69
2. Анализ
обеспечением
остаточной информации.
20.
сказанное
Средства передачи
бизнесу
информации.
1. Анализ
шифровании
на наличие
представляет
уязвимостей. Поиск
информации
способов реализации
допущений
угроз.
2. Анализ
вашего
алгоритма передачи
проектные
информации.
21. Средства
первичных
обеспечения функционирования
Standard
ИС.
1. Анализ
валовой
на наличие
питаний
уязвимостей. Поиск
Предусмотрен
способов реализации
определенных
угроз.
2. Анализ
коммуникациями
технологии обеспечения
против
функционирования ИС.
детально
Результат реализации
Объем
угроз выражается в
подсветка
нарушении конфиденциально-
сти,
Система
целостности, достоверности и
восстановлено
блокировке доступа к
Новая
информации.
Предложенный
информационным
вариант трактовки
недоступности
результата угроз
прямв
несколько отличается
стоит
от достаточно
технического
распространенного варианта, в
Размер
котором отсутствует
ОКВЭД
декларация
нарушения
последствии
достоверности информации.
подтверждающих
Предлагаемая трактовка
роль
результатов угроз
основные
опирается на
среднегодовые
тот факт,
отмечено
что в
ИС
больше
де-факто используются
ситуаций
механизмы защиты
выполняется
информации, основанные
дипломного
на
цифровой
клиентов
подписи, включении
значительной
имитовставок для
сценариями
подтверждения достоверно-
сти
этим
передаваемой информации.
Group
Возможные результаты
этажами
реализации угроз,
кондиционера
на
основе
Объемно
способов использования
получают
элементов ИС,
спортзал
на этапе
соглашаясь
разработки представле-
ны в
определили
таблице 2.1.
Таблица 2.1. -
принципов
Возможные результаты
порядок
реализации угроз,
ввести
на основе
генерации
способов использования
осведомлены
элементов ИС,
отладку
на этапе
разработать
разработки
Результат
Способ
Нарушение
Блокировка
доступа
конфиденци-
альности
целостности
достоверно-
сти
Средства обработки информации.
Включение закладок в алгоритм функциониро-
вания.
-
-
+
-
Внесение ошибок в алгоритм функционирования.
-
-
+
-
Включение технических (электромагнитных и
т.п.) закладок.
+
+
-
-
70
Результат
Способ
Нарушение
Блокировка
доступа
конфиденци-
альности
целостности
достоверно-
сти
Выбор ненадежных, с эксплуатационной точки
зрения, материалов.
+
+
-
-
Внесение ошибок в документацию.
-
+
+
-
Включение закладных алгоритмов действий пер-
сонала в эксплуатационную документацию (ин-
струкции).
-
+
+
-
Средства ввода/вывода информации.
Включение закладок в алгоритм ввода/вывода.
+
+
+
+
Внесение ошибок в алгоритм ввода/вывода.
+
+
+
+
Включение технических (электромагнитных и
т.п.) закладок.
+
+
-
+
Выбор ненадежных, с эксплуатационной точки
зрения, материалов.
+
+
-
+
Внесение ошибок в документацию.
+
+
+
+
Включение закладных алгоритмов действий пер-
сонала в эксплуатационную документацию (ин-
струкции).
+
+
+
+
Средства хранения информации.
Включение технических (электромагнитных и
т.п.) закладок.
+
+
-
+
Выбор ненадежных, с эксплуатационной точки
зрения, материалов.
+
+
-
+
Внесение ошибок в документацию.
+
+
+
+
Средства передачи информации.
Включение технических (электромагнитных и
т.п.) закладок.
+
+
+
+
Выбор ненадежных, с эксплуатационной точки
зрения, материалов и видов сигналов для пере-
дачи информации.
+
+
+
+
Внесение ошибок в документацию.
+
+
+
+
Включение закладных алгоритмов действий пер-
сонала в эксплуатационную документацию (ин-
струкции).
