Приложение. Модель угроз безопасности информации ограниченного доступа при ее обработке в автоматизированной информационной системе "Сельское административное образование" администрации Инсарского муниципального района Республики Мордовия

Приложение
к постановлению администрации
Инсарского муниципального района
от 21 декабря 2018 г. N 502

Модель
угроз безопасности информации ограниченного доступа при ее обработке в автоматизированной информационной системе "Сельское административное образование" администрации Инсарского муниципального района Республики Мордовия

1. Источники разработки

1.1. Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1.2. Постановление Правительства от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1.3. Базовая модель угроз безопасности персональных данных при обработке в информационных системах персональных данных (утверждена 15 февраля 2008 г. заместителем директора ФСТЭК России).

1.4. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена 14 февраля 2008 г. заместителем директора ФСТЭК России).

1.5. Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".

1.6. Приказ ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".

1.7. Постановление Правительства Республики Мордовия от 07 мая 2018 г. N 289 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных".

2. Описание АИС САО

Обобщенные исходные данные по ИС сведены в таблицу.

АИС "САО"
Исходные данные ИС
Категория ПДн	иная категория ПДн
Объем обрабатываемых ПДн	менее 100000 (субъекты ПДн)
Структура ИС	локальная ИС
Наличие соединений с сетями общего пользования	одноточечное
Режим обработки ПДн	многопользовательский
Разграничение прав доступа	с разграничением
Степень возможного ущерба	низкая
Уровень значимости информации	низкий (УЗ 3)
Уровень защищенности ПДн	УЗ 4
Масштаб ИС	объектовый
Угрозы безопасности	тип 3
Класс защищенности	К3 с необходимостью обеспечения 3-го и 4-го уровня защищенности ПДн

В соответствии с Постановлением Правительства Республики Мордовия от 7 мая 2018 г. N 289 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных" АИС "САО" Администрации в зависимости от технологий обработки ПДн, целей и состава ПДн определена категория внутриреспубликанская. По выполняемым функциям ИС определена как ИС для Органов и Организаций, и иных организаций Республики Мордовия.

Технические средства АИС "САО" Администрации располагаются по адресу: г. Инсар, ул. Гагарина д. 28.

Информационное взаимодействие в ИС организовано на базе локальных вычислительных сетей, построенных по стандарту IEEE 802.3u. Рабочие станции имеют подключения к информационно-телекоммуникационным сетям международного информационного обмена. Линии связи не выходят за пределы контролируемой зоны.

На рабочих станциях ИС установлены операционные системы семейства Microsoft Windows с антивирусным программным обеспечением Kaspersky Endpoint Security 10.

3. Расчет показателя исходной защищенности ИСПДн

Под общим уровнем защищенности понимается обобщенный показатель, зависящий от технических и эксплуатационных характеристик ИС (Y1). В таблице представлены характеристики уровня исходной защищенности.

Технические и эксплуатационные характеристики ИС	Уровень защищенности
	Высокий (В)	Средний (С)	Низкий (Н)
1. По территориальному размещению: локальная ИС, развернутая в пределах одного здания;	+
2. По наличию соединения с сетями общего пользования: ИС, имеющая одноточечный выход в сеть общего пользования;		+	-
3. По встроенным (легальным) операциям с записями баз персональных данных: запись, удаление, сортировка;		+
4. По разграничению доступа к персональным данным: ИС, к которой имеет доступ определенный перечень сотрудников организации, являющейся владельцем ИС, либо субъект ПДн;		+
5. По наличию соединений с другими базами ПДн иных ИС: ИС, в которой используется одна база данных ПДн, принадлежащая организации - владельцу данной ИС;	+
6. По уровню (обезличивания) ПДн: ИС, в которой предоставляемые пользователю данные не являются обезличенными (т.е. присутствует информация, позволяющая идентифицировать субъекта ПДн);			+
7. По объему ПДн, которые предоставляются сторонним пользователям ИС без предварительной обработки: ИС, не предоставляющие никакой информации;	+
	0,43%*	0,85%**	0,15%

* В/7;

** (В+С)/7

Примечание:

Высокий уровень исходной защищенности	не менее 70% характеристик соответствуют уровню "высокий" а остальные - среднему
Средний уровень исходной защищенности	не выполняются условия по п. 1 и не менее 70% характеристик соответствуют уровню не ниже "средний"
Низкий уровень исходной защищенности	не выполняются условия по пунктам 1 и 2

Исходная степень защищенности информационной системы персональных данных: средняя

Показатель защищенности Y1=5

Под вероятностью реализации угрозы () понимается определяемый экспертным путем показатель, характеризующий, насколько вероятным является реализация конкретной угрозы безопасности ПДн для ИС.

Справочно:
Показатель защищенности 0 для В70% при Н=0 5 для В+С70% 10 в остальных случаях	Вероятность реализации 0 для маловероятной угрозы; 2 для низкой вероятности угрозы; 5 для средней вероятности угрозы; 10 для высокой вероятности угрозы.	Коэффициент реализуемости угрозы Y= (Y + Y)/20.	Возможность реализации угрозы 0 < Y < 0,3 - низкая; 0,3 < Y < 0,6 - средняя; 0,6 < Y < 0,8 - высокая; Y> 0,8 - очень высокая.

Правила отнесения угрозы безопасности к актуальной.

Возможность реализации угрозы (Y)	Показатель опасности угрозы (экспертная оценка)
	Низкая	Средняя	Высокая
Низкая	неактуальная	неактуальная	актуальная
Средняя	неактуальная	актуальная	актуальная
Высокая	актуальная	актуальная	актуальная
Очень высокая	актуальная	актуальная	актуальная

