№ п/п

Наименование УБИ

Необходимый для реализации УБИ потенциал нарушителя

Актуальность рассмотрения УБИ для информационных систем

Внутренний нарушитель

Внешний нарушитель

1С Медицина. Больница

1С Бухгалтерия

1. Угрозы утечки информации по техническим каналам

1.1

Угроза утечки акустической информации

Низкий

Средний

+

+

1.2

Угрозы утечки видовой информации

Низкий

Низкий

+

+

2. Угрозы техногенного характера

2.1

Угроза отказа электропитания серверного и телекоммуникационного оборудования

Низкий

Средний

+

+

2.2

Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Низкий

-

+

+

3. Угрозы нарушения процессов функционирования ИС в процессе эксплуатации

3.1

Угроза некорректного использования функционала программного обеспечения

Средний

Средний

+

+

3.2

Угроза повреждения системного реестра

Низкий

Низкий

+

+

4. Угрозы получения сведений об объектах защиты

4.1

Угроза несанкционированного восстановления удалённой защищаемой информации

Низкий

Низкий

+

+

4.2

Угроза неправомерного ознакомления с защищаемой информацией

Низкий

-

+

+

5. Угрозы, связанные с использованием беспроводных сетей передачи данных

5.1

Угроза несанкционированного доступа к системе по беспроводным каналам

-

Низкий

+

+

5.2

Угроза подключения к беспроводной сети в обход процедуры аутентификации

-

Низкий

+

+

6. Угрозы несанкционированного физического доступа к компонентам ИС

6.1

Угроза преодоления физической защиты

-

Средний

+

+

6.2

Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

-

Низкий

+

+

7. Угрозы, связанные с действиями легитимных пользователей (пользователи ИС, сотрудники подрядных организаций)

7.1

Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

-

Низкий

+

+

7.2

Угроза неопределённости в распределении ответственности между ролями в облаке

Низкий

Низкий

+

+

8. Угрозы нарушения функционирования виртуальной инфраструктуры ИС

8.1

Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети

Средний

Средний

+

+

8.2

Угроза выхода процесса за пределы виртуальной машины

Средний

Средний

+

+

9. Угрозы, связанные с эксплуатацией механизмов и средств защиты информации

9.1

Угроза нарушения технологического/производственного процесса из-за временнымх задержек, вносимых средством защиты

-

Низкий

+

+

9.2

Угроза несанкционированного изменения параметров настройки средств защиты информации

Низкий

Низкий

+

+

п/п

Технические и эксплуатационные характеристики ИС

Высокая

Средняя

Низкая

1.

По территориальному размещению

1.1.

распределенная ИС (охватывает несколько областей, округов или государство в целом)

1.2.

городская ИС (охватывает не более одного населенного пункта - города или поселка)

1.3.

корпоративная распределенная ИС (охватывает многие подразделения одной организации)

1

1.4.

локальная (кампусная) ИС (развернута в пределах нескольких близко расположенных зданий)

1.5.

локальная ИС (развернута в пределах одного здания)

2.

По наличию соединения с сетями общего пользования (СОП)

2.1.

ИС, имеющая многоточечный выход в СОП

1

2.2.

ИС, имеющая одноточечный выход в СОП

2.3.

ИС, физически отделенная от СОП

3.

По встроенным (легальным) операциям с записями БД

3.1.

чтение, поиск

3.2.

запись, удаление, сортировка

1

3.3.

модификация, передача

4.

По разграничению доступа к информации

4.1.

ИС, к которой имеет доступ, определенный перечень сотрудников организации, являющейся владельцем ИС

1

4.2.

ИС, к которой имеют доступ все сотрудники организации, являющейся владельцем ИС

4.3.

ИС с открытым доступом

5.

По наличию соединений с другими БД

5.1.

интегрированная ИС (организация использует несколько БД, при этом организация не является владельцем всех используемых баз)

5.2.

ИС, в которой используется одна база, принадлежащая организации - владельцу данной ИС

1

6.

По уровню обобщения (обезличивания) информации

6.1.

ИС, в которой предоставляемые пользователю данные являются обезличенными (на уровне организации, отрасли, области, региона и т.д.)

6.2.

