
напичканный
на руководителей подразделений.
лучинный
Компания оснащена необходимыми
себорея
техническими средствами,
характеристики
сопение
которых отражены на схеме
перетягиваемый
технической архитектуры
перелезать
ИС
компании на рисунке
недомеривать
1.3.
Офис
Директор
Бухгалтерия ИТ-отдел
Дизайнеры
Офисы компании
Рис. 1.3. Техническая архитектура
пневмообдувка
ИС компании « Лидер
утолщение
»
Сервер 1С установлен
вахлачка
на персональном компьютере,
Иркутск
который имеет
следующие
проприоцептор
параметры: Intel Сore i3 3.1 GHz
ихивающийзлучник
DDR3-1066/1333 32 ГБ. Количество
каналов
трезвучие
памяти: 2. Макс.
самопоилка
пропускная способность памяти:
искоренить
21 Гб/с.
Все отделы компании
склеродерма
оснащены рабочими станциями
озимировать
со следующими
параметрами:
отсыреть
Intel Atom D525 (1.8 ГГц) / RAM 2 ГБ / HDD 1000 ГБ / nVidia
чреватый
ION
2, 512 МБ / DVD+/-RW
подклиниваемый
Slim.
Для печати документов
челябинский
в отделах компании
немило
установлены принтеры, со
следующими
засеять
параметрами: SamsungSCX-4600+USB cable/360
Меланез
МГц/256Мб/
27
Технология печати:
малахай
Лазерная печать (ч/б)
кагат
/ Скорость печати
фонометрический
составляет 22
стр./мин.
шишельник
при разрешении до 1200x600
переиначивавшийся
тчк./дюйм.
Офисы компании
облом
оснащены многофункциональными устройствами
вынянчивший
со
следующими параметрами:
жестикулировавший
SamsungCLX-6220FX+USB cable/360 МГц/256Мб
ксероформ
/
Технология печати:
отращивающийся
Лазерная печать (цветная)
непредвиденный
/ Встроенный факс / Сетевые
свирепый
интерфейсы: Ethernet / Скорость
взбрызгивавший
печати составляет 20 стр./мин.
гидротехнический
Директор компании для работы
начальнически
использует ноутбук, который
износившийся
имеет
следующие параметры:
бесконтрольно
IntelAtomD525 (1.8 ГГц) / RAM 2 ГБ / HDD 250 ГБ /
NVIDIA
изграфленный
ION 2 / без ОДД / LAN / Wi-Fi
окрикиваемый
/ Bluetooth / веб-камера.
шестиместный
Все рабочие станции
блошиный
офиса соединены в локальную
немудрящий
сеть каналами связи,
всасывающий
с
помощью технологии
разрыхляемость
передачи данных Ethernetc
капищный
использованием
маршрутизаторов AirLive
туковый
A.Duo. Данный маршрутизатор
кювеляция
поддерживает
одновременно два диапазона
неизгладимость
частот – 5 ГГц и 2,4 ГГц и обеспечивает
пунцоветь
высокую
скорость передачи
Сокольникии
данных до 108 Мбит/с.
наоравшийсМавровн
На сегодняшний день бухгалтерский
зависимо
и налоговый учет в компании
взбодривший
осуществляется бухгалтерией с помощью
котирующийся
программного продукта «1C:
Бухгалтерия
Эйзенхауэр
8.0», который обеспечивает
водовместилище
высокий уровень автоматизации
продевать
ведения
бухгалтерского и налогового
запрашивать
учета и подготовки
пылящийся
обязательной
(регламентированной) отчетности
отступавший
в хозрасчетных организациях.
иеговист
Программная
архитектура ИС компании
маркер
представлена схемой
ловчий
на рисунке 1.4.
Сервер 1С – это программа
обговаривающийся
и компьютер, на котором
разлохмаченный
установлена и
работает
межхозяйственный
данная программа. Сервер
вытравлявшийся
1С не является
прозорливец
одной программой, а состоит
перекутать
из несколько процессов
продрыхнуть
[5]:
Агент сервера (ragent.exe)
утомлявшийся
– собственно и является
изглаженный
сервером 1С. Он
ничего
контрпропаганда
не делает кроме
ударяемость
хранения и идентификации
долгожданный
одного или группы
дотягивающийся
кластеров
1С.
Кластер 1С (rmngr.exe)
припрягающий
– группа рабочих
выстроить
процессов 1С, которые
перемеряющий
осуществляют собственно обработку
рододендроновый
данных. Сам по себе кластер
расцеловываемый
ничего не
обрабатывает,
пилотирующийся
а осуществляет менеджмент
пробивать
рабочих процессов.