Наименование угрозы	Вероятность реализации угрозы ()	Возможность реализации угрозы (Y)	Опасность угрозы	Актуальность угрозы	Меры по противодействию угроз
					Технические	Организационные
1. Угрозы утечки информации по техническим каналам
1.1. Угрозы утечки акустической (речевой) информации - В ИС отсутствуют функции голосового ввода ПДн или функции воспроизведения ПДн акустическими средствами.
1.2. Угрозы утечки видовой информации
Просмотр информации на дисплее сотрудниками, не допущенными к обработке ПДн	5 (средняя)	0,5	средняя	актуальная		Контроль доступа в помещения ИС, расположение технических средств
Просмотр информации на дисплее посторонними лицами, находящимися за пределами помещения, в котором ведется обработка ПДн	0 (маловероятно)	0,25	низкая	неактуальная	Жалюзи на окна	Контроль доступа в помещения ИС, расположение технических средств
Просмотр информации с помощью спец. электронных устройств внедренных в помещение, в котором ведется обработка ПДн	0 (маловероятно)	0,25	низкая	неактуальная	Жалюзи на окна	Пропускной режим на объекте, контроль доступа в помещения ИС
1.3. Угрозы утечки информации по каналам ПЭМИН - в соответствии с п. 6.1.3 "Общая модель угроз верхнего уровня Администрации Инсарского муниципального района Республики Мордовия данные каналы утечки информации не рассматриваются.
2. Угрозы несанкционированного доступа к информации
2.1. Угрозы уничтожения, хищения аппаратных средств ИС и носителей информации путем физического доступа к элементам ИС
Кража ПЭВМ	2 (низкая)	0,35 (средняя)	средняя	актуальная	Охранная сигнализация	Пропускной режим, физическая охрана, видеонаблюдение в пределах КЗ
Кража носителей информации	5 (средняя)	0,5 (средняя)	высокая	актуальная	Охранная сигнализация	Учет носителей информации, хранение в сейфе, видеонаблюдение в пределах КЗ
Кража ключей и атрибутов доступа	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Выполнение организационных мер, инструкции персоналу, пропускной режим
Модификация и уничтожение информации.	5 (средняя)	0,5 (средняя)	высокая	актуальная	Настройки СЗИ НСД	Выполнение организационных мер, инструкции персоналу, пропускной режим. Видеонаблюдение в пределах КЗ
Вывод из строя узлов ПЭВМ, каналов связи	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ	Выполнение организационных мер, инструкции персоналу, пропускной режим
Несанкционированный доступ к информации при техническом обслуживании (ремонте) узлов ПЭВМ	5 (средняя)	0,5 (средняя)	высокая	актуальная	Настройки СЗИ НСД	Выполнение организационных мер, инструкции персоналу, пропускной режим
Несанкционированное отключение средств защиты	0 (маловероятно)	0,5 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Выполнение организационных мер, инструкции персоналу, пропускной режим
2.2. Угрозы хищения, несанкционированной модификации или блокирования информации за счет несанкционированного доступа (НСД) с применением программно-аппаратных и программных средств (в том числе программно-математических воздействий)
Угроза внедрения вредоносных программ	5 (средняя)	0,5 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции персоналу и администратору
Недекларированные возможности системного ПО и ПО для обработки ПДн	0 (маловероятно)	0,5 (низкая)	Низкая	неактуальная		Инструкции администратору
Установка ПО, не связанного с исполнением служебных обязанностей, в т.ч. для выполнения НСД	5 (средняя)	0,5 (средняя)	средняя	актуальная	Настройки ОС Windows	Инструкции персоналу и администратору, установка только разрешенного ПО
Внедрение аппаратных закладок посторонними лицами после начала эксплуатации ИС	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Внедрение аппаратных закладок сотрудниками организации	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкции персоналу и администратору
Внедрение аппаратных закладок обслуживающим персоналом (ремонтными организациями)	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкции персоналу и администратору
Модификация BIOS, перехват управления загрузкой операционной системы	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкции персоналу и администратору, контроль доступа в помещения ИС
Перехват паролей, идентификаторов при входе в систему	5 (средняя)	0,5 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции персоналу и администратору, контроль доступа в помещения ИСПДн
2.3. Угрозы непреднамеренных действий пользователей и нарушений безопасности функционирования ИС и СЗИ в ее составе из-за сбоев в программном обеспечении, а также от угроз неантропогенного (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания) и стихийного (ударов молний, пожаров, наводнений и т.п.) характера.
Утрата ключей доступа	5 (средняя)	0,5 (средняя)	средняя	актуальная		Инструкции персоналу и администратору
Непреднамеренное внедрение вредоносных программ с внешних носителей	5 (средняя)	0,5 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции персоналу и администратору, Учет носителей информации
Непреднамеренная модификация (уничтожение) информации сотрудниками	5 (средняя)	0,5 (средняя)	средняя	актуальная	Резервирование баз данных по расписанию	Инструкции персоналу и администратору
Непреднамеренное отключение средств защиты	0 (маловероятно)	0,5 (низкая)	средняя	неактуальная	Настройки ОС и СЗИ НСД	Инструкции персоналу и администратору
Выход из строя аппаратно-программных средств	5 (средняя)	0,5 (средняя)	средняя	актуальная	Резервирование аппаратно-программных средств	Инструкции администратору
Сбой системы электроснабжения	2 (низкая)	0,35 (средняя)	средняя	актуальная	Использование ИБП	Резервное копирование
Стихийные бедствия	0 (маловероятно)	0,5 (средняя)	низкая	неактуальная	Резервирование аппаратно-программных средств	Инструкции персоналу и администратору
2.4 Угрозы преднамеренных действий внутренних нарушителей
Доступ к информации, модификация, уничтожение лицами, не допущенными к ее обработке	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД	Пропускной режим, контроль доступа в помещения ИСПДн
Разглашение информации, модификация, уничтожение сотрудниками, допущенными к ее обработке	5 (средняя)	0,5 (средняя)	средняя	актуальная		Организационные мероприятия, инструкции персоналу
2.5 Угрозы несанкционированного доступа по каналам связи
Анализ сетевого трафика	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки МЭ, использование VPN	Инструкции персоналу и администратору
Перехват в пределах контролируемой зоны внешними нарушителями	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки МЭ	Инструкции персоналу и администратору, контроль доступа в помещения ИС, видеонаблюдение в пределах КЗ
Перехват в пределах контролируемой зоны внутренними нарушителями	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки МЭ	Инструкции персоналу и администратору, контроль доступа в помещения ИС
Сканирование сети	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки МЭ	Инструкции персоналу и администратору
Угроза выявления паролей	2 (низкая)	0,35 (средняя)	средняя	неактуальная	Настройки МЭ	Инструкции персоналу и администратору
Угрозы навязывание ложного маршрута сети	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки СКЗИ	Инструкции персоналу и администратору
Угрозы подмены доверенного объекта	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки СКЗИ	Инструкции персоналу и администратору
Внедрение ложного объекта сети	0 (маловероятно)	0,5 (низкая)	низкая	неактуальная	Настройки МЭ	Инструкции персоналу и администратору
Угрозы типа "Отказ в обслуживании"	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Настройки МЭ	Инструкции персоналу и администратору
Угрозы удаленного запуска приложений	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Настройки СЗИ НСД	Инструкции персоналу и администратору
Угрозы внедрения по сети вредоносных программ	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции персоналу и администратору
2.6 Угрозы перехвата при передаче по проводным (кабельным) линиям связи
Анализ сетевого трафика в пределах контролируемой зоны внешними нарушителями	2 (низкая)	0,35 (средняя)	средняя	актуальная	Расположение узлов связи в недоступных для нарушителя местах. Шифрование сетевого трафика	Физическая охрана, инструкции персоналу, расположение ИС в одном (смежных) помещении
Анализ сетевого трафика в пределах контролируемой зоны внутренними нарушителями	2 (низкая)	0,35 (средняя)	низкая	неактуальная
3. Угрозы использования штатных средств ИС с целью совершения НСД к информации
Угроза некорректного использования функционала программного обеспечения	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкции пользователя и администратора
Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкции пользователя и администратора
Угроза несанкционированного изменения аутентификационной информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки ОС и СЗИ НСД	Инструкция администратор
Угроза несанкционированного использования привилегированных функций BIOS	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Смена пароля в соответствии с инструкцией администратора
Доступ в операционную среду (локальную ОС отдельного ТС ИС) с возможностью выполнения НСД вызовом штатных процедур или запуска специально разработанных программ	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Установка только разрешенного ПО
4. Угрозы нарушения доступности информации
Угроза длительного удержания вычислительных ресурсов пользователями	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная		Инструкция пользователя
Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза отказа в обслуживании системой хранения данных суперкомпьютера	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза перегрузки грид-системы вычислительными заданиями	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза повреждения системного реестра	2 (низкая)	0,35 (средняя)	средняя	актуальная		Резервирование ОС, настройка прав доступа
Угроза приведения системы в состояние "отказ в обслуживании"	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Использование отказоустойчивого ПО
Угроза утраты вычислительных ресурсов	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкция администратора
Угроза вывода из строя/выхода из строя отдельных ТС	2 (низкая)	0,35 (средняя)	средняя	актуальная	Резервирование аппаратно-программных средств
Угроза вывода из строя незарезервированных ТС/программных средств/каналов связи	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная	Резервирование аппаратно-программных средств
Угроза отсутствия актуальных резервных копий информации	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Резервное копирование
Угроза потери информации в процессе ее обработки технически и(или) программными средствами и при передаче по каналам связи	2 (низкая)	0,35 (средняя)	средняя	актуальная	Шифрование сетевого трафика
Угроза переполнения канала связи вследствие множества параллельных попыток авторизации	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная		Инструкция пользователя
Угроза нехватки ресурсов ИС для выполнения штатных задач в результате обработки множества параллельных задач, выполняемых одной учетной записью	5 (средняя)	0,5 (средняя)	низкая	неактуальная		Своевременная замена компонентов АРМ
Угроза вывода из строя ИС при подаче на интерфейсы информационного обмена "неожидаемой"информации	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкция пользователя
5. Угрозы нарушения целостности информации
Угроза нарушения целостности данных кеша	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Резервное копирование
Угроза подмены содержимого сетевых ресурсов	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная	Шифрование сетевого трафика
Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза сбоя обработки специальным образом изменённых файлов	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная	Резервное копирование
Угроза отсутствия контроля целостности обрабатываемой в ИС информации, применяемого программного обеспечения, в том числе СЗИ	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза отсутствия целостных резервных копий информации, программного обеспечения, СЗИ в случае реализации угроз информационной безопасности	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Резервное копирование
Угроза отсутствия контроля за поступающими в информационную систему данными, в том числе незапрашиваемыми	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя и администратора
Отсутствие средств централизованного управления за поступающими в информационную систему данными, в том числе незапрашиваемыми	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя и администратора
Отсутствие автоматизированных фильтров, осуществляющих обработку поступающей в ИС информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО, Настройка МЭ
Угроза доступа в ИС информации от не аутентифицированных серверов/пользователей	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная	Настройки СЗИ НСД	Инструкции пользователя администратора
Угроза отсутствия контроля за данными, передаваемыми из ИС	5 (средняя)	0,5 (средняя)	средняя	актуальная	Антивирусное ПО, Настройка МЭ
Отсутствие резервного копирования информации, передаваемой из ИС	2 (низкая)	0,35 (средняя)	средняя	актуальная	Резервное копирование баз данных по расписанию
Угроза передачи из ИС недопустимой информации	5 (средняя)	0,5 (средняя)	средняя	актуальная	Антивирусное ПО, Настройка МЭ
Угроза ввода/передачи недостоверных/ошибочных данных	5 (средняя)	0,5 (средняя)	низкая	неактуальная		Инструкция пользователя
Угроза подмены используемых ИС файлов	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД
Угроза модификации/удаления файлов журналов системного, прикладного ПО, средств защиты	5 (средняя)	0,5 (средняя)	средняя	актуальная	Настройки СЗИ НСД	Инструкция пользователя, пропускной режим
Угроза установки/запуска модифицированного программного обеспечения и (или) модифицированных обновлений программного обеспечения	5 (средняя)	0,5 (средняя)	средняя	актуальная		Установка только разрешенного ПО пользователя и администратора
Угроза модификации/стирания/удаления данных системы регистрации событий информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкция администратора
Отсутствие регламента/графика проведения контроля целостности применяемых программных средств, в том числе СЗИ	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкция администратора
6. Угрозы, не являющиеся атаками
Угроза исчерпания вычислительных ресурсов хранилища больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза неверного определения формата входных данных, поступающих в хранилище больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза неконтролируемого копирования данных внутри хранилища больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза неконтролируемого уничтожения информации хранилищем больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза выхода из строя/отказа отдельных ТС, программных средств, каналов связи	2 (низкая)	0,35 (средняя)	средняя	актуальная
7. Угрозы НСД, создающие предпосылки для реализации НСД в результате нарушения процедуры авторизации и аутентификации
Угроза аппаратного сброса пароля BIOS	2 (низкая)	0,35 (средняя)	средняя	актуальная		Опломбирование системного блока, Контроль интерфейсов ввода-вывода, инструкция администратора
Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная	Настройка СЗИ НСД
Угроза обхода некорректно настроенных механизмов аутентификации	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя и администратора, выполнение парольной политики
Угроза программного сброса пароля BIOS	5 (средняя)	0,5 (средняя)	средняя	актуальная	Настройки ОС	Перечень разрешенного к установке ПО, ограничение на установку ПО
Угроза "кражи"учётной записи доступа к сетевым сервисам	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя и администратора
Угроза получения доступа к ИС, компонентам ИС, информации, обрабатываемой ИС без прохождения процедуры идентификации и аутентификации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Контроль доступа в помещения ИС, контроль интерфейсов ввода-вывода
Угроза получения доступа к ИС вследствие ошибок подсистемы идентификации и аутентификации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза получения несанкционированного доступа сторонними лицами, устройствами	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пропускной режим на объекте
Угроза отсутствия/слабости процедур аутентификации при доступе пользователей/устройств к ресурсам ИС	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя и администратора
Угрозы авторизации с использованием устаревших, но не отключённых учетных записей	5 (средняя)	0,5 (средняя)	средняя	актуальная		Инструкция администратора
Угроза использования "слабых"методов идентификации и аутентификации пользователей, в том числе при использовании удаленного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя и администратора
Угроза применения только программных методов двухфакторной аутентификации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД	Инструкция администратора
Угроза использования долговременных паролей для подключения к ИС посредством удаленного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя и администратора
Угроза передачи аутентифицирующей информации по открытым каналам связи без использования криптографических СЗИ	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СКЗИ	Инструкции пользователя и администратора
Угроза доступа к ИС неаутентифицированных устройств и пользователей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Угроза повторного использования идентификаторов в течение как минимум 1 года	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция пользователя
Угроза использования идентификаторов, неиспользуемых более 45 дней	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя, выполнение парольной политики
Угроза раскрытия используемых идентификаторов пользователя в публичном доступе	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция пользователя
Отсутствие управления идентификаторами внешних пользователей	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза использования "слабых"предсказуемых паролей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция пользователя
Отсутствие отказоустойчивой централизованной системы идентификации и аутентификации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД
Угроза использования пользователями идентичных идентификаторов в разных информационных системах	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция пользователя
Угроза отсутствия регламента работы с персональными идентификаторами	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция пользователя
Отсутствие в централизованной системе идентификации и аутентификации атрибутов, позволяющих однозначно определить внешних и внутренних пользователей	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД	Инструкция администратора
Угроза бесконтрольного доступа пользователей к процессу загрузки	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД	Инструкция пользователя и администратора
Угроза подмены/модификации базовой системы ввода-вывода, программного обеспечения телекоммуникационного оборудования	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Контроль доступа в помещения ИС
8. Угрозы НСД к информации в результате слабости процедур разграничения ролей и полномочий, правил управления доступом
Угроза воздействия на программы с высокими привилегиями	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Использование СЗИ
Угроза доступа к защищаемым файлам с использованием обходного пути	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД
Угроза доступа к локальным файлам сервера при помощи URL	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза загрузки нештатной ОС	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД	Контроль доступа в помещения ИС, контроль портов ввода вывода, инструкции пользователя и администратора
Угроза изменения системных и глобальных переменных	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД
Угроза использования альтернативных путей доступа к ресурсам	5 (средняя)	0,5 (средняя)	средняя	актуальная	Настройка СЗИ НСД
Угроза использования механизмов авторизации для повышения привилегий	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД	Инструкция администратора
Угроза нарушения изоляции среды исполнения BIOS					Настройка СЗИ НСД
Угроза невозможности управления правами пользователей BIOS					Настройка СЗИ НСД	Инструкция администратора
Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки ОС	Инструкции пользователя и администратора
Угроза неправомерного ознакомления с защищаемой информацией	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Перечень лиц, допущенных к обработке
Угроза несанкционированного доступа к аутентификационной информации	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора
Угроза несанкционированного доступа к системе по беспроводным каналам	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза несанкционированного копирования защищаемой информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД	Инструкция пользователя
Угроза несанкционированного редактирования реестра	2 (низкая)	0,35 (средняя)	средняя	актуальная		Ограничение на установку ПО
Угроза несанкционированного создания учётной записи пользователя	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора и пользователя
Угроза несанкционированного управления буфером	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза несанкционированного управления синхронизацией и состоянием	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза несанкционированного управления указателями	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза передачи запрещённых команд на оборудование с числовым программным управлением	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники	5 (средняя)	0,5 (средняя)	средняя	актуальная		Контроль доступа в помещения ИС, инструкции пользователя и администратора
Угроза повышения привилегий					Антивирусное ПО	Инструкция пользователя
Угроза подбора пароля BIOS	2 (низкая)	0,35 (средняя)	средняя	неактуальная		Инструкция администратора
Угроза подделки записей журнала регистрации событий	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза удаления аутентификационной информации	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора, установка только разрешенного ПО
Угроза эксплуатации цифровой подписи программного кода	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Антивирусное ПО
Угроза доступа к информации и командам, хранящимся в BIOS, с возможностью перехвата управления загрузкой ОС и получения прав доверенного пользователя	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкция пользователя и администратора
Угроза получения несанкционированного доступа к средствам управления персональными идентификаторов/учетными записями, в том числе с повышенными правами доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкция администратора
Угроза получения доступа к данным в обход механизмов разграничения доступа, в том числе с повышенными правами доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза получения разными пользователей, лицами, обеспечивающими функционирование, доступа к данным и полномочиям, не предназначенными для данных лиц в связи с их должностными обязанностями	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкция пользователя и администратора, контроль доступа в помещения ИС