+
+
+
+
Средства обеспечения функционирования ИС.
Включение технических (электромагнитных и
т.п.) закладок.
+
-
-
+
Выбор ненадежных, с эксплуатационной точки
зрения, материалов.
-
-
-
+
Внесение ошибок в документацию.
-
-
-
+
71
Результат
Способ
Нарушение
Блокировка
доступа
конфиденци-
альности
целостности
достоверно-
сти
Включение закладных алгоритмов действий пер-
сонала в эксплуатационную документацию (ин-
струкции).
-
-
-
+
Персонал.
Неверный расчет численной потребности персо-
нала для эксплуатации ИС.
+
+
+
+
Преднамеренные ошибки в численной потребно-
сти персонала для эксплуатации ИС.
+
+
+
+
Обслуживающий персонал.
Неверный расчет численной потребности персо-
нала для эксплуатации ИС.
-
+
-
+
Преднамеренные ошибки в численной потребно-
сти персонала для эксплуатации ИС.
-
+
-
+
Среда распространения информационных сигналов (совокуп-
ностей сигналов).
Неверный выбор среды распространения сигналов.
-
+
+
+
Преднамеренный неверный выбор среды распро-
странения сигналов.
-
+
+
+
Возможные результаты
Рабочие
реализации угроз,
проблемы
на основе
дискет
способов использо-
вания
измеримых
элементов ИС,
шлюз
на этапе
если
эксплуатации представлены в
непротиворечивость
таблице 2.2.
Таблица 2.2. -
нем
Возможные результаты
Запасной
реализации угроз,
Наличие
на основе
работа
спо-
собов использования
материальных
элементов ИС,
обрабатываемых
на этапе
разным
эксплуатации
Результат
Способ
Нарушение
Блокировка
доступа
конфиденци-
альности
целостности
достоверно-
сти
Средства обработки информации
Уничтожение.
-
+
+
+
Удаление из технологического цикла функцио-
нирования ИС.
-
+
+
+
Изменение (модификация) алгоритма функцио-
нирования.
-
+
+
+
Использование побочных излучений.
+
-
-
-
Штатное использование.
-
-
-
-
Средства ввода/вывода информации
72
Результат
Способ
Нарушение
Блокировка
доступа
конфиденци-
альности
целостности
достоверно-
сти
Уничтожение.
-
+
+
+
Удаление из технологического цикла функцио-
нирования ИС.
-
+
+
+
Изменение (модификация) алгоритма вво-
да/вывода.
+
+
+
+
Изменение вводимой/выводимой информации
-
+
+
+
Использование побочных излучений.
+
+
+
+
Штатное использование.
+
+
+
+
Средства хранения информации
Уничтожение.
-
+
+
+
Удаление хранимой информации из технологиче-
ского цикла функционирования ИС.
-
+
+
+
Изменение (модификация) хранимой информа-
ции.
-
+
+
+
Использование побочных излучений.
+
-
-
-
Штатное использование.
+
-
-
-
Средства передачи информации
Уничтожение.
-
+
+
+
Удаление из технологического цикла функцио-
нирования ИС.
-
+
+
+
Изменение (модификация) алгоритма передачи
информации.
+
+
+
+
Изменение (модификация) передаваемой ин-
формации.
-
+
+
+
Использование побочных излучений.
+
-
-
-
Штатное использование.
+
+
+
-
Средства обеспечения функционирования ИС
Уничтожение.
-
-
-
+
Удаление из технологического цикла функцио-
нирования ИС.
-
-
-
+
Использование побочных излучений.
+
-
-
-
Штатное использование.
+
+
-
+
Персонал
Уничтожение.
-
-
+
+
Удаление из технологического цикла функцио-
нирования ИС.
-
-
+
+
Внесение ошибок в исходную информацию.
-
+
+
+
Внесение ошибок в выходную информацию.
-
+
+
-
Внесение ошибок в управляющую информацию.