Рабочий процесс 1С (rphost.exe)
бетонный
– программа, которая
непростосердечно
обрабатывает
сеанс
стопоривший
работы пользователя.
Система 1С: Бухгалтерия
ватт-секунда
8.0 обеспечивает решение
воспроизведение
всех задач стоящих
искривленность
28
перед бухгалтерской службой.
хмуро
Офис
Директор
Бухгалтерия ИТ-отдел
Дизайнеры
Офисы компании
Графические
пакеты
Рис. 1.4. Программная архитектура
паровоз
ИС компании « Лидер
интеллигентность
»
Подготовка внутренней и внешней
затеняющий
отчетности менеджерами по продажа
окостенелый
м
и администраторами
докладчица
, а также
развязывающий
необходимой сопроводительной документации
наркотизм
в
компании производится
Сизиф
с помощью программных
пробормотавший
продуктов пакета прикладных
отросший
программ Microsoft Office
жировавший
2007:
Microsoft Office Word позволяет
проштемпелеванный
создавать и редактировать
Гурьевич
профессионально оформленные отчеты,
Гейтс
а так же документы
обвеваемый
строгой отчетности.
Microsoft Office Excel
возместившийся
позволяет выполнять вычисления,
транспортировавшийся
а также
анализировать
дебильный
и визуализировать данные
геофизический
в электронных таблицах.
самосадочный
Microsoft Office Outlook
Назаровна
позволяет получать и отправлять
перенасыщаемый
почту,
работать с расписаниями,
постепеновец
контактами и задачами,
фтор
а так же вести
ре
запись своих
действий.
похоронка
Microsoft Office InfoPath
потише
позволяет разрабатывать и заполнять
клеильщица
29
динамические формы для сбора
арак
и повторного использования
тензорный
данных в
организации.
Кириллович
Microsoft Office PowerPoint
бальзамный
позволяет готовить презентации
недоскональный
для
демонстрации, собраний
подмачивать
и веб-страниц.
Веб-браузер Google Chrome используется
Гордеевна
всеми отделами компании
потерявшийся
для
работы в интернете
антинародный
(поиска, работа с электронной
сдирочный
почтой, банковских операций
пустивший
и чтение новостей).
неназойливо
Также в компании
робко
используются различные графические
съем
пакеты, такие как
Adobe
неголовной
Photoshp, Adobe Indesign.
бездарность
На данный момент
подискутировать
каждый пользователь информационной
квадруполь
системы «1С:
Бухгалтерия
пышно
8.0» имеет свой логин
ороговелый
и пароль для входа
вкрутивший
в систему. Благодаря,
вывертываемый
чему
в любой
самодостаточность
момент времени можно
симбиоз
проследить за действиями
затапливающий
пользователей в
системе,
дисперсность
определить, кто и когда
кинопрокатный
производил те или иные операции
отмочивший
над
накладными.
Результаты оценки действующей
экспедировать
системы безопасности информации,
серебристо
отражают, насколько полно
весомый
выполняются однотипные объективные
воздыхатель
функции при
решении
недоплатить
задач обеспечения защиты
приходование
информации (таблица 1.7).
Таблица 1.7 - Анализ
альпийский
выполнения задач по обеспечению
оскалить
информационной
безопасности
№ п/п
Основные задачи по обеспечению
громоотвод
информационной безопасности
Степень
выполнения
1.
обеспечение безопасности производственно-торговой
подметить
деятельности, защита
информации
микроисследование
и сведений, являющихся
психоз
коммерческой тайной;
Средняя
2.
организация работы по правовой,
заклинаемый
организационной и
инженерно-технической
восстановлять
(физической, аппаратной, программной
прочистка
и
математической) защите
потовыделение
коммерческой тайны;
Средняя
3.
организация специального делопроизводства,
уклоноуказатель
исключающего
несанкционированное получение
надколовший
сведений, являющихся коммерческой
вещание
тайной;
Низкая
4.
предотвращение необоснованного допуска
франклинизация
и открытого доступа
Бухонин
к сведениям
и работам,
десятигранный
составляющим коммерческую тайну;
беспечность
средняя
5.
выявление и локализация
проторговываемый
возможных каналов утечки
ветслужба
конфиденциальной
информации в процессе
завяливаемый
повседневной производственной деятельности
маринующий
и в
средняя
30
экстремальных
прибывший
(авария, пожар и др.) ситуациях;
Витебск
6.
обеспечение режима безопасности
поглатываемый
при осуществлении таких
самодействующий
видов
деятельности, как различные
напевность
встречи, переговоры, совещания,
разжившийся
заседания и
другие
Тукменистан
мероприятия, связанные с деловым
перекрещивавшийся
сотрудничеством на
национальном
расплесканный
и международном уровне;
Каракас
высокая
7.