Угроза предоставления прав доступа, не необходимых для исполнения должностных обязанностей и функционирования ИС, для совершения деструктивных действий	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция пользователя и администратора
Отсутствие ограничения на количество неудачных попыток входа в информационную систему	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД	Инструкция администратора
Угроза использования (подключения) к открытому(незаблокированному) сеансу пользователя	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка ОС	Инструкция пользователя
Угроза использования ресурсов ИС до прохождения процедур идентификации и авторизации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкция пользователя
Угрозы несанкционированного подключения к ИС с использованием санкционированной сессии удаленного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза подбора идентификационных данных для удаленного доступа к ИС	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза использования слабостей/уязвимостей защиты протоколов удаленного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза бесконтрольного использования технологий беспроводного доступа, в том числе с мобильных устройств	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкция пользователя
Угроза получения доступа к ИС с использованием технологий беспроводного доступа, в том числе мобильных устройств без прохождения процедуры идентификации и авторизации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза получения доступа к ИС с использованием технологий беспроводного доступа, с неконтролируемых устройств	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза несанкционированной автоматической передачи конфиденциальной информации на запросы сторонних информационных систем	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза получения несанкционированного доступа к средствам управления персональными идентификаторов/учетными записями, в том числе с повышенными правами доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза получения несанкционированного доступа к средствам управления средствами идентификации и аутентификации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза перехвата идентифицирующих и аутентифицирующих данных в процессе идентификации и аутентификации пользователей	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции пользователя и администратора, контроль доступа в помещения ИС
Угроза бесконтрольного доступа к информации неопределенным кругом лиц	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Угроза получения доступа к данным, не предназначенным для пользователя	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Настройки СЗИ НСД
Угроза удаленного управления и использования периферийных устройств для получения информации или выполнения иных деструктивных целей	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД)
Угроза использования технологий мобильного кода для совершения попыток несанкционированного доступа к ИС при использовании в ИС мобильных устройств	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза использования встроенных в информационную систему недекларированных возможностей, скрытых каналов передачи информации в обход реализованных мер защиты	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Отсутствие отказоустойчивых централизованных средств управления учетными записями	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Отсутствие автоматического блокирования учетных записей по истечении их срока действия, в результате исчерпания попыток доступа к ИС, выявления попыток НСД	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора
Угроза отсутствия необходимых методов управления доступом для разграничения прав доступа в соответствии с технологией обработки и угрозами безопасности информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза передачи информации без соблюдения атрибутов(меток) безопасности, связанных с передаваемой информацией	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Шифрование сетевого трафика
Отсутствие динамического анализа и управления информационными потоками в зависимости от состояния ИС, условий ее функционирования, изменений в технологии обработки, передаваемых данных	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза обхода правил управления информационными потоками за счет манипуляций с передаваемыми данными	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Шифрование сетевого трафика
Угроза несанкционированного доступа к средствам управления информационными потоками	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза возложения функционально различных должностных обязанностей/ролей на одно должностное лицо	2 (низкая)	0,35 (средняя)	0 (маловероятно)	0,25 (низкая)		Выполнение организационных мер
Угроза предоставления расширенных прав и привилегий пользователям, в том числе внешним	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗ НСД	Инструкция администратора
Отсутствие информирования пользователя о применении СЗИ и необходимости соблюдения установленных оператором правил и ограничений на работу с информацией, о предыдущем успешном доступе к ИС, о количестве успешных/неуспешных попыток доступа, об изменении сведений об учетной записи пользователя, о превышении числа параллельных сеансов доступа	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Настройки СЗИ	Инструкция пользователя
Отсутствие информирования администратора о превышении числа параллельных сеансов доступа пользователями	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза использования одних и тех же учетных записей для параллельного доступа к ИС (с 2 и более) различных устройств	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя
Угроза использования незавершенных сеансов пользователей	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка ОС	Инструкции пользователя
Угроза наличия удаленного доступа от имени привилегированных пользователей для администрирования ИС, системы защиты, в том числе с использованием технологий беспроводного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкции пользователя и администратора
Отсутствие автоматизированного мониторинга и контроля удаленного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза использования уязвимых/незащищенных технологий удаленного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза взаимодействия с иными информационными системами, не обеспеченными системой защиты	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Отсутствие механизмов автоматизированного контроля параметров настройки компонентов программного обеспечения, влияющих на безопасность информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Отсутствие механизмов автоматизированного реагирования на несанкционированное изменение параметров настройки компонентов программного обеспечения, влияющих на безопасность информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Отсутствие контроля за используемыми интерфейсами ввода/вывода	2 (средняя)	0,35 (средняя)	средняя	актуальная		Контроль интерфейсов ввода-вывода, инструкции администратора и пользователя
9. Угрозы ошибок/внесения уязвимостей при проектировании, внедрении ИС/системы защиты ИС
Угроза передачи данных по скрытым каналам	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ	Инструкция администратора
Угроза включения в проект не испытанных достоверно компонентов	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза внедрения системной избыточности	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкция администратора
Угроза ошибок при моделировании угроз и нарушителей информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Ежегодная доработка модели угроз, повышение квалификации специалистов по защите информации
Угроза внедрения системы защиты, не обеспечивающей нивелирования актуальных угроз и нарушителей информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Ежегодная доработка модели угроз, повышение квалификации специалистов по защите информации
10. Угрозы ошибочных/деструктивных действий лиц
Угроза подмены действия пользователя путём обмана	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя
Угроза "фишинга"	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя
Реализация угроз с использованием возможности по непосредственному доступу к техническим и части программных средств ИС, СЗИ и СКЗИ, в соответствии с установленными для них административными полномочиями	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	СЗИ НСД	Инструкции администратора и пользователя, контроль доступа в помещения ИС
Внесение изменений в конфигурацию программных средств и ТС, приводящими к отключению/частичному отключению ИС/модулей/компонентов/сегментов ИС, СЗИ (в случае сговора с внешними нарушителями безопасности информации)	2 (низкая)	0,35 (средняя)	средняя	актуальная	СЗИ НСД	Инструкции администратора и пользователя, контроль доступа в помещения ИС, опломбирование ПЭВМ
Создание неконтролируемых точек доступа (лазейки) в систему, для удаленного доступа к ИС	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД	Инструкции пользователя
Переконфигурирование СЗИ и СКЗИ для реализации угроз ИС	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции СКЗИ пользователя и администратора
Осуществление угроз с использованием локальных линий связи, систем электропитания и заземления	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Пропускной режим на объекте, видеонаблюдение в пределах КЗ, инструкция пользователя
Хищение ключей шифрования, идентификаторов и известных паролей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя, контроль доступа в помещения ИС
Внесение программно-аппаратных закладок в программно - аппаратные средства ИС, обеспечивающих съем информации, используя непосредственное подключение к техническим средствам обработки информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя и администратора
Создание методов и средств реализации атак, а также самостоятельное проведение атаки	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя
Ошибки при конфигурировании и обслуживании модулей/компонентов ИС	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Создание ситуаций, препятствующих функционированию сети (остановка, сбой серверов; уничтожение и/или модификация программного обеспечения; создание множественных, ложных информационных сообщений)	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя и администратора
Несанкционированный съем информации, блокирование работы отдельных пользователей, перестройка планов маршрутизации и политик доступа сети.	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Выполнение организационных мер, инструкции пользователя и администратора
Непреднамеренное разглашение ПДн лицам, не имеющим права доступа к ним	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Выполнение организационных мер, инструкции пользователя и администратора
Нарушение правил хранения ключевой информации	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Выполнение организационных мер, инструкции пользователя и администратора
Передача защищаемой информации по открытым каналам связи	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Шифрование сетевого трафика	Инструкции пользователя и администратора
Несанкционированная модификация/уничтожение информации легитимным пользователем	5 (средняя)	0,5 (средняя)	средняя	актуальная		Выполнение организационных мер, инструкции пользователя
Копирование информации на незарегистрированный носитель информации, в том числе печать	5 (средняя)	0,5 (средняя)	средняя	актуальная		Выполнение организационных мер, инструкции пользователя и администратора
