Приложение б (обязательное) Результаты оценки риска для наиболее актуальных угроз безопасности пДн, обрабатываемых в испДн

В таблице Б1 приведены результаты оценки рисков по алгоритму, представленному в главе 2, для корпоративной распределенной ИСПДн, охватывающей многие подразделения одной организации, имеющей многоточечный выход в глобальную сеть общего пользования. Предполагается, что к данным ИСПДн имеет доступ определенный перечень сотрудников организации, предоставляемые пользователю данные не являются обезличенными. Примером такой ИСПДн может служить база данных клиентов страховой компании.

Таблица Б1 – Результаты оценки риска для наиболее актуальных угроз безопасности ПДн, обрабатываемых в ИСПДн

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
1	Анализ сетевого трафика	0,49	3,3	μ_A1(x₀)	0,0000	α₁	0,0000	0,402	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,0796	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,6948	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0481	α₇	0,0796
						α₈	0,0253
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,5840	α₁₂	0,5840
						α₁₃	0,0253
						α₁₄	0,0000
				μ_B3(y₀)	0,0253	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0000	α₁₇	0,0481
						α₁₈	0,0253
				μ_B5(y₀)	0,0000	α₁₉	0,0000
						α₂₀	0,0000

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
2	Сканирование сети	0,47	4,2	μ_A1(x₀)	0,0000	α₁	0,0000	0,443	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,1114	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,6013	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0378	α₇	0,1114
						α₈	0,1114
						α₉	0,0001
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,2143	α₁₂	0,2143
						α₁₃	0,4428
						α₁₄	0,0001
				μ_B3(y₀)	0,4428	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0001	α₁₇	0,0378
						α₁₈	0,0378
				μ_B5(y₀)	0,0000	α₁₉	0,0001
						α₂₀	0,0000
3	Угроза выявления пароля	0,46	8,1	μ_A1(x₀)	0,0000	α₁	0,0000	0,729	Высокий
						α₂	0,0000
				μ_A2(x₀)	0,1307	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,5544	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0333	α₇	0,0000
						α₈	0,0660
						α₉	0,1307
				μ_B1(y₀)	0,0000	α₁₀	0,1307
						α₁₁	0,0000
				μ_B2(y₀)	0,0000	α₁₂	0,0000
						α₁₃	0,0660
						α₁₄	0,5544
				μ_B3(y₀)	0,0660	α₁₅	0,1568
						α₁₆	0,0000
				μ_B4(y₀)	0,9825	α₁₇	0,0000
						α₁₈	0,0333
				μ_B5(y₀)	0,1568	α₁₉	0,0333
						α₂₀	0,0333

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
4	Подмена доверенного объекта сети и передача по каналам связи сообщений от его имени с присвоением его прав доступа	0,37	3,8	μ_A1(x₀)	0,0000	α₁	0,0000	0,344	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,4190	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,2035	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0098	α₇	0,3566
						α₈	0,1599
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,3566	α₁₂	0,2035
						α₁₃	0,1599
						α₁₄	0,0000
				μ_B3(y₀)	0,1599	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0000	α₁₇	0,0098
						α₁₈	0,0098
				μ_B5(y₀)	0,0000	α₁₉	0,0000
						α₂₀	0,0000
5	Навязывание ложного маршрута сети	0,45	5,3	μ_A1(x₀)	0,0000	α₁	0,0000	0,485	Средний
						α₂	0,0000
				μ_A2(x₀)	0,1524	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,5080	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0293	α₇	0,0313
						α₈	0,1524
						α₉	0,0097
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,0313	α₁₂	0,0313
						α₁₃	0,5080
						α₁₄	0,0097
				μ_B3(y₀)	0,9749	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0097	α₁₇	0,0293
						α₁₈	0,0293
				μ_B5(y₀)	0,0000	α₁₉	0,0097
						α₂₀	0,0000

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
6	Внедрение ложного объекта сети	0,45	5,1	μ_A1(x₀)	0,0000	α₁	0,0000	0,474	Средний
						α₂	0,0000
				μ_A2(x₀)	0,1524	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,5080	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0293	α₇	0,0470
						α₈	0,1524
						α₉	0,0047
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,0470	α₁₂	0,0470
						α₁₃	0,5080
						α₁₄	0,0047
				μ_B3(y₀)	0,9972	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0047	α₁₇	0,0293
						α₁₈	0,0293
				μ_B5(y₀)	0,0000	α₁₉	0,0047
						α₂₀	0,0000
7	Отказ в обслуживании	0,59	6,4	μ_A1(x₀)	0,0000	α₁	0,0000	0,645	Выше среднего
						α₂	0,0000
				μ_A2(x₀)	0,0103	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,9970	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,1407	α₇	0,0021
						α₈	0,0103
						α₉	0,0103
				μ_B1(y₀)	0,0000	α₁₀	0,0013
						α₁₁	0,0000
				μ_B2(y₀)	0,0021	α₁₂	0,0021
						α₁₃	0,5745
						α₁₄	0,1961
				μ_B3(y₀)	0,5745	α₁₅	0,0013
						α₁₆	0,0000
				μ_B4(y₀)	0,1961	α₁₇	0,0021
						α₁₈	0,1407
				μ_B5(y₀)	0,0013	α₁₉	0,1407
						α₂₀	0,0013