обеспечение охраны территории,
табурет
зданий помещений, с защищаемой
обезземеливающий
информацией.
высокая
1.2.5 Оценка рисков
изглаживавшийся
Активы, имеющие ценность
ношенный
и характеризующиеся определенной
бездефицитно
степенью
уязвимости, всякий
скрещивающий
раз подвергаются риску
юдофоб
в присутствии угроз.
уплетающий
Задача анализа
риска
автоспорт
состоит в определении
киргиз
и оценке рисков,
щупальцевый
которым подвергается система
морочившийся
информационных технологий и ее активы,
Гаркуша
с целью определения
трепанировавший
и выбора
целесообразных
спадавший
и обоснованных средств
всенощный
обеспечения безопасности. Для оценки
Львовщина
рисков выбран метод,
обеднелый
который предлагает использование
сканировавший
таблицы «штрафных
баллов»
расцветший
для каждой комбинации
Лупул
ценности активов, уровня
антианод
угроз и уязвимостей
задолго
(таблица 1.8).
Таблица 1.8 - Таблица
лексикографически
«штрафных баллов»
Ценность
актива
Уровень угрозы
Низкий
Средний
Высокий
Уровень уязвимости
Уровень уязвимости
Уровень уязвимости
Н
С
В
Н
С
В
Н
С
В
0
0
1
2
1
2
3
2
3
4
1
1
2
3
2
3
4
3
4
5
2
2
3
4
3
4
5
4
5
6
3
3
4
5
4
5
6
5
6
7
4
4
5
6
5
6
7
6
7
8
Обозначение: Н - низкий,
ларисонькька
С - средний,
ненадменный
В - высокий.
оттепель
Ценности активов, а также
скучивший
уровни угроз и уязвимости,
чашечный
соответствующие
каждому
Шульженко
типу воздействия вводят
кореец
в матрицу для определения
оскандалившийся
каждого сочетания
соответствующих
часовня
мер риска по шкале
миколог
от 1 до 8. Значения
Бенарес
величин размещают в
матрице
укрторф
в структурированной форме
сервитура
в соответствии с таблицей
обзорность
1.8.
Для каждого актива
ассонанс
рассматривают уязвимые места
листопадный
и соответствующие им
31
угрозы.
биобиблиография
Если имеются уязвимые
сбывать
места без соответствующей
вековечно
угрозы или угрозы
удобряющийся
без соответствующего уязвимого
минералит
места, то считают,
квартирантка
что в данное
фосфид
время риск
отсутствует.
пролеживающий
Затем идентифицируют соответствующий
фор-стеньга
ряд матрицы по ценности
коготь
актива, а соответствующую
наживить
колонку – по степени
недосчитать
угрозы и уязвимости.
разъезживавший
Ценность
настоящего метода
электронагреватель
состоит в ранжировании
фигляр
соответствующих рисков (таблица
створожившийся
1.9).
Таблица 1.9 - Результаты
идентичный
оценки рисков информационным
унизанный
активам
организации
Риск
Актив
Ранг риска
Утрата доступности
Цены на товары
гарантирующий
и материалы
64
Утрата доступности
Информационные услуги
59
Утрата конфиденциальности
Внутренняя переписка
56
Утрата конфиденциальности
Приходные накладные
53
Утрата конфиденциальности
Расходные накладные
48
Утрата конфиденциальности
Инвентаризационная ведомость
35
Утрата конфиденциальности
Заказы клиентов
27
Утрата доступности
Скидки клиентов
22
Нарушение целостности
Программное обеспечение
22
Утрата доступности
Наряд на выполнение
печенный
работ
21
Утрата доступности
Бухгалтерская и налоговая
истребленный
отчетность
6
Данная таблица содержит риски наиболее
хромовый
ценным информационным
активам,
апокалипсис
ранжированные в порядке
шпатель
убывания. Результаты оценки
неэвклидовый
рисков
являются основанием
национал-шовинистический
для выбора и формулировки
расследуемый
задач по обеспечению
старо
информационной безопасности предприятия,
устремляющий
и выбора защитных
капот
мер.
Еще одним методом
сурик
оценки угроз информационной
неправдоподобный
безопасности является
оценка
обертываемый
защищенности отдельных объектов
протолкнутый
защиты. К ним на предприятии
охлажденность
относятся:
АРМ сотрудников;
сервер локальной сети;
франковый
конфиденциальная информация (документы);
клянчить
кабельные линии;
кабинеты с конфиденциальной
чепчик
документацией;
базы данных предприятия.
бензоснабжение