47
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства цен-
трализованного кон-
троля доступа на АРМ
пользователей к съём-
ным накопителям ин-
формации
ков, имеющих отно-
шение к обработке
ПДн;
-Положение о под-
разделение по за-
щите информации;
- Положение о за-
щите ПДн;
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн.
ИСПДн «Интернет-
касса»
Средняя веро-
ятность
Средняя ве-
роятность
низкая
Неактуальная
2.2.4. Наличие аппа-
ратных закладок в
маловероятно
низкая
низкая
Неактуальная
48
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
приобретаемых
ПЭВМ
2.2.5. Внедрение ап-
паратных закладок
посторонними ли-
цами после начала
эксплуатации ИС-
ПДн
маловероятно
низкая
низкая
Неактуальная
2.2.6. Внедрение ап-
паратных закладок
сотрудниками орга-
низации
маловероятно
низкая
низкая
Неактуальная
2.2.7. Внедрение ап-
паратных закладок
обслуживающим
маловероятно
низкая
низкая
Неактуальная
49
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
персоналом (ремонт-
ными организаци-
ями)
2.3. Угрозы не преднамеренных действий пользователей и нарушений безопасности функционирования ИСПДн и
СЗПДн в её составе из-за сбоев в ПО, а также угрозы неантропогенного (сбоев аппаратуры из-за ненадёжности элемен-
тов, сбоев электропитания) и стихийного (ударов молний, пожаров, наводнений и т.п.) характера.
2.3.1. Утрата ключей
и атрибутов доступа
Высокая веро-
ятность
Высокая ве-
роятность
средняя
Актуальная
-Обеспечение хране-
ния в сейфе ключей
доступа.
-Положение о под-
разделение по за-
щите информации;
- Положение о за-
щите ПДн;
50
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн
2.3.2. Непреднаме-
ренная модификация
(уничтожение) ин-
формации сотрудни-
ками
Средняя веро-
ятная
Средняя ве-
роятность
средняя
Неактуальная
2.3.3. Непреднаме-
ренное отключение
средств защиты
Средняя веро-
ятность
Средняя ве-
роятность
средняя
Актуальная
Настройка и конфигу-
рирование:
-средств защиты от
НСД
-средств восстановле-
ния и резервного копи-
рования данных
-Инструкция пользо-
вателя
-Инструкция адми-
нистратора безопас-
ности
51
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-средств антивирусной
защиты АРМ пользова-
телей и сервера ИСПДн
-Эксплуатационная
документация на
СЗИ
2.3.4. Выход из строя
аппаратно-про-
граммных средств
Средняя веро-
ятность
Средняя ве-
роятность
средняя
Актуальная
-Средства восстановле-
ния и резервного копи-
рования данных.
-Дублирование наибо-
лее критичных элемен-
тов ИСПДн
2.3.5. Сбой системы
электроснабжения
маловероятно
низкая
низкая
Неактуальная
2.3.6. Стихийное
бедствие
маловероятно
низкая
Сред-
няя
Неактуальная
2.4. Угрозы преднамеренных действий внутренних нарушителей
52
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
2.4.1. Доступ к ин-
формации, модифи-
кация, уничтожение
лицами, не допущен-
ными к её обработке
Средняя веро-
ятность
Средняя ве-
роятность
низкая
Неактуальная
2.4.2. Разглашение
информации, моди-
фикация, уничтоже-
ние сотрудниками,
допущенными к её
обработке
Средняя веро-
ятность
Средняя ве-
роятность
низкая
Неактуальная
2.5. Угрозы несанкционированного доступа по каналам связи
2.5.1. Угроза «Ана-
лиз сетевого тра-
фика» с перехватом
Высокая веро-
ятность
Высокая
низкая
Актуальная
- Серифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
-Инструкция адми-
нистратора безопас-
ности;
53
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
передаваемой из ИС-
ПДн и принимаемой
из внешних сетей ин-
формации:
пользователей и Сер-
вера ИСПДн;
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Акт установки
средств защиты;
-Положение о под-
разделение по за-
щите информации;
- Положение о за-
щите ПДн;
- Инструкция поль-
зователя по обеспе-
чению безопасности
обработки ПДн;
2.5.2.Угрозы скани-
рования, направлен-
ные на выявление
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
-Инструкция адми-
нистратора безопас-
ности;
54
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
типа или типов ис-
пользуемых опера-
ционных систем, се-
тевых адресов рабо-
чих станций ИСПДн,
топологии сети, от-
крытых портов и
служб, открытых со-
единений и др.
пользователей и Сер-
вера ИСПДн;
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
-Положение о под-
разделение по за-
щите информации;
- Положение о за-
щите ПДн;
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн;
2.5.3. Угрозы выяв-
ления паролей по
сети.
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
-Инструкция по ор-
ганизации пароль-
ной защиты;
55
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
пользователей и Сер-
вера ИСПДн;
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
- Положение о под-
разделение по за-
щите информации;
- Положение о за-
щите ПДн;
- Инструкция поль-
зователя по обеспе-
чению безопасности
обработки ПДн.
2.5.4. Угрозы навя-
зывание ложного
маршрута сети.
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
пользователей и Сер-
вера ИСПДн;
-Инструкция адми-
нистратора безопас-
ности;
-Положение о под-
разделение по за-
щите информации;
56
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
- Положение о за-
щите ПДн;
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн;
2.5.5. Угрозы под-
мены доверенного
объекта в сети.
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
пользователей и Сер-
вера ИСПДн;
-Инструкция адми-
нистратора безопас-
ности;
-Положение о под-
разделение по за-
щите информации;