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
8	Перехват информации по прямому акустическому каналу	0,52	3,4	μ_A1(x₀)	0,0000	α₁	0,0000	0,422	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,0459	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,8248	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0680	α₇	0,0459
						α₈	0,0384
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,5359	α₁₂	0,5359
						α₁₃	0,0384
						α₁₄	0,0000
				μ_B3(y₀)	0,0384	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0000	α₁₇	0,0680
						α₁₈	0,0384
				μ_B5(y₀)	0,0000	α₁₉	0,0000
						α₂₀	0,0000
9	Перехват (просмотр) защищаемой видовой информации посторонними лицами путем ее непосредственного наблюдения в помещении ИСПДн, либо на расстоянии прямой видимости из-за пределов ИСПДн с использованием оптических (оптикоэлектронных) средств	0,71	3,1	μ_A1(x₀)	0,0000	α₁	0,0000	0,463	Средний
						α₂	0,0000
				μ_A2(x₀)	0,0004	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,2808	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,3749	α₇	0,0004
						α₈	0,0004
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,6804	α₁₂	0,2808
						α₁₃	0,0101
						α₁₄	0,0000
				μ_B3(y₀)	0,0101	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0000	α₁₇	0,3749
						α₁₈	0,0101
				μ_B5(y₀)	0,0000	α₁₉	0,0000
						α₂₀	0,0000

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
10	Угроза утечки по каналам ПЭМИН информации, циркулирующей в ИСПДн в виде электрических информативных сигналов	0,48	3,7	μ_A1(x₀)	0,0000	α₁	0,0000	0,418	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,0944	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,6483	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0427	α₇	0,0944
						α₈	0,0944
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,3986	α₁₂	0,3986
						α₁₃	0,1163
						α₁₄	0,0000
				μ_B3(y₀)	0,1163	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0000	α₁₇	0,0427
						α₁₈	0,0427
				μ_B5(y₀)	0,0000	α₁₉	0,0000
						α₂₀	0,0000
11	Угроза удаленного запуска приложений в ИСПДн	0,39	4,1	μ_A1(x₀)	0,0000	α₁	0,0000	0,386	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,3374	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,2652	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0130	α₇	0,2457
						α₈	0,3374
						α₉	0,0001
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,2457	α₁₂	0,2457
						α₁₃	0,2652
						α₁₄	0,0001
				μ_B3(y₀)	0,3566	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0001	α₁₇	0,0130
						α₁₈	0,0130
				μ_B5(y₀)	0,0000	α₁₉	0,0001
						α₂₀	0,0000

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
12	Несанкционированное копирование информации сотрудником организации – оператора ПДн	0,61	3,8	μ_A1(x₀)	0,0000	α₁	0,0000	0,454	Средний
						α₂	0,0000
				μ_A2(x₀)	0,0063	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,9896	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,1696	α₇	0,0063
						α₈	0,0063
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,3566	α₁₂	0,3566
						α₁₃	0,1599
						α₁₄	0,0000
				μ_B3(y₀)	0,1599	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0000	α₁₇	0,1696
						α₁₈	0,1599
				μ_B5(y₀)	0,0000	α₁₉	0,0000
						α₂₀	0,0000
13	Подмена или нарушение соответствия идентификатора ПДн и отождествляемых с ним данных	0,49	6,2	μ_A1(x₀)	0,0000	α₁	0,0000	0,559	Выше среднего
						α₂	0,0000
				μ_A2(x₀)	0,0796	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,6948	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0481	α₇	0,0036
						α₈	0,0796
						α₉	0,0796
				μ_B1(y₀)	0,0000	α₁₀	0,0006
						α₁₁	0,0000
				μ_B2(y₀)	0,0036	α₁₂	0,0036
						α₁₃	0,6655
						α₁₄	0,1272
				μ_B3(y₀)	0,6655	α₁₅	0,0006
						α₁₆	0,0000
				μ_B4(y₀)	0,1272	α₁₇	0,0036
						α₁₈	0,0481
				μ_B5(y₀)	0,0006	α₁₉	0,0481
						α₂₀	0,0006

