еного контролю над сістемой.A1, B232918Возможность негласного отримання і розголошення (публікація) захищається інформаціі.A1, B2, C122612Угроза порушення цілісності, правильного функціонування сістеми.A1, B2, C1, C233927Угроза порушення доступності сістеми.A1 , B2, C132918Подмена мережевого адресаA1, B233927Фізіческое пошкодження апаратних средствB11133Термінальний Сервер3Угроза отримання повного віддаленого контролю над сістемой.A1, B232918Угроза порушення цілісності, правильного функціонування сістеми.A1, B2, C1, C232918Угроза порушення доступності сістеми.A1, B2, C132918Подмена мережевого адресаA1, B233927Фізіческое пошкодження апаратних средствB11133Маршрутізатор3Угроза отримання повного віддаленого контролю над сістемойA1, B222612Угроза порушення цілісності, правильного функціонування сістеми.A1, B2, C1, C222612Угроза порушення доступності сістемиA1, B2, C132918Подмена мережевого адреса.A1, B233927Фізіческое пошкодження апаратних средств.B11133Коммутатор3Угроза отримання повного віддаленого контролю над сістемойA1, B222612Угроза порушення цілісності, правильного функціонування сістеми.A1, B2, C1, C222612Угроза порушення доступності сістемиA1, B2, C132918РесурсAVУгрозаМодель нарушітеляEFAROSLEALEКоммутатор3Подмена мережевого адреса.A1, B233927Фізіческое пошкодження апаратних средств.B11133Рабочее місце центрального офіса1Угроза отримання повного віддаленого контролю над сістемой.A1, B23236Угроза порушення цілісності, правильного функціонування сістеми.A1, C1, C23339Угроза порушення доступності сістеми.A1, C13236Подмена мережевого адресаA13339Фізіческое пошкодження апаратних средствA1, B13236Угроза витоку видової інформацііA1, B13236Рабочее місце магазіна1Угроза порушення цілісності, правильного функціонування сістеми.A1, C1, C22326Подмена мережевого адресаA13133Фізіческое пошкодження апаратних средствA1, B12224Угроза витоку видової інформацііA1, B11212Канал связі3Угроза перехоплення мережевого трафіку з метою подальшого аналізаA1, C13199Фізіческое поврежденіеA1, C232918
Технічні та організаційні заходи усунення інформаційних загроз:
Сервера:
Таблиця 3 - Заходи щодо усунення інформаційних загроз СЕРВЕРОВ
УгрозаТехніческое решеніеОрганізаціонное решеніеУгроза отримання повного віддаленого контролю над сістемойСвоевременное оновлення операційної системи Розгортання ліцензійного антивірусного ПЗ Фільтрація мережевого трафіку, довірений список портів. Застосування більш жорстких шаблонів безпеки. Періодична перевірка рівня безпеки (використання спеціалізованих сканерів) Налаштування системи виявлення вторгнень (на рівні маршрутизатора cisco) Інструкція по оновленню серверних систем. Інструкція з антивірусного захисту серверних систем. Інструкція по пральний захисті. Регламент ІБУгроза порушення цілісності, правильного функціонування сістеми.Своевременное оновлення операційної системи Розгортання ліцензійного антивірусного ПЗ Регулярне резервне копіювання Тестування оновлень на спеціалізованих комп'ютерах для виявлення можливих проблемІнструкція по оновленню серверних систем. Інструкція з антивірусного захисту серверних систем. Інструкція з резервного копіювання серверних сістем.Угроза порушення доступності сістемиОбеспеченіе резервного живлення. Наявність резервного сервера. Контроль доступу в серверне помещеніе.Регламент ІБ.Подмена мережевого адреса.Вивод в окремий сегмент мережі. Впровадження системи сертифікатів (настройка аутентифікації на рівні комутаторів для аутентифікації робочих станцій). Portsecurity на комутаторах ciscoРегламент ІБ.Фізіческое пошкодження апаратних средств.Контроль температури, вологості серверного приміщення. Забезпечення резервного живлення. Контроль доступу в серверне помещеніе.Інструкція з експлуатації обладнання Регламент ІБ. Маршрутизатор:
Таблиця 4. Заходи щодо усунення інформаційних загроз маршрутизатор
УгрозаТехніческое решеніеОрганізаціонное решеніеУгроза отримання повного віддаленого контролю над сістемойСвоевременное оновлення. Висновок керуючого інтерфейсу в окремий сегмент мережі. Використання ssh. Використання стійких паролей.Інструкція по пральний захисті. Регламент ІБ.Угроза порушення цілісності, правильного функціонування сістеми.Своевременное оновлення Регулярне резервне копіювання конфігурацііІнструкція по оновленню серверних систем. Інструкція?? про резервному копірованію.Угроза порушення доступності сістемиОбеспеченіе резервного живлення. Наявність резервного Маршрутизатора. Резервування конфігурації обладнання. Контроль доступа.Регламент ІБ.Фізіческое пошкодження апаратних средств.Обеспеченіе резервного живлення. Контроль доступа.Регламент ІБ.
Комутатор:
Таблиця 5. Заходи щодо усунення інформаційних загроз комутатор
УгрозаТехніческое решеніеОрганізаціон...
