Дипломная работа: Внедрение комплексной системы информационной безопасности в ООО "Омега"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
20
нарушение общественного порядка;
финансовые потери;
нарушение деловых сделок;
угроза охране окружающей среды.
Итоги оценки уязвимостей составляются в виде списка, где напротив
каждой из уязвимостей приводится предназначенная ей оценка риска ИБ, а
также оценка стоимости актива и вероятности осуществления угроз.
В таблице 1.5 приводятся итоги оценки уязвимости активов.
Таблица 1.5
Итоги оценки уязвимости активов предприятия
Группа
уязвимостей
Содержание
уязвимости
Финан
совые
отчеты
компан
ии
Персон
альные
данные
сотрудн
иков
Систем
а
обеспе
чения
безопас
ности
компан
ии
Сведен
ия о
схемах
размещ
ения
систем
безопас
ности
Маркети
нговые
исследо
вания
рынка
Внутре
нняя
бухгалт
ерская
докуме
нтация
Сведения
о
достигну
тых
соглашен
иях и
договоре
нностях
Свед
ения
о PR-
комп
ания
х
1. Среда и инфраструктура
Акустическое
поле
помещения
низкая
низкая
низкая
низкая
средняя
средняя
Тех.средство,
склонное к
эффекту ВЧ-
навязывания
Низкая
низкая
низкая
средняя
низкая
средняя
Подслушиван
ие
низкая
низкая
средняя
низкая
средняя
. 2. Аппаратное обеспечение
Блоки ПЭВМ
(ПЭМИН)
высока
я
высо
кая
Программно-
аппаратное
закладное
устройство
внутри ПЭВМ
средняя
3. Программное обеспечение
Вирусная
опасность
средня
я
средн
яя
средняя
средняя
Возможность
встраивания
закладных
средств
средняя
средняя
21
Продолжение таблицы 1.5
Группа
уязвимостей
Содержание
уязвимости
Финан
совые
отчет
ы
компа
нии
Персон
альные
данные
сотрудн
иков
Систе
ма
обеспе
чения
безопа
сност
и
компа
нии
Сведен
ия о
схемах
размещ
ения
систем
безопас
ности
Маркети
нговые
исследов
ания
рынка
Внутре
нняя
бухгалт
ерская
докуме
нтация
Сведения
о
достигну
тых
соглашен
иях и
договоре
нностях
Све
ден
ия о
PR-
ком
пан
иях
Подкл.посторо
нних
носителей
высок
ая
высокая
средняя
Ошибки в
программном
обеспечении
высок
ая
средняя
выс
окая
Неверная
конфигурация
средств
защиты
высок
ая
высок
ая
средняя
4. Физический доступ
Возможность
проникновени
я посторонних
лиц
высок
ая
высокая
Возможность
кражи
документов
или других
носителей
информации
высокая
высокая
5.Персонал
Возможность
нарушения
границ
доступа к ИС
средняя
средняя
высокая
Кража
идентификаци
онных данных
высок
ая
высок
ая
низкая
Несанкционир
ованный
доступ к
активам
высокая
средняя
6. Общие уязвимые места
Неверная
настройка
средств
защиты
высок
ая
высок
ая
высокая
высокая
Халатное
выполнение
своих
обязанностей
ответственным
и лицами
средн
яя
высокая
высокая
22
Продолжение таблицы 1.5
Группа
уязвимостей
Содержание
уязвимости
Финан
совые
отчет
ы
компа
нии
Персон
альные
данные
сотрудн
иков
Систе
ма
обеспе
чения
безопа
сност
и
компа
нии
Сведен
ия о
схемах
размещ
ения
систем
безопас
ности
Маркети
нговые
исследов
ания
рынка
Внутре
нняя
бухгалт
ерская
докуме
нтация
Сведения
о
достигну
тых
соглашен
иях и
договоре
нностях
Све
дени
я о
PR-
ком
пани
ях
Инсайдеры
высокая
высокая
высокая
выс
окая
Кража
носителей
информации
высокая
высокая
высокая
выс
окая
Сбои и аварии
в системе
информационн
ой
безопасности
низкая
средн
яя
1.2.3. Оценка угроз активам
Наиболее важными источниками угроз безопасности в рассмотренном
предприятии информации есть [4]:
угрозы по каналам утечки вещественной информации;
угрозы утечки информации по техническим каналам;
угрозы несанкционированного доступа к информации, которая
обрабатывается в ЛВС.