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
14	Угроза уничтожения ПДн в результате электромагнитных воздействий на информацию	0,36	5,2	μ_A1(x₀)	0,0000	α₁	0,0000	0,428	Ниже среднего
						α₂	0,0000
				μ_A2(x₀)	0,4628	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,1766	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,0084	α₇	0,0384
						α₈	0,4628
						α₉	0,0068
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,0384	α₁₂	0,0384
						α₁₃	0,1766
						α₁₄	0,0068
				μ_B3(y₀)	0,9888	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0068	α₁₇	0,0084
						α₁₈	0,0084
				μ_B5(y₀)	0,0000	α₁₉	0,0068
						α₂₀	0,0000
15	Угроза нарушения целостности ПДн в результате ошибок персонала при обработке ПДн	0,78	4,6	μ_A1(x₀)	0,0000	α₁	0,0000	0,723	Высокий
						α₂	0,0000
				μ_A2(x₀)	0,0000	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,0333	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,5686	α₇	0,0000
						α₈	0,0000
						α₉	0,0000
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,1163	α₁₂	0,0333
						α₁₃	0,0333
						α₁₄	0,0006
				μ_B3(y₀)	0,8157	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0006	α₁₇	0,1163
						α₁₈	0,5686
				μ_B5(y₀)	0,0000	α₁₉	0,0006
						α₂₀	0,0000

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
16	Угроза нарушения целостности и/или доступности ПДн в результате аппаратного сбоя	0,63	6,1	μ_A1(x₀)	0,0000	α₁	0,0000	0,614	Выше среднего
						α₂	0,0000
				μ_A2(x₀)	0,0038	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,9098	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,2025	α₇	0,0038
						α₈	0,0038
						α₉	0,0038
				μ_B1(y₀)	0,0000	α₁₀	0,0004
						α₁₁	0,0000
				μ_B2(y₀)	0,0047	α₁₂	0,0047
						α₁₃	0,7102
						α₁₄	0,1006
				μ_B3(y₀)	0,7102	α₁₅	0,0004
						α₁₆	0,0000
				μ_B4(y₀)	0,1006	α₁₇	0,0047
						α₁₈	0,2025
				μ_B5(y₀)	0,0004	α₁₉	0,1006
						α₂₀	0,0004
17	Угроза нарушения целостности и/или доступности ПДн в результате ошибки программного обеспечения	0,65	4,9	μ_A1(x₀)	0,0000	α₁	0,0000	0,557	Выше среднего
						α₂	0,0000
				μ_A2(x₀)	0,0023	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,7692	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,2396	α₇	0,0023
						α₈	0,0023
						α₉	0,0022
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,0688	α₁₂	0,0688
						α₁₃	0,7692
						α₁₄	0,0022
				μ_B3(y₀)	0,9874	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0022	α₁₇	0,0688
						α₁₈	0,2396
				μ_B5(y₀)	0,0000	α₁₉	0,0022
						α₂₀	0,0000

Продолжение таблицы Б.1

№	Наименование угрозы	Вероят-ность	Ущерб	Значения ФП		Уровни отсечения		Риск	Терм
18	Угроза программно-математических воздействий в ИСПДн	0,61	5,1	μ_A1(x₀)	0,0000	α₁	0,0000	0,537	Средний
						α₂	0,0000
				μ_A2(x₀)	0,0063	α₃	0,0000
						α₄	0,0000
				μ_A3(x₀)	0,9896	α₅	0,0000
						α₆	0,0000
				μ_A4(x₀)	0,1696	α₇	0,0063
						α₈	0,0063
						α₉	0,0047
				μ_B1(y₀)	0,0000	α₁₀	0,0000
						α₁₁	0,0000
				μ_B2(y₀)	0,0470	α₁₂	0,0470
						α₁₃	0,9896
						α₁₄	0,0047
				μ_B3(y₀)	0,9972	α₁₅	0,0000
						α₁₆	0,0000
				μ_B4(y₀)	0,0047	α₁₇	0,0470
						α₁₈	0,1696
				μ_B5(y₀)	0,0000	α₁₉	0,0047
						α₂₀	0,0000

Учебное издание

Язов Юрий Константинович

АНАЛИЗ И УПРАВЛЕНИЕ РИСКАМИ

НАРУШЕНИЯ БЕЗОПАСНОСТИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ

ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ

СИСТЕМАХ

В авторской редакции

Подписано к изданию 15.12.2008.

Уч.-изд.л. 16,1.

ГОУВПО

«Воронежский государственный технический университет»

<<< < Предыдущая 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 2526 / 2726 27 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

#
30.04.20223.2 Mб27Учебное пособие 3000402.doc
#
30.04.20223.25 Mб38Учебное пособие 3000403.doc
#
30.04.20223.28 Mб22Учебное пособие 3000404.doc
#
30.04.20223.33 Mб13Учебное пособие 3000405.doc
#
30.04.20223.36 Mб5Учебное пособие 3000406.doc
#
30.04.20223.4 Mб26Учебное пособие 3000407.doc
#
30.04.20223.41 Mб15Учебное пособие 3000408.doc
#
30.04.20223.43 Mб5Учебное пособие 3000409.doc
#
30.04.2022219.14 Кб8Учебное пособие 300041.doc
#
30.04.20223.46 Mб19Учебное пособие 3000410.doc
#
30.04.20223.53 Mб1Учебное пособие 3000411.doc