ИС, в которой данные обезличиваются только при передаче в другие организации и не обезличены при предоставлении пользователю в организации

6.3.

ИС, в которой предоставляемые пользователю данные не являются обезличенными

1

7.

По объему информации, которая предоставляется сторонним пользователям ИС без предварительной обработки

7.1.

ИС, предоставляющая всю БД

1

7.2.

ИС, предоставляющая часть БД

7.3.

ИС, не предоставляющая никакой информации

Количество баллов по уровням

1

3

3

Уровень исходной защищенности ИС

Низкий

Коэффициент защищенности ИС (Y1)

10

п/п

Технические и эксплуатационные характеристики ИС

Высокая

Средняя

Низкая

1.

По территориальному размещению

1.1.

распределенная ИС (охватывает несколько областей, округов или государство в целом)

1.2.

городская ИС (охватывает не более одного населенного пункта - города или поселка)

1.3.

корпоративная распределенная ИС (охватывает многие подразделения одной организации)

1

1.4.

локальная (кампусная) ИС (развернута в пределах нескольких близко расположенных зданий)

1.5.

локальная ИС (развернута в пределах одного здания)

2.

По наличию соединения с сетями общего пользования (СОП)

2.1.

ИС, имеющая многоточечный выход в СОП

1

2.2.

ИС, имеющая одноточечный выход в СОП

2.3.

ИС, физически отделенная от СОП

3.

По встроенным (легальным) операциям с записями БД

3.1.

чтение, поиск

3.2.

запись, удаление, сортировка

3.3.

модификация, передача

1

4.

По разграничению доступа к информации

4.1.

ИС, к которой имеет доступ, определенный перечень сотрудников организации, являющейся владельцем ИС

1

4.2.

ИС, к которой имеют доступ все сотрудники организации, являющейся владельцем ИС

4.3.

ИС с открытым доступом

5.

По наличию соединений с другими БД

5.1.

интегрированная ИС (организация использует несколько БД, при этом организация не является владельцем всех используемых баз)

5.2.

ИС, в которой используется одна база, принадлежащая организации - владельцу данной ИС

1

6.

По уровню обобщения (обезличивания) информации

6.1.

ИС, в которой предоставляемые пользователю данные являются обезличенными (на уровне организации, отрасли, области, региона и т.д.)

6.2.

ИС, в которой данные обезличиваются только при передаче в другие организации и не обезличены при предоставлении пользователю в организации

6.3.

ИС, в которой предоставляемые пользователю данные не являются обезличенными

1

7.

По объему информации, которая предоставляется сторонним пользователям ИС без предварительной обработки

7.1.

ИС, предоставляющая всю БД

1

7.2.

ИС, предоставляющая часть БД

7.3.

ИС, не предоставляющая никакой информации

Количество баллов по уровням

1

2

4

Уровень исходной защищенности ИС

Низкий

Коэффициент защищенности ИС (Y1)

10

№ п/п

Угрозы безопасности информации

Вероятность реализации угрозы

Числовой коэффициент вероятности реализации (Y2)

Числовой коэффициент реализуемости угрозы (Y)

Возможность реализации угрозы

Показатель опасности угрозы для ИС

Актуальность угрозы

Примечание

1. Угрозы утечки информации по техническим каналам

1.1

Угроза утечки акустической информации

Высокая

10

1

Очень высокая

Низкий

Актуальна

Производится акустическое озвучивание обрабатываемой информации (операторы, менеджеры).

1.2

Угроза утечки видовой информации

Средняя

2

0,6

Средняя

Низкий

Актуальна

Производится видеосъемка всех помещений больницы

2. Угрозы техногенного характера

2.1

Угроза отказа электропитания серверного и телекоммуникационного оборудования

Низкая

2

0,6

Средняя

Низкий

Неактуальна

Предусмотрены источники резервного электропитания серверного и телекоммуникационного оборудования

2.2

Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Низкая

2

0,6

Средняя

Средний

Актуальна

Отсутствует защита от промежуточных отказов питания ПЭВМ

3. Угрозы нарушения процессов функционирования ИС в процессе эксплуатации

3.1

Угроза некорректного использования функционала программного обеспечения

Низкая

2

0,6

Средняя

Средний

Актуальна

Реализация угрозы возможна в случае, если у нарушителя имеется доступ к программным и аппаратным средствам

