Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Поняття про модель загроз та модель порушника

Результатом аналізу можливих загроз є модель загроз – абстрактний структурований опис загроз.

Нормативними документами України («Типове положення про службу захисту інформації в автоматизованій системі») рекомендовано таку структуру опису загрози:

На порушення яких властивостей інформації або АС спрямована загроза:

· порушення конфіденційності,

· порушення цілісності,

· порушення доступності інформації,

· порушення спостереженості та керованості АС.

Джерела виникнення загрози:

які суб’єкти АС або суб’єкти, зовнішні по відношенню до неї, можуть ініціювати загрозу (див. далі модель порушника).

Можливі способи здійснення загрози:

· технічними каналами, що включають канали побічних електромагнітних випромінювань і наводок, акустичні, оптичні, радіо- та радіотехнічні, хімічні та інші канали;

· каналами спеціального впливу шляхом формування полів і сигналів з метою руйнування системи захисту або порушення цілісності інформації;

· несанкціонованим доступом шляхом підключення до апаратури та ліній зв’язку, маскування під зареєстрованого користувача, подолання заходів захисту з метою використання інформації або нав’язування хибної інформації, застосування закладних пристроїв чи програм та вкорінення комп’ютерних вірусів.

Перші два способи за принципом відносяться до фізичного доступу, останній – до логічного доступу.

Модель порушника – це всебічна структурована характеристика порушника, яка використовується сумісно з моделлю загроз для розробки політики безпеки інформації. В Україні прийнята така структура моделі порушника:

Категорія осіб, до якої може належати порушник:

· внутрішні порушники;

· користувачі,

· інженерний склад,

· співробітники відділів, що супроводжують ПЗ,

· технічний персонал, що обслуговує будинок,

· співробітники служби безпеки,

· керівники;

· зовнішні порушники.

Мета порушника:

· отримання необхідної інформації;

· отримання можливості вносити зміни в інформаційні потоки у відповідності зі своїми намірами;

· нанесення збитків шляхом знищення матеріальних та інформаційних цінностей.

Повноваження порушника в АС:

· запуск фіксованого набору задач (програм);

· створення і запуск власних програмних засобів;

· керування функціонуванням і внесення змін у конфігурацію системи;

· підключення чи зміна конфігурації апаратних засобів.

Технічна оснащеність порушника:

· апаратні засоби;

· програмні засоби;

· спеціальні засоби.

Кваліфікація порушника:

для аналізу загроз завжди приймається висока кваліфікація.