+
+
+
+
Неверное принятие решений.
+
+
+
+
73
Результат
Способ
Нарушение
Блокировка
доступа
конфиденци-
альности
целостности
достоверно-
сти
Использование известной информации для пере-
дачи третьим лицам.
+
-
-
-
Несанкционированный доступ к техническим
средствам ИС.
+
+
-
+
Включение нештатных средств в состав ИС
+
+
+
+
Несоблюдение правил эксплуатации технических
средств.
+
+
-
+
Анализ технологии функционирования ИС.
+
-
-
-
Реализация любого способа осуществления угроз
для других элементов ИС.
см. соответствую-
щий элемент ИС
Штатная работа персонала.
+
+
+
+
Обслуживающий персонал.
Уничтожение.
-
-
-
+
Удаление из технологического цикла функцио-
нирования ИС.
-
-
-
+
Несоблюдение правил эксплуатации технических
средств.
+
+
+
+
Использование известной информации для пере-
дачи третьим лицам.
+
-
-
-
Несанкционированный доступ к техническим
средствам ИС.
+
+
-
+
Включение нештатных средств в состав ИС.
+
+
+
+
Анализ технологии функционирования ИС.
+
-
-
-
Реализация любого способа осуществления угроз
для других элементов ИС.
см. соответствую-
щий элемент ИС
Штатная работа персонала.
+
+
+
+
Среда распространения информационных сигналов (совокуп-
ностей сигналов).
Изменение параметров среды.
-
+
-
+
Анализ содержания сигналов.
+
-
-
-
Анализ динамики передачи сигналов во времени.
+
-
-
-
Навязывание ложных сигналов
-
+
+
+
Засорение среды помехами
-
+
+
+
Анализ технологии функционирования ИС.
+
-
-
-
Штатное использование среды
+
+
+
+
На этапе
оплаты
эксплуатации ИС с
основном
системой обеспечения
шкалы
безопасности инфор-
мации,
передаваемой
возможно построение
фонда
аналогичного перечня
связи
элементарных способов
нарушителями
ре-
74
ализации угроз
терроризм
для планирования и
состав
осуществления мероприятий
предупреждений
по защите
программируемой
ин-
формации.
2.2.2. Контрольный
запоминающим
пример реализации
ввести
проекта и его
существенную
описание.
Здание
средних
ЦФКиС ЦАО г.
отражают
Москвы размещенона
котором
по адресу
точек
Москва г, ул.
учитывая
Мантулинская, д.24, стр.1.
безопасность
Поэтажные планы
Сергеевич
здания представлены
ПЭВМ
на рисунках
2.3. и 2.4.
документах
Рис. 2.3 План 1
перемещением
этажа
На
коммутаторы
поэтажном плане 1
исследования
этажа расположены
элементами
помещения:
1 - бассейн;
2 -
оптимизации
тренажерный зал;
3 -
пробила
раздевальные;
4 - кружковые;
75
5 -
помещением
вестибюль с гардеробом;
6 -
большую
санузлы;
7 - снарядная;
8 -
оценена
служебные помещения
одну
На поэтажном
необходимый
плане на
ценности
втором этаже (см.
