5. Угрозы несанкционированного доступа к информации в информационной системе персональных данных

┌────────┐ ┌──────────┐ ┌──────────┐ ┌───────────┐ ┌─────────────┐

│Источник│<──────────────────>│Уязвимости│<───────────────>│ Способ │<──────────────────>│ Объект │<─────────────────────>│Деструктивное│

│ угрозы │ │ ИСПДн │ │реализации│ │воздействия│ │ действие │

└┬───────┘ └┬─────────┘ │ угрозы │ └┬──────────┘ └┬────────────┘

│ ┌────────────┐ │ ┌─────────────┐ └┬─────────┘ │ ┌──────────────────────────┐ │ ┌──────────────────┐

├─┤ Нарушитель │ ├─┤Уязвимости ПО│ │ ┌──────────────────────────┐ ├─┤Информация, обрабатываемая│ ├─┤ Нарушение │

│ └┬───────────┘ │ └┬────────────┘ ├─┤Использование существующих│ │ │ на АРМ (узле) ИСПДн, │ │ │конфиденциальности│

│ │┌──────────┐ │ │ ┌──────────────┐ │ │ уязвимостей программно- │ │ │ находящаяся: │ │ └┬─────────────────┘

│ ├┤ Внешний │ │ ├─┤ Уязвимости │ │ │ аппаратного обеспечения │ │ └┬─────────────────────────┘ │ │ ┌────────────────────────┐

│ │└──────────┘ │ │ │микропрограмм,│ │ │ ИСПДн, позволяющих: │ │ │ ┌────────────────────────┐ │ ├─┤ Утечка информации │

│ │┌──────────┐ │ │ │ прошивок │ │ └┬─────────────────────────┘ │ ├─┤На отчуждаемых носителях│ │ │ └────────────────────────┘

│ └┤Внутренний│ │ │ └──────────────┘ │ │ ┌───────────────────────┐ │ │ │ информации │ │ │ ┌────────────────────────┐

│ └┬─────────┘ │ │ ┌──────────────┐ │ ├─┤ Обходить СЗИ │ │ │ └┬───────────────────────┘ │ ├─┤ Несанкционированное │

│ │ ┌───────────────────┐ │ ├─┤ Уязвимости │ │ │ └───────────────────────┘ │ │ │ ┌─────────────────────┐ │ │ │ копирование │

│ ├─┤Лица, имеющие │ │ │ │ драйверов │ │ │ ┌───────────────────────┐ │ │ ├─┤На гибких магнитных │ │ │ └────────────────────────┘

│ │ │санкционированный │ │ │ │ аппаратных │ │ ├─┤ Деструктивно │ │ │ │ │ дисках │ │ │ ┌────────────────────────┐

│ │ │доступ в │ │ │ │ средств │ │ │ │ воздействовать на СЗИ │ │ │ │ └─────────────────────┘ │ ├─┤ Перехват информации │

│ │ │контролируемую │ │ │ └──────────────┘ │ │ └───────────────────────┘ │ │ │ ┌─────────────────────┐ │ │ │ в каналах передачи │

│ │ │зону, но не │ │ │ ┌──────────────┐ │ │ ┌───────────────────────┐ │ │ ├─┤На жестких магнитных │ │ │ │ данных │

│ │ │имеющие доступа │ │ ├─┤ Уязвимости │ │ ├─┤ Вскрывать или │ │ │ │ │ дисках │ │ │ └────────────────────────┘

│ │ │к ПДН │ │ │ │ операционных │ │ │ │ перехватывать пароли │ │ │ │ └─────────────────────┘ │ │ ┌────────────────────────┐

│ │ └───────────────────┘ │ │ │ систем │ │ │ └───────────────────────┘ │ │ │ ┌─────────────────────┐ │ └─┤Разглашение (публикация)│

│ │ ┌───────────────────┐ │ │ └┬─────────────┘ │ │ ┌───────────────────────┐ │ │ ├─┤ На накопителях ZIP │ │ │ защищаемой информации │

│ ├─┤Зарегистрированный │ │ │ │ ┌──────────────┐ │ ├─┤Использовать уязвимости│ │ │ │ └─────────────────────┘ │ └────────────────────────┘

│ │ │пользователь │ │ │ ├─┤ В процессе │ │ │ │ протоколов сетевого │ │ │ │ ┌─────────────────────┐ │ ┌──────────────────────────┐

│ │ │информационных │ │ │ │ │инициализации │ │ │ │ взаимодействия │ │ │ ├─┤ На накопителях │ ├─┤ Нарушение целостности │

│ │ │ресурсов, имеющий │ │ │ │ │ ОС │ │ │ │ и каналов передачи │ │ │ │ │ электронной памяти │ │ │(уничтожение, модификация,│

│ │ │ограниченные права │ │ │ │ └──────────────┘ │ │ │ данных, позволяющие: │ │ │ │ │ типа флэш │ │ │ дезинформация) │