Несанкционированное отключение средств защиты	5 (средняя)	0,5 (средняя)	средняя	актуальная	Настройки ОС и СЗИ НСД	Инструкции пользователя и администратора
Угрозы вербовки (социальной инженерии)	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкции пользователя и администратора
11. Угрозы нарушения конфиденциальности
Угроза исследования механизмов работы программы	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Антивирусное ПО	Инструкция пользователя и администратора
Угроза исследования приложения через отчёты об ошибках	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД	Контроль доступа к журналам, инструкция администратора
Угроза обнаружения открытых портов и идентификации привязанных к нему сетевых служб	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки МЭ
Угроза обнаружения хостов	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза определения типов объектов защиты	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза определения топологии вычислительной сети	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза получения предварительной информации об объекте защиты	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза получения сведений о владельце беспроводного устройства	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Сканирование сети для изучения логики работы ИС, выявления протоколов, портов	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Анализ сетевого трафика для изучения логики работы ИС, выявления протоколов, портов, перехвата служебных данных (в том числе, идентификаторов и паролей), их подмены	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Применение специальных программ для выявления пароля (IP-спуффинг, разные виды перебора)	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза получения нарушителем сведений о структуре, конфигурации и настройках ИС и ее системы защиты	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза получения нарушителем конфиденциальных сведений, обрабатываемых в ИС	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД	Пропускной режим, контроль доступа в помещения ИС, инструкции пользователя и администратора
Угроза получения нарушителем идентификационных данных легальных пользователей ИС	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пропускной режим, контроль доступа в помещения ИС, инструкции пользователя и администратора
Разглашение сведений конфиденциального характера	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Организационные мероприятия, инструкция пользователя
12. Угрозы программно-математических воздействий
Угроза автоматического распространения вредоносного кода в грид-системе	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза внедрения кода или данных	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции пользователя и администратора
Угроза восстановления аутентификационной информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД	Инструкция администратора и пользователя
Угроза деструктивного изменения конфигурации/среды окружения программ	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкция администратора
Угроза избыточного выделения оперативной памяти	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Антивирусное ПО	Инструкция пользователя
Угроза искажения XML-схемы	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза искажения вводимой и выводимой на периферийные устройства информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза использования слабостей кодирования входных данных	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная	Использование СКЗИ
Угроза межсайтового скриптинга	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя
Угроза межсайтовой подделки запроса	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя
Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ НСД	Инструкция администратора, контроль доступа в помещения ИС
Угроза перехвата вводимой и выводимой на периферийные устройства информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки МЭ	Выполнение организационных мер, контроль периметра
Угроза подмены резервной копии программного обеспечения BIOS	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкция администратора, контроль доступа в помещения ИС
Угроза заражения компьютера при посещении неблагонадёжных сайтов	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО
Угроза неправомерного шифрования информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Установка только разрешенного ПО, инструкция пользователя
Угроза скрытного включения вычислительного устройства в состав бот-сети	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Установка только разрешенного ПО, инструкция пользователя
Угроза распространения "почтовых червей"	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции пользователя и администратора
Внедрение программных закладок	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции пользователя и администратора
Угроза внедрения в ИС вредоносного программного обеспечения с устройств, подключаемых с использованием технологий беспроводного доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Антивирусное ПО	Инструкции пользователя и администратора
Применение специально созданных программных продуктов для НСД	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД	Инструкции пользователя и администратора
Угроза внедрения через легитимные схемы информационного обмена между информационными системами вредоносного программного обеспечения	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции пользователя и администратора
Отсутствие централизованной системы управления средствами антивирусной защиты	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкция администратора
13. Угрозы, связанные с использованием технологий виртуализации - соответствии с п. 6.13 Общей модели угроз Администрации Инсарского муниципального района данные угрозы не рассматриваются.
14. Угрозы, связанные с нарушением правил эксплуатации машинных носителей
Угроза несанкционированного восстановления удалённой защищаемой информации	2 (низкая)	0,35 (средняя)	средняя	актуальная		Установка только разрешенного ПО, инструкции пользователя и администратора
Угроза несанкционированного удаления защищаемой информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД	Инструкции пользователя и администратора
Угроза утраты носителей информации	5 (высокая)	0,5 (средняя)	средняя	актуальная		Учет носителей информации, инструкции пользователя и администратора
Угроза форматирования носителей информации	5 (высокая)	0,5 (средняя)	средняя	актуальная	Резервное копирование	Инструкции пользователя и администратора
Повреждение носителя информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Резервное копирование
Доступ к снятым с эксплуатации носителям информации (содержащим остаточные данные)	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Учет носителей информации, контроль доступа в помещение
Угроза подключения к ИС неучтенных машинных носителей	5 (высокая)	0,5 (средняя)	средняя	актуальная		Учет носителей информации
Угроза подключения к ИС неперсонифицированных машинных носителей	5 (высокая)	0,5 (средняя)	средняя	актуальная		Учет носителей информации
Угроза несанкционированного копирования информации на машинные носители	5 (высокая)	0,5 (средняя)	средняя	актуальная	Настройка СЗИ НСД	Инструкции пользователя и администратора
Угроза несанкционированной модификации/удаления информации на машинных носителях	5 (высокая)	0,5 (средняя)	средняя	актуальная		Инструкции пользователя и администратора
Угроза хищения машинных носителей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Учет носителей информации, пропускной режим
Угроза подмены машинных носителей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Учет носителей информации, пропускной режим
Угроза встраивания программно-аппаратных закладок в машинные носители	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД	Инструкция администратора пользователя, учет носителей информации
Угроза несанкционированного доступа к информации, хранящейся на машинном носителе	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Учет носителей информации, хранение в сейфе
Угроза использования машинных носителей для хранения информации разных уровней конфиденциальности и целей обработки	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя и администратора
Угроза использования неконтролируемых портом СВТ для вывода информации на сторонние машинные носители	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции пользователя и администратора, контроль интерфейсов ввода-вывода
Угроза передачи информации/фрагментов информации между пользователями, сторонними организациями при неполном уничтожении/стирании информации с машинных носителей	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная		Инструкции пользователя и администратора
Угроза несанкционированного использования машинных носителей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Учет носителей информации, хранение в сейфе
Угроза несанкционированного выноса машинных носителей за пределы контролируемой зоны	5 (высокая)	0,5 (средняя)	средняя	актуальная		Учет носителей информации, хранение в сейфе, видеонаблюдение в пределах КЗ
15 Угрозы, связанные с нарушением процедур установки/обновления программного обеспечения и оборудования
Угроза внедрения вредоносного кода в BIOS	2 (низкая)	0,35 (средняя)	средняя	актуальная	Пароль на BIOS	Инструкция администратора
Угроза изменения компонентов системы	2 (низкая)	0,35 (средняя)	средняя	актуальная		Опломбирование системных блоков, инструкция администратора
Угроза установки на мобильные устройства вредоносных/уязвимых программных продуктов	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза запуска/установки вредоносного/шпионского/неразрешенного программного обеспечения и(или) обновлений программного обеспечения	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкции администратора и пользователя
Установка программного обеспечения, содержащего известные уязвимости	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция пользователя и администратора
Установка нелицензионного программного обеспечения	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции администратора и пользователя
Угроза ошибочного запуска/установки программного обеспечения	5 (средняя)	0,5 (средняя)	средняя	актуальная		Инструкции администратора и пользователя
Угроза неправильной установки программного обеспечения	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза автоматического запуска вредоносного/шпионского/неразрешенного программного обеспечения при запуске ОС и(или) обновлений программного обеспечения	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СЗИ	Инструкция администратора
Угроза удаленного запуска/установки вредоносного/шпионского/неразрешенного программного обеспечения	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД	Инструкции администратора и пользователя
Угроза несанкционированного запуска программного обеспечения в нерабочее время	2 (низкая)	0,25 (низкая)	низкая	неактуальная		Инструкция пользователя
16. Угрозы физического доступа к компонентам ИС
Угроза преодоления физической защиты	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Физическая охрана
Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации	2 (низкая)	0,35 (средняя)	средняя	актуальная		Физическая охрана, пропускной режим на объекте, контроль доступа в помещения ИС, видеонаблюдение в пределах КЗ