Угрозы утечки информации посредством технических каналов состоят из:
угрозы утечки акустической информации;
угрозы утечки видовой информации;
угрозы утечки информации по каналу ПЭМИН.
Основные угрозы безопасности информации для предприятия есть:
нарушение безопасности информации, которая является служебной или
коммерческой тайной, а также личной информации;
нарушение функционирования компонентов информационной системы,
ограничения доступа к информации, нарушение технологических процессов,
невозможность решения задач вовремя;
нарушение целостности информации, программных и прочих ресурсов,
и подделка документов.
23
В таблице 1.6 показана вероятность осуществления угрозы для
определенного актива информационного ресурса.
Таблица 1.6
Итоги оценки угроз активам
Группа угроз
Содержание угроз
Финан
совые
отчеты
компа
нии
Персо
нальн
ые
данны
е
сотруд
ников
Систе
ма
обеспе
чения
безопа
сности
компа
нии
Сведе
ния о
схема
х
разме
щения
систем
безопа
сности
Марке
тингов
ые
исслед
овани
я
рынка
Внутр
енняя
бухгал
терска
я
докум
ентаци
я
Сведен
ия о
достиг
нутых
соглаш
ениях
и
догово
реннос
тях
Сведе
ния о
PR-
компа
ниях
1. Источники угроз ИБ, связанные с деятельностью партнеров и конкурентов
Зависимость от
партнеров/клиентов
высок
ая
низкая
средня
я
Ошибки, допущенные
при заключении
контрактов
с провайдерами
внешних услуг
высок
ая
высок
ая
Высок
ая
Нарушения
договорных
обязательств
сторонними
(третьими) лицами
высок
ая
высок
ая
низкая
средня
я
Ошибки в
обеспечении
безопасности
информационных
систем на стадиях
жизненного цикла
высок
ая
низкая
средня
я
Разработка и
использование
некачественной
документации
высок
ая
низкая
Низка
я
Использование
программных средств
и информации без
гарантии источника
Высок
ая
средня
я
низкая
Высок
ая
2. Источники угроз ИБ, связанные с деятельностью внутренних нарушителей ИБ
Недобросовестное
исполнение
обязанностей
средня
я
высок
ая
Халатность
низкая
высок
ая
Причинение
имущественного
ущерба
высока
я
24
Продолжение таблицы 1.6
Группа угроз
Содержание угроз
Финан
совые
отчеты
компа
нии
Персо
нальн
ые
данны
е
сотруд
ников
Систе
ма
обеспе
чения
безопа
сности
компа
нии
Сведе
ния о
схема
х
разме
щения
систем
безопа
сности
Марке
тингов
ые
исслед
овани
я
рынка
Внутр
енняя
бухгал
терска
я
докум
ентаци
я
Сведен
ия о
достиг
нутых
соглаш
ениях
и
догово
реннос
тях
Сведе
ния о
PR-
компа
ниях
Ошибка персонала
низкая
низкая
низкая
низкая
Хищение
Выполнение
вредоносных
программ
средня
я
высок
ая
низкая
Использование
информационных
активов не по
назначению
Нарушения
персоналом
организационных мер
по обеспечению ИБ
средня
я
средня
я
средня
я
3. Источники угроз ИБ, связанные с деятельностью внешних нарушителей ИБ
Действия
неавторизованного
субъекта
низкая
высок
ая
Ложное сообщение
об угрозе
высока
я
Нелегальное
проникновение
злоумышленников
под видом
санкционированных
пользователей
низкая
низкая
низкая
низкая
Использование
программного
обеспечения
несанкционированны
м способом
низкая
средня
я
высок
ая
Средн
яя
Использование
программного
обеспечения
несанкционированны
ми пользователями
низкая
низкая
низкая
низкая
Низка
я
Несанкционированны
й логический доступ
высок
ая
высок
ая
4. Источники угроз ИБ, связанные со сбоями или отказами программных и технических средств
системы ИБ
Превышение
допустимой нагрузки
низкая
средня
я
Низка
я
Разрушение/поврежде
ние, аварии
технических средств
и каналов связи
высок
ая
Источник: https://baza.diplomsite.ru/previewfile/7429