│ │ │доступа к ПДН ИСПДн│ │ │ │ ┌──────────────┐ │ │ └┬──────────────────────┘ │ │ │ └─────────────────────┘ │ └┬─────────────────────────┘

│ │ │с рабочего места │ │ │ ├─┤В незащищенном│ │ │ │ ┌───────────────┐ │ │ │ ┌─────────────────────┐ │ │ ┌─────────────────────────┐

│ │ └───────────────────┘ │ │ │ │режиме работы │ │ │ ├─┤ Перехватывать │ │ │ ├─┤ На аудио-, │ │ ├─┤ Воздействие на ПО │

│ │ ┌───────────────────┐ │ │ │ │процессора │ │ │ │ │ информацию │ │ │ │ │ видеокассетах, │ │ │ │ и данные пользователя │

│ ├─┤Пользователи │ │ │ │ └──────────────┘ │ │ │ └───────────────┘ │ │ │ │ магнитных лентах │ │ │ └─────────────────────────┘

│ │ │информационных │ │ │ │ ┌─────────────────┐ │ │ │ ┌───────────────┐ │ │ │ └─────────────────────┘ │ │ ┌─────────────────────────┐

│ │ │ресурсов, │ │ │ └─┤ В процессе │ │ │ ├─┤Модифицировать │ │ │ │ ┌─────────────────────┐ │ ├─┤ Воздействие на │

│ │ │осуществляющие │ │ │ │функционирования │ │ │ │ │ передаваемые │ │ │ ├─┤ На оптических │ │ │ │микропрограммы, данные и │

│ │ │удаленный доступ │ │ │ │ ОС в │ │ │ │ │ данные │ │ │ │ │ компакт-дисках │ │ │ │драйверы устройств ИСПДн │

│ │ │к ПДн по ЛВС │ │ │ │привилегированном│ │ │ │ └───────────────┘ │ │ │ └─────────────────────┘ │ │ └─────────────────────────┘

│ │ └───────────────────┘ │ │ │ режиме │ │ │ │ ┌───────────────┐ │ │ │ ┌─────────────────────┐ │ │ ┌─────────────────────────┐

│ │ ┌───────────────────┐ │ │ └─────────────────┘ │ │ ├─┤ Перегружать │ │ │ ├─┤ В сотовых телефонах,│ │ ├─┤Воздействие на программы,│

│ ├─┤Зарегистрированный │ │ │ ┌───────────────┐ │ │ │ │ресурсы ИСПДн │ │ │ │ │ карманных │ │ │ │данные и драйверы │

│ │ │пользователь │ │ ├─┤Уязвимости │ │ │ │ │ (отказ в │ │ │ │ │компьютерах, цифровых│ │ │ │устройств, обеспечивающих│

│ │ │с полномочиями │ │ │ │прикладного ПО │ │ │ │ │обслуживании │ │ │ │ │ фотоаппаратах, mp3- │ │ │ │загрузку ОС и СЗИ и их │

│ │ │системного │ │ │ └───────────────┘ │ │ │ └───────────────┘ │ │ │ │ проигрывателях │ │ │ │функционирование │

│ │ │администратора │ │ │ ┌───────────────┐ │ │ │ ┌───────────────┐ │ │ │ └─────────────────────┘ │ │ └─────────────────────────┘

│ │ │ИСПДн │ │ ├─┤Уязвимости │ │ │ ├─┤ Внедрять │ │ │ │ ┌─────────────────────┐ │ │ ┌─────────────────────────┐

│ │ └───────────────────┘ │ │ │специального ПО│ │ │ │ │ вредоносные │ │ │ ├─┤ В цифровых │ │ ├─┤Воздействие на программы │

│ │ ┌───────────────────┐ │ │ └───────────────┘ │ │ │ │ программы │ │ │ │ │ видеокамерах │ │ │ │и данные прикладного и │

│ ├─┤Зарегистрированный │ │ │ ┌───────────────┐ │ │ │ └───────────────┘ │ │ │ └─────────────────────┘ │ │ │ специального ПО │

│ │ │пользователь │ │ └─┤Уязвимости ПО │ │ │ │ ┌───────────────┐ │ │ │ ┌─────────────────────┐ │ │ └─────────────────────────┘

│ │ │с полномочиями │ │ │пользователя │ │ │ ├─┤ Получать │ │ │ └─┤ В других устройствах│ │ │ ┌─────────────────────────┐

│ │ │администратора │ │ └───────────────┘ │ │ │ │ удаленный НСД │ │ │ └─────────────────────┘ │ ├─┤Внедрение вредоносной │

│ │ │безопасности ИСПДн │ │ │ │ │ │ к системе │ │ │ ┌───────────────────────┐ │ │ │программы, программно- │

│ │ └───────────────────┘ │ ┌─────────────────────┐ │ │ │ └───────────────┘ │ ├─┤На встроенных носителях│ │ │ │аппаратной закладки