Угроза несанкционированного доступа к системам криптографической защиты информации (СКЗИ)	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Угроза нарушения функционирования НЖМД и других систем хранения данных	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Угроза доступа к системам обеспечения, их повреждение	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Физическая охрана, контроль доступа в помещения
Угроза нарушения функционирования кабельных линий связи, ТС	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Пропускной режим на объекте, контроль доступа в помещения ИС
Угроза несанкционированного доступа в контролируемую зону	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Пропускной режим на объекте, видеонаблюдение пределах КЗ
Отсутствие средств автоматизированного контроля доступа	2 (низкая)	0,35 (средняя)	средняя	актуальная		Физическая охрана, пропускной режим на объекте
17. Угрозы эксплуатации уязвимостей в СПО, ППО, СЗИ, СКЗИ, аппаратных компонентах ИСПДн, микропрограммном обеспечении
Угроза анализа криптографических алгоритмов и их реализации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СКЗИ
Угроза восстановления предыдущей уязвимой версии BIOS	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора
Угроза деструктивного использования декларированного функционала BIOS	2 (низкая)	0,35 (средняя)	средняя	актуальная		Пароль BIOS
Угроза использования поддельных цифровых подписей BIOS	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза использования слабых криптографических алгоритмов BIOS	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ НСД
Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза отключения контрольных датчиков	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации	2 (низкая)	0,35 (средняя)	средняя	актуальная	Антивирусное ПО	Инструкции пользователя и администратора
Угроза распространения несанкционированно повышенных прав на всю грид-систему	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза сбоя процесса обновления BIOS	2 (низкая)	0,35 (средняя)	низкая	неактуальная		Инструкция администратора
Угроза установки уязвимых версий обновления программного обеспечения BIOS	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза перехвата исключения/сигнала из привилегированного блока функций	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза наличия механизмов разработчика	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза "спама"веб-сервера	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
18. Угрозы, связанные с использованием сетевых технологий
Угроза деавторизации санкционированного клиента беспроводной сети	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза заражения DNS-кеша	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка МЭ
Угроза использования слабостей протоколов сетевого/локального обмена данными	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Шифрование сетевого трафика
Угроза неправомерных действий в каналах связи	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СЗИ НСД
Угроза подключения к беспроводной сети в обход процедуры идентификации/аутентификации	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза подмены беспроводного клиента или точки доступа	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза подмены доверенного пользователя	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СКЗИ
Угроза подмены субъекта сетевого доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СКЗИ
Угроза "фарминга"	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкции пользователя и администратора
Угроза агрегирования данных, передаваемых в грид-системе	Угроза является неактуальной, т.к. данная технология не используется в ИС
Угроза удаленного запуска приложений	2 (низкая)	0,35 (средняя)	низкая	неактуальная	Настройка СЗИ НСД	Инструкции пользователя и администратора
Угроза навязывания ложных маршрутов	0 (маловероятно)	0,25 (низкая))	средняя	неактуальная	Настройки СКЗИ	Инструкции пользователя и администратора
Угроза внедрения ложных объектов сети	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ	Инструкции пользователя и администратора
Угроза проведения атак/попыток несанкционированного доступа на ИС с использованием протоколов сетевого доступа	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза отсутствия механизмов реагирования (блокирования) атак/вторжений	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза отсутствия системы анализа сетевого трафика при обмене данными между информационными системами на наличие атак/вторжений	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки МЭ
Угроза отсутствия системы анализа сетевого трафика между сегментами ИС на наличие атак/вторжений	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза использования неактуальных версий сигнатур обнаружения атак	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза отсутствия централизованной системы управления средствами защиты от атак/вторжений	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ, Настройки СЗИ
Угроза использования слабостей/уязвимостей защиты протоколов удаленного доступа	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ НСД
Угроза бесконтрольного использования технологий беспроводного доступа, в том числе с мобильных устройств	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза подмены устройств, подключаемых к ИС с использованием технологии удаленного доступа	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
Угроза использования неконтролируемых сетевых протоколов для модификации/перехвата управления ИС	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза перехвата, искажения, модификации, подмены, перенаправления трафика между разными категориями пользователей и СЗИ	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СКЗИ	Инструкции администратора и пользователя
Угроза подмены сетевых адресов, определяемых по сетевым именам	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза отсутствия проверки подлинности сетевых соединений	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройки СКЗИ
Отсутствие подтверждения факта отправки/получения информации конкретными пользователями	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки СКЗИ
Угроза получения несанкционированного доступа при двунаправленной передаче информации между сегментами, информационными системами	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Отсутствие контроля соединений между СВТ ИС	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза несанкционированного доступа к средствам управления информационными потоками	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная
Угроза отсутствия/неиспользования средств разделения информационных потоков, содержащих различные виды (категории) информации, а также отделение информации управления от пользовательской информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Шифрование сетевого трафика
Отсутствие средств анализа сетевого трафика на наличие вредоносного программного обеспечения	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза доступа к ИС с использованием беспроводного доступа из-за границ контролируемой зоны	0 (маловероятно)	0,25 (низкая)	низкая	неактуальная
19. Угрозы инженерной инфраструктуры
Угрозы сбоев в сети электропитания	2 (низкая)	0,35 (средняя)	средняя	актуальная	Использование ИБП	Резервное копирование
Угроза выхода из строя ТС в результате нарушения климатических параметров работы	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Резервирование аппаратно-программных средств
Угрозы нарушения схем электропитания	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Резервирование аппаратно-программных средств
Угрозы связанные с отсутствием заземления/неправильным заземлением	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Резервирование аппаратно-программных средств
20. Угрозы, связанные с отсутствием системы регистрации событий информационной безопасности
Угроза отсутствия системы регистрации событий информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ
Угроза автоматического удаления/затирания событий информационной безопасности новыми события	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ	Инструкция администратора
Угроза переполнения журналов информационной безопасности	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ	Инструкция администратора
Угроза отсутствия централизованного подсистемы централизованного сбора событий информационной безопасности от различных программных и аппаратных продуктов, СЗИ	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза неправильного отнесения событий, к событиям информационной безопасности	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ	Инструкция администратора
Угроза отсутствия централизованной системы анализа журналов информационной безопасности от различных программных и аппаратных продуктов, средств СЗИ	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза отключения журналов информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза модификации/удаления журнала информационной безопасности	2 (низкая)	0,35 (средняя)	средняя	актуальная	Настройка СЗИ	Инструкция администратора
Угроза задержек при получении журналов информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза ошибок ведения журнала регистрации событий информационной безопасности, в том числе связанных с неправильными настройками времени	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза отсутствия необходимых сведений в журналах информационной безопасности для проведения проверки/расследования/анализа событий информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза отключения/отказа системы регистрации событий информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Угроза несанкционированного изменения правил ведения журнала регистрации событий	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
Отсутствие оповещений (предупреждений) администратора о сбоях, критических событиях в работе системы регистрации событий информационной безопасности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройка СЗИ	Инструкция администратора
21. Угрозы, связанные с контролем защищенности ИС
Угроза отсутствия контроля за уязвимостями ИС, компонентов ИС, наличием неразрешенного программного обеспечения	2 (низкая)	0,35 (средняя)	средняя	актуальная		Контроль доступа в помещения ИС, установка только разрешенного ПО
Угроза использования неактуальных версий баз данных уязвимостей средств анализа защищенности	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора
Угроза установки программного обеспечения/обновлений без проведения анализа уязвимостей	2 (низкая)	0,35 (средняя)	средняя	актуальная		Инструкция администратора
Угроза отсутствия регулярного контроля за защищенностью ИС, в том числе СЗИ с учетом новых угроз безопасности информации	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Угроза отсутствия анализа изменения настроек ИС, компонентов ИС, в том числе СЗИ на предмет появления уязвимостей*	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
Отсутствие журнала анализа защищенности	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная		Инструкция администратора
22. Угрозы, связанные с перехватом защищаемой информации при ее передаче по каналам связи
Угроза перехвата данных, передаваемых по вычислительной сети	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза доступа/перехвата/изменения HTTP cookies	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза перехвата данных *	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза перехвата данных, передаваемых по сетям внешнего и международного информационного обмена	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ
Угроза перехвата данных с сетевых портов	0 (маловероятно)	0,25 (низкая)	средняя	неактуальная	Настройки МЭ

4. Выводы и рекомендации

1.1. Для АИС "САО" Администрации Инсарского муниципального района Республики Мордовия актуальными угрозами безопасности ПДн являются:

1.1.1. Угрозы утечки видовой информации:

- Просмотр информации на дисплее сотрудниками, не допущенными к обработке ПДн.

1.1.2. Угрозы уничтожения, хищения аппаратных средств ИС и носителей информации путем физического доступа к элементам ИСПДн:

- Кража ПЭВМ;

- Кража носителей информации;

- Модификация и уничтожение информации;

- Вывод из строя узлов ПЭВМ, каналов связи;

- Несанкционированный доступ к информации при техническом обслуживании (ремонте) узлов ПЭВМ;

- Несанкционированное отключение средств защиты.

1.1.3. Угрозы хищения, несанкционированной модификации или блокирования информации за счет несанкционированного доступа (НСД) с применением программно-аппаратных и программных средств (в том числе программно-математических воздействий):

- Угроза внедрения вредоносных программ;

- Установка ПО, не связанного с исполнением служебных обязанностей, в том числе для выполнения НСД;

- Перехват паролей, идентификаторов при входе в систему.

1.1.4. Угрозы непреднамеренных действий пользователей и нарушений безопасности функционирования ИС и СЗИ в ее составе из-за сбоев в программном обеспечении, а также от угроз неантропогенного (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания) и стихийного (ударов молний, пожаров, наводнений и т.п.) характера:

- Утрата ключей доступа;

- Непреднамеренное внедрение вредоносных программ с внешних носителей;

- Непреднамеренная модификация (уничтожение) информации сотрудниками;

- Выход из строя аппаратно-программных средств;

- Стихийные бедствия;

1.1.5. Угрозы преднамеренных действий внутренних нарушителей:

- Доступ к информации, модификация, уничтожение лицами, не допущенными к ее обработке;

- Разглашение информации, модификация, уничтожение сотрудниками, допущенными к ее обработке.

1.1.6. Угрозы несанкционированного доступа по каналам связи:

- Угрозы внедрения по сети вредоносных программ.

1.1.7. Угрозы перехвата при передаче по проводным (кабельным) линиям связи:

- Анализ сетевого трафика в пределах контролируемой зоны внешними нарушителями

1.1.8. Угрозы использования штатных средств ИС с целью совершения НСД к информации:

- Угроза несанкционированного изменения аутентификационной информации.

1.1.9. Угрозы нарушения доступности информации

- Угроза повреждения системного реестра.

- Угроза вывода из строя/выхода из строя отдельных ТС.

- Угроза потери информации в процессе ее обработки технически и(или) программными средствами и при передаче по каналам связи.

1.1.10. Угрозы нарушения целостности информации:

- Угроза отсутствия контроля за поступающими в информационную систему данными, в том числе незапрашиваемыми.

- Отсутствие средств централизованного управления за поступающими в информационную систему данными, в том числе незапрашиваемыми.

- Отсутствие автоматизированных фильтров, осуществляющих обработку поступающей в ИС информации.

- Угроза отсутствия контроля за данными, передаваемыми из ИС.

- Отсутствие резервного копирования информации, передаваемой из ИС.

- Угроза передачи из ИС недопустимой информации.

- Угроза подмены используемых ИС файлов.

- Угроза модификации/удаления файлов журналов системного, прикладного ПО, средств защиты.

- Угроза установки/запуска модифицированного программного обеспечения и (или) модифицированных обновлений программного обеспечения.

1.1.11. Угрозы, не являющиеся атаками:

- Угроза выхода из строя/отказа отдельных ТС, программных средств, каналов связи.

1.1.12. Угрозы НСД, создающие предпосылки для реализации НСД в результате нарушения процедуры авторизации и аутентификации:

- Угроза аппаратного сброса пароля BIOS.

- Угроза обхода некорректно настроенных механизмов аутентификации.

- Угроза программного сброса пароля BIOS.

- Угроза получения несанкционированного доступа сторонними лицами, устройствами.

- Угроза отсутствия/слабости процедур аутентификации при доступе пользователей/устройств к ресурсам ИС.

- Угрозы авторизации с использованием устаревших, но не отключённых учетных записей.

- Угроза доступа к ИС неаутентифицированных устройств и пользователей.

- Угроза повторного использования идентификаторов в течение как минимум 1 года.

- Угроза раскрытия используемых идентификаторов пользователя в публичном доступе.

- Угроза использования "слабых"/предсказуемых паролей.

- Отсутствие отказоустойчивой централизованной системы идентификации и аутентификации.

- Угроза использования пользователями идентичных идентификаторов в разных информационных системах.

- Угроза отсутствия регламента работы с персональными идентификаторами.

- Угроза доступа к защищаемым файлам с использованием обходного пути.

- Угроза загрузки нештатной ОС.

- Угроза использования альтернативных путей доступа к ресурсам.

- Угроза несанкционированного доступа к аутентификационной информации.

- Угроза несанкционированного копирования защищаемой информации.

- Угроза несанкционированного редактирования реестра.

- Угроза несанкционированного создания учётной записи пользователя.

- Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники.

- Угроза удаления аутентификационной информации.

- Угроза предоставления прав доступа, не необходимых для исполнения должностных обязанностей и функционирования ИС, для совершения деструктивных действий.

- Отсутствие ограничения на количество неудачных попыток входа в информационную систему.

- Угроза перехвата идентифицирующих и аутентифицирующих данных в процессе идентификации и аутентификации пользователей.

- Угроза бесконтрольного доступа к информации неопределенным кругом лиц.

- Отсутствие автоматического блокирования учетных записей по истечении их срока действия, в результате исчерпания попыток доступа к ИС, выявления попыток НСД.

- Угроза предоставления расширенных прав и привилегий пользователям, в том числе внешним.

- Угроза использования незавершенных сеансов пользователей.

- Отсутствие контроля за используемыми интерфейсами ввода/вывода.

1.1.13. Угрозы ошибочных/деструктивных действий лиц:

- Внесение изменений в конфигурацию программных средств и ТС, приводящими к отключению/ частичному отключению ИС/ модулей/ компонентов/ сегментов ИС, СЗИ (в случае сговора с внешними нарушителями безопасности информации).

- Создание неконтролируемых точек доступа (лазейки) в систему, для удаленного доступа к ИС.

- Хищение ключей шифрования, идентификаторов и известных паролей.

- Несанкционированная модификация/уничтожение информации легитимным пользователем.

- Копирование информации на незарегистрированный носитель информации, в том числе печать.

- Несанкционированное отключение средств защиты.

1.1.14. Угрозы нарушения конфиденциальности:

- Угроза обнаружения открытых портов и идентификации привязанных к нему сетевых служб.

- Угроза получения нарушителем конфиденциальных сведений, обрабатываемых в ИС.

- Угроза получения нарушителем идентификационных данных легальных пользователей ИС.

1.1.15. Угрозы программно-математических воздействий:

- Угроза внедрения кода или данных.

- Угроза восстановления аутентификационной информации.

- Угроза деструктивного изменения конфигурации/среды окружения программ.

- Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS.

- Угроза перехвата вводимой и выводимой на периферийные устройства информации.

- Угроза заражения компьютера при посещении неблагонадёжных сайтов.

- Угроза неправомерного шифрования информации.

- Угроза распространения "почтовых червей".

- Внедрение программных закладок.

- Применение специально созданных программных продуктов для НСД.

- Угроза внедрения через легитимные схемы информационного обмена между информационными системами вредоносного программного обеспечения.

- Отсутствие централизованной системы управления средствами антивирусной защиты.

1.1.16. Угрозы, связанные с нарушением правил эксплуатации машинных носителей:

- Угроза несанкционированного восстановления удалённой защищаемой информации.

- Угроза несанкционированного удаления защищаемой информации.

- Угроза утраты носителей информации.

- Угроза форматирования носителей информации.

- Повреждение носителя информации.

- Угроза подключения к ИС неучтенных машинных носителей.

- Угроза подключения к ИС неперсонифицированных машинных носителей.

- Угроза несанкционированного копирования информации на машинные носители.

- Угроза несанкционированной модификации/удаления информации на машинных носителях.

- Угроза хищения машинных носителей.

- Угроза подмены машинных носителей.

- Угроза использования машинных носителей для хранения информации разных уровней конфиденциальности и целей обработки.

- Угроза использования неконтролируемых портом СВТ для вывода информации на сторонние машинные носители.

- Угроза несанкционированного использования машинных носителей.

- Угроза несанкционированного выноса машинных носителей за пределы контролируемой зоны.

1.1.17. Угрозы, связанные с нарушением процедур установки/обновления программного обеспечения и оборудования:

- Угроза внедрения вредоносного кода в BIOS.

- Угроза изменения компонентов системы.

- Угроза запуска/ установки вредоносного/ шпионского/ неразрешенного программного обеспечения и(или) обновлений программного обеспечения.

- Угроза ошибочного запуска/установки программного обеспечения.

- Угроза автоматического запуска вредоносного/ шпионского/ неразрешенного программного обеспечения при запуске ОС и(или) обновлений программного обеспечения.

- Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации.

- Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации.

- Угроза нарушения функционирования НЖМД и других систем хранения данных.

- Отсутствие средств автоматизированного контроля доступа.

1.1.18. Угрозы эксплуатации уязвимостей в СПО, ППО, СЗИ, СКЗИ, аппаратных компонентах ИСПДн, микропрограммном обеспечении:

- Угроза восстановления предыдущей уязвимой версии BIOS.

- Угроза деструктивного использования декларированного функционала BIOS.

- Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации.

1.1.19. Угрозы, связанные с использованием сетевых технологий:

- Угроза отсутствия системы анализа сетевого трафика при обмене данными между информационными системами на наличие атак/вторжений.

- Угроза использования слабостей/уязвимостей защиты протоколов удаленного доступа.

- Угроза отсутствия проверки подлинности сетевых соединений.

1.1.20. Угрозы инженерной инфраструктуры:

- Угрозы сбоев в сети электропитания.

1.1.21. Угрозы, связанные с отсутствием системы регистрации событий информационной безопасности:

- Угроза автоматического удаления/затирания событий информационной безопасности новыми события.

- Угроза переполнения журналов информационной безопасности.

- Угроза неправильного отнесения событий, к событиям информационной безопасности.

- Угроза модификации/удаления журнала информационной безопасности

1.1.22. Угрозы, связанные с контролем защищенности ИС:

- Угроза отсутствия контроля за уязвимостями ИС, компонентов ИС, наличием неразрешенного программного обеспечения.

- Угроза использования неактуальных версий баз данных уязвимостей средств анализа защищенности.

- Угроза установки программного обеспечения/обновлений без проведения анализа уязвимостей.

1.2. Для предотвращения реализации выявленных для ИС актуальных угроз в системе защиты информационной системы должны использоваться следующие организационные, технические и программные средства:

- средства антивирусной защиты;

- средства межсетевого экранирования;

- средства криптографической защиты;

- реализация парольной политики, устанавливающая обязательную сложность и периодичность смены пароля;

- методы и средства аутентификации пользователей, паролей и логинов доступа;

- мероприятия по контролю доступа в контролируемую зону лиц, не имеющих доступа к обработке информации;

- регулярный инструктаж пользователей о мерах предотвращения вирусного заражения;

- организация постоянного контроля за выполнением пользователями инструкций по обеспечению защиты информации, положений парольной политики, и за их действиями в случаях утраты или компрометации паролей;

- периодическое резервное копирование обрабатываемых данных на учтенные носители информации;

- подписание пользователями документа о неразглашении информации.

1.3. Актуальные угрозы безопасности, представленные в данной Модели угроз, подлежат проработке на этапах выбора мер защиты информации.