3.2

Угроза повреждения системного реестра

Средняя

5

0,75

Высокая

Высокий

Актуальна

Реализация данной угрозы возможна при возникновении ошибок в работе отдельных процессов или всей операционной системы или при условии наличия у нарушителя прав доступа к реестру или файлам, содержащим в себе данные реестра

4. Угрозы получения сведений об объектах защиты

4.1

Угроза несанкционированного восстановления удалённой защищаемой информации

Средняя

5

0,75

Высокая

Высокий

Актуальна

Возможно восстановление удалённой защищаемой информации после резервного копирования

4.2

Угроза неправомерного ознакомления с защищаемой информацией

Низкая

2

0,6

Средняя

Низкий

Неактуальна

Возможно неправомерное ознакомление с защищаемой информацией по путям утечки информации

5. Угрозы, связанные с использованием беспроводных сетей передачи данных

5.1

Угроза несанкционированного доступа к системе по беспроводным каналам

Средняя

2

0,6

Средняя

Низкий

Актуальна

Реализация данной угрозы возможна при условии наличия у нарушителя специализированного программного обеспечения, реализующего функции эксплуатации уязвимостей протоколов идентификации/аутентификации беспроводных сетей, а также нахождения в точке приёма сигналов дискредитируемой беспроводной сети

5.2

Угроза подключения к беспроводной сети в обход процедуры аутентификации

Низкая

2

0,6

Средняя

Низкий

Неактуальна

На всех устройствах запрашивается аутентификация

6. Угрозы несанкционированного физического доступа к компонентам ИС

6.1

Угроза преодоления физической защиты

Низкая

2

0,6

Средняя

Высокий

Актуальна

Реализация данной угрозы возможна при условии успешного применения нарушителем любого из методов проникновения на объект (обман персонала, взлом замков и др.)

6.2

Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Низкая

2

0,6

Средняя

Высокий

Актуальна

Реализация данной угрозы возможна при условии получения нарушителем физического доступа к носителям информации (внешним, съёмным и внутренним накопителям), средствам обработки информации (процессору, контроллерам устройств и т.п.) и средствам ввода/вывода информации (клавиатура и т.п.)

7. Угрозы, связанные с действиями легитимных пользователей (пользователи ИС, сотрудники подрядных организаций)

7.1

Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

Низкая

2

0,6

Средняя

Низкий

Неактуальна

Облачные услуги не используются

7.2

Угроза неопределённости в распределении ответственности между ролями в облаке

Низкая

2

0,6

Средняя

Низкий

Неактуальна

Облачные услуги не используются

8. Угрозы нарушения функционирования виртуальной инфраструктуры ИС

8.1

Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети

Средняя

2

0,6

Средняя

Низкий

Актуальна

Реализация данной угрозы возможна при условии наличия у нарушителя привилегий достаточных для осуществления обмена данными в системе, построенной с использованием технологий виртуализации

8.2

Угроза выхода процесса за пределы виртуальной машины

Средняя

2

0,6

Средняя

Низкий

Актуальна

Реализация данной угрозы приводит не только к компрометации гипервизора, но и запущенных в созданной им виртуальной среде средств защиты, а, следовательно, к их неспособности выполнять функции безопасности в отношении вредоносных программ, функционирующих под управлением собственного гипервизора

9. Угрозы, связанные с эксплуатацией механизмов и средств защиты информации

9.1

Угроза нарушения технологического/производственного процесса из-за временнымх задержек, вносимых средством защиты

Низкая

2

0,6

Средняя

Средний

Актуальна

На реализацию данной угрозы влияет не только номенклатура применяемых средств защиты информации, параметры их настройки, объём передаваемой/обрабатываемой информации, а также текущая активность внешних нарушителей, программные воздействия которых обрабатываются средствами защиты информации

9.2

Угроза несанкционированного изменения параметров настройки средств защиты информации

Низкая

2

0,6

Средняя

Высокий

Актуальна

Реализация данной угрозы возможна при условии получения нарушителем прав доступа к программному интерфейсу управления средством защиты информации, а также при наличии у нарушителя сведений о структуре и формате файлов конфигурации средства защиты информации