>
Визначимо елементи множин джерелом загроз, погроз та факторів ризику і зв'язки між ними.
Спочатку дамо основні визначення.
Джерело загроз - потенційні антропогенні, техногенні або стихійні носії загрози безпеці.
Загроза - подія, яка прямо або побічно здатне завдати збитку захищається шляхом впливу на його компоненти.
Загрози, які безпосередньо впливають на компоненти об'єкта, що захищається, назвемо подіями ризику.
Антропогенні джерела загроз.
Антропогенними джерелами загроз безпеці інформації виступають суб'єкти, дії яких можуть бути кваліфіковані як умисні або випадкові злочину.
В якості антропогенного джерела загроз можна розглядати людину, що має доступ (санкціонований або несанкціонований) до роботи зі штатними засобами захищається.
Можливі джерела загроз даного типу для розглянутої мережі:
зловмисник (злочинець, хакер, недобросовісний партнер компанії);
користувач, що не володіє достатнім рівнем кваліфікації або отримав несанкціонований доступ до ресурсів мережі;
адміністратор мережі.
Техногенні джерела загроз.
Ці джерела загроз менш прогнозовані, і безпосередньо залежать від властивостей техніки.
Техногенними джерела загроз для наших даних можуть бути:
неполадки в інженерних мережах будівлі (водопостачання, електрики тощо.);
неполадки в технічних засобах;
неякісне програмне забезпечення.
Стихійні джерела загроз.
Стихійні джерела потенційних загроз інформаційній безпеці, як правило, є зовнішніми по відношенню до захищається, під ними розуміються насамперед природні катаклізми.
З даного виду загроз інформаційним даними нашої організації можуть розглядатися:
пожежа;
повінь (це пов'язано з місцезнаходженням офісу компанії неподалік від річки, а також з розташуванням в Північно-Західному Федеральному окрузі);
блискавка;
непередбачені обставини подібного типу (від землетрусу до загрози ядерної атаки).
Загальний перелік можливих загроз від вищеперелічених джерел:
· Перебій в електроживленні;
· Утеря архівних даних інформаційних систем;
· Збій у роботі серверів, комп'ютерів користувачів;
· Фізичне пошкодження комп'ютерної техніки;
· Втрата або пошкодження даних у результаті помилок ПЗ;
· Втрата або пошкодження даних у результаті дій комп'ютерних вірусів;
· Несанкціоноване копіювання, знищення або зміна даних;
· Витік конфіденційної інформації.
Події ризику:
втрата інформаційних даних і доступу до них;
зміна даних;
витік конфіденційних даних.
Компонентами інформаційної системи нашої компанії є:
. Сервер
2. Комп'ютер користувача
. Канал зв'язку
. ПЗ.
Для представлення загального вигляду структури системи факторів ризику побудуємо граф.
У зв'язку з тим, що зв'язків у даній структурі досить багато, тому ті чи інші джерела загроз можуть представляти різні загрози для захищаються нами даних, внесемо ці дані в програмний пакет Security Analysis.
Алгоритмізація матриці відносин
Вихідні дані:
Задамо відносини послідовно між джерелами загроз, погрозами і компонентами захисту.
Джерела загроз - Загрози:
Загрози - Загрози:
Загрози - Компоненти захисту:
Введемо вагові коефіцієнти в отриману в результаті роботи програми матрицю відносин W.
Визначення та аналіз профілю ризику
Нижче наведено розрахована транзитивна матриця V, визначальна джерела загроз і погрози, які найбільш значимі для даної системи.
Інформацію з таблиці більш наочно представити у вигляді діаграм (окремо для джерел загроз і загроз).
Впл...
