23
Наименование
Классы
Вредоносное программное обеспечение
D, A
Незаконная установка, передача программного
обеспечения
D
Ошибка операторов
D, A
Ошибка при обслуживании
D, A
Доступ несанкционированных пользователей к сети
D
Неисправности сетевых компонентов
A
Ошибки передачи данных
A
Повреждение линий
D, A
Несанкционированное проникновение к средствам связи
D
Анализ трафика
D
Отправка сообщений по ошибочному адресу
A
Корректировка маршрута направления сообщений
D
Искажение смысла переданной информации
D
Сбой в функционировании услуг связи
D, A
Низкая численность персонала
A
Ошибки пользователей
D, A
Ненадлежащее использование ресурсов предприятия
D, A
Далее рассмотрим таблицу 7 на действующих активах, после того
как была получена классификация угроз
.
24
Таблица 7. Оценка угроз действующим активам
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
1. Угрозы, связанные с преднамеренными действиями
Затопление
помещений
Н Н Н Н Н Н Н Н Н Н Н
Забастовка в
организации
Н Н Н Н Н Н Н Н Н Н Н
Бомбовая атака
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Применение
оружия
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Пожар в здании
Н
Н
Н
Н
С
Н
Н
С
С
Н
Н
Намеренное
повреждение
Н
Н
Н
Н
С
Н
С
Н
С
Н
Н
Авария в
системе
кондиционирова
ния
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Высокие
величины
температуры и
влажности
Н
Н
Н
Н
С
Н
Н
Н
Н
Н
Н
25
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Электромагнитн
ое излучение
Н
Н
Н
Н
С
Н
Н
Н
Н
Н
Н
Хищение, кража
Н
Н
Н
Н
Н
Н
С
С
Н
Н
Н
Несанкциониров
анное
использование
носителей
данных
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Ошибки
обслуживающег
о персонала
Н
Н
Н
Н
Н
Н
Н
С
С
Н
Н
Ошибки при
обслуживании
Н
Н
Н
Н
Н
Н
Н
С
С
Н
Н
Аппаратные
сбои
Н С
Н
Н
Н
Н
Н
Н
Н
Н
Н
Использование
нелицензионног
о программного
обеспечения
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Проникновение
злоумышленник
ов
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
26
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Незаконное
использование
программного
обеспечения
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Вирусы
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Незаконная
установка/перед
ача
программного
обеспечения
Н
С
Н
Н
Н
Н
Н
Н
Н
Н
Н
Ошибки
операторов
Н С
Н
Н
Н
Н
Н
С
С
Н
Н
Ошибки при
обслуживании
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Доступ
несанкциониров
анных
пользователей к
сети
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Использование
сетевых средств
несанкциониров
анным способом
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
27
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Повреждение
линий
Н
Н
Н
Н
Н
Н
Н
В
В
Н
Н
Перегруженный
трафик
С
Н
Н
Н
Н
Н
Н
С
С
Н
Н
Перехват
информации
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Несанкциониров
анное
проникновение
к средствам
связи
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Анализ трафика
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Корректировка
маршрута
направления
сообщений
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Искажение
переданной
информации
Н
Н
Н
Н
Н
Н
Н
С
С
Н
Н
Неполадки
функционирова
нии услуг связи
С
Н
Н
Н
С
С
С
С
С
С
С
28
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Ошибки
пользователей
Н Н Н Н Н Н Н Н Н Н Н
Ненадлежащее
использование
ресурсов
Н Н Н Н Н Н Н Н Н Н Н
2. Угрозы, связанные с случайными действиями
Затопление
помещений
Н Н Н Н Н Н Н Н Н Н Н
Забастовка
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Бомбовая атака
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Применение
оружия
Н Н Н Н Н Н Н Н Н Н Н
Пожар
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
КЗ в системе
электроснабжен
ия
Н Н Н Н Н Н Н Н Н Н Н
Неисправности
в системе
водоснабжения
Н Н Н Н Н Н Н Н Н Н Н
29
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Авария в
системе
кондиционирова
ния воздуха
Н Н Н Н Н Н Н Н Н Н Н
Аппаратные
отказы
Н
Н
Н
Н
Н
Н
Н
С
С
Н
Н
Скачки
напряжения
Н Н Н Н Н Н Н Н Н Н Н
Величины
температуры и
влажности
Н Н Н Н Н Н Н Н Н Н Н
Электромагнитн
ое излучение
Н Н Н Н Н Н Н Н Н Н Н
Ошибка
обслуживающег
о персонала
Н Н Н Н Н Н Н Н Н Н Н
Ошибка при
обслуживании
Н Н Н Н Н Н Н Н Н Н Н
Программные
сбои
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
30
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Использование
программ
несанкциониров
анными
пользователями
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Использование
программ
несанкциониров
анным способом
Н Н Н Н Н Н Н Н Н Н Н
Незаконное
использование
программ
Н Н Н Н С Н Н Н Н Н Н
Вирусы
Н
Н
Н
Н
С
Н
Н
Н
Н
С
Н
Ошибки
операторов
Н Н Н Н С Н Н
С
С
Н
Н
Ошибки при
обслуживании
Н Н Н Н С Н Н Н Н С Н
Технические
неисправности
сетей
С С С С С С С С С С С
Ошибки
передачи
С С С С С С С С С С С
31
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Повреждение
линий
С С С С С С С С С С С
Перегруженный
трафик
Н Н Н Н С Н Н Н Н С Н
Отправка
сообщений по
ошибочному
адресу
Н Н Н Н С Н Н Н Н С Н
Сбои в
функционирова
нии услуг связи
Н Н Н Н С Н Н Н Н С Н
Маленькая
численность
персонала
Н Н Н Н н Н Н Н Н С Н
Ошибки
пользователей
Н Н Н Н С Н Н Н Н С Н
Ненадлежащее
использование
ресурсов
Н Н Н Н С Н Н Н Н С Н
3. Угрозы, связанные с естественными причинами
Землетрясение
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
32
Группа и
содержание
угроз
Адми
нистр
ативн
ая
Сервис
но-
инфор
мацио
нная
Догов
орная
Прое
ктная
Прои
зводс
твенн
ая
Програ
ммно-
произв
одстве
нная
Логист
ическа
я
Архите
ктурно
-
строит
ельная
Сервис
ная
Юриди
ческая
Эконо
мическ
ая
Затопление
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Ураган
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Попадание
молнии
Н Н Н Н Н Н Н Н Н Н Н
Колебания
напряжения
Н Н Н Н Н Н Н Н Н Н Н
Экстремальные
величины
температуры и
влажности
Н Н Н Н Н Н Н Н Н Н Н
Пыль
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Н
Где Н – низкая;
Где С – средняя;
Где В – высокая.
После оценки угроз действующим активам в соответствии с классами угроз активам проведем анализ с
возможными мерами устранения угроз.