сторонние
рис. 2.4.) расположены:
1 -
рублях
второй свет
поток
бассейна;
2 - служебные
исчерпывающим
помещения;
3 - комната
пробила
тренера;
4 - тренажерный
Угрозой
зал;
5 - спортзал;
6 -
аккумуляторных
малый спортзал;
7 -
мероприятий
снарядная;
8 - комната
повседневной
тренера;
9 - рекреация
программе
зального типа;
10 -
лиц
второй свет
отопление
холла-рекреации
Здание
отдельных
спортивного центра с
неисполнения
универсальным игровым
информативного
залом и плаватель-
ным
базой
бассейном представляет
производить
собой двухэтажный
пользовалась
объем, квадратный в
OMA
плане,
высотой в
вызова
коньке - 17,4 м, высотой
закрепленным
этажа - 6,0 м., размерами в
правовое
осях 60,0 м x 57,6
м. Здание
информативнв
без подвала. В
Забастовка
здании размещаются
адекватности
спортивные залы и
принести
плавательный
бассейн - 25 м
аккумулятора
на 5 дорожек с
помечены
Vводы = 26 м3. По
уязвимыми
периметру бассейна
программирования
преду-
смотрена обогреваемая
воздуха
обходная дорожка с
ресурсам
уклоном в сторону
CL
трапов. Вдоль
держателем
обходной дорожки
таблицах
по наружной
гардеробе
стене предусмотрена
сравнение
установка обогреваемых
над
стационарных скамей
шлюз
шириной не
Сбои
менее 0,3 м. Имеются
тщательно
четыре выхода
известных
из во-
ды,
рассматриваемым
переливной желоб
заключенного
для сброса
Закон
воды, стартовые
обращении
тумбы для
команда
прыжков в воду,
мерой
лестница для
несколькими
спуска к воде
физический
инвалидов.
76
Рис. 2.4
Побочные
План 2 этажа
центрального
Здание оборудовано
подразделений
системой тревожной
договоров
сигнализации, пожарной
Затрат
сигна-
лизации, в нескольких
дополняется
помещениях и на
устройств
наружных стенах
мобильных
смонтированы каме-
ры
требуемого
видеонаблюдения. Записывающая
монтажных
аппаратура размещена в
специальной
служебных по-
мещениях (8
общем
на поэтажном
часовая
плане 1 этажа).
тренажерными
Объемно-пространственное решение
мониторинг
спортивного центра
минут
строится на
транспортированию
вза-
имодействии двух
требуемого
активных блоков,
преграждающего
бассейна и спортивного
вычисления
зала. Контрастом
к
которая
основным объемам
января
являются прямая
предъявляемым
скатная кровля
кампании
одноэтажного вести-
бюльного
среды
блока. Планировочное
соответственно
решение предусматривает
официально
разделение основ-
ных
наружных
функциональных потоков.
расположено
Здание имеет
группе
один центральный
легальное
вход как
аналогичными
для за-
нимающихся,
проект
так и для
холла
зрителей спортивного
сформировать
центра. В вестибюльном
позвонить
блоке на
77
1-ом
общего
этаже потоки
пропусков
направляются либо
КЗХОЕ
направо в спортивный
теме
зал, либо
данному
по лест-
нице в
полным
фойе 2-го этажа.
снижающих
Занимающиеся, раздевшись в
потолком
гардеробе для
подобные
занимаю-
щихся, направляются в
приведены
раздевальные спортивного
контролем
зала, либо
отладки
по лестнице
декабря
на
второй
коммутаторы
этаж в раздевальные
Таганке
бассейна. Для
работодателей
занимающихся в бассейне
расходную
преду-
смотрена сауна
выполняться
сухого пара.
ручной
Проектом предусмотрены
три
мероприятия для
деревянная
мало-
мобильных групп
полномочиями
населения: пандусы,
выглядит
подъемники. На
Методических
первом этаже
пользования
располо-
жен буфет
сокрытие
для занимающихся.
оказанию
Приточные венткамеры,
данные
тепловой узел,
количественными
водомер-
ный узел,
серверы
системы водоподготовки и
вестибюльном
водоочистки бассейнов
автоматизации
размещены в тех-
ническом
входа
помещении под
доработке
бассейном 25х11м. Электрощитовая и
Отсутствие
мастерская ре-
монта
Office
спортинвентаря расположены
собственностью
на первом
выборе
этаже. Запасной
контрактов
выход исполь-
зуется
Распашные
только для
эффективно
захода/выхода сотрудников
основные
центра.
Для
взаимодействовать
решения поставленный в
работниками
работе задач
Управления
разрабатывается новая
применяется
про-
граммная структура
размерами
ИС. Основными
полупить
чертами которой
телефонов
являются:
Внедрение
пользователя
сервера операционной
видеоданными
системы на
устранения
основе решения
получим
Windows Server
угрозам
Standard 2016 (1 лицензия).
входу
Контроллер домена и
спортом
ряд специализированных
Wiegand
функций позволят
иных
обеспечить требуемый
порядок
уровень безопасности.
уровней
Рабочие места (имеющиеся в
менее
наличии и поставляемые
нарушение
вновь) необ-
ходимо
управляющего
перевести путем
считывание
миграции на
Secure
управление ОС
экономия
Windows 10
Pro.
показателях
Единый подход к
рассмотреть
оснащению рабочих
значит
мест (в том
Проектом
числе и у со-
трудников,
Рекомендуемый
отвечающих за
коммерческих
допуск посетителей,
чаще
позволяет поднять
возрастных
общий уровень
расширить
безопасности до
излучениями
заданного.
Единый
предусмотрены
антивирус на
Интеллектуальное
базе решения
проблемы
ESET NOD32
предоставляемые
Secure Enterprise
доверие
выполняется как
базовыми
переход от
получение
предыдущих антивирусных
Критерии
средств.
единое
подразделения
централизованное управление
обнаружены
как уровнями
Методические
защиты дан-
ных,
указанных
так и обновлениями,
приводит
поднимает общий
сторону
уровень безопасности
Остались
до заданного.
В
подробной
систему интегрируется
резервным
программное решение
солидных
СКУД - Программ-
ный
правительства
комплекс Parsec
капитальным
PNSoft-32, в который
настройке
дополнительно интегри-
руются
территориально
дополнительные модули:
78
Windows 10 Pro
Windows 10 Pro
Интернет
Информаци
онная база
Бухгалтерия
CRM
Windows 10 Pro
MS Office-
2007
ESET NOD32
Secure
Enterprise
Общий отдел
Ресепшн
Opera
ESET NOD32
Secure
Enterprise
MS Office-
2007
Opera
Бухгалтерия
Norton
Antivirus
Тонкий клиентWeb клиент
Крипто-ПРО
Windows Server
Standard 2016
ESET NOD32 Secure
Enterprise
Доступ к Клиент-банку и
ресурсам Такском-Налоговая
SaaS
Облако для
клиентов
Программный
комплекс Parsec PNSoft-
32
входная
Рис. 2.5 Модель
ее
новой ИС
o
доработке
Модуль печати
Наряду
пропусков Parsec
сбой
PNSoft-PI;
o Модуль
признаку
сканирования документов
совместного
Parsec PNSoft-DS;
o
электромагнитные
Модуль интеграции с
выплатам
системами видеонаблюдения
отличия
Parsec
PNSoft-VI;
ЦФКиС
Внешние бесплатные
ЛВС
почтовые ресурсы,
замков
которые ранее
близлежащей
использо-
вались (Mail.ru, Yandex.ru,
входы
Google.com) также
Релейный
используются и не
представляющие
влияют на
документация
снижение общего
единственного
уровня безопасности.
В
Основными
качестве расширения
правило
функциональности имеющейся
сетевого
ИС, рас-
сматривается
охраны
переход на
спорта
использование облачных
Габаритные
ресурсов SaaS
злоумышленника
от
компании 1С: 1C
оборудованием
Бухгалтерия и 1С CRM.
телефонами
Что позволяет
цикла
повысить
гибкость
деянию
работы бухгалтерии,
предоставить
ресепшн и общего
Бухгалтерия
отдела и обеспе-
чить
учитывать
единый стандарт
сокращении
доступа к информационным
проектируемых
ресурсам систе-
мы
частота
через единый
поиска
браузер Opera, а
аналога
также через
избежания
ряд тонких
проблемы
клиентов
на
сервиса
устройствах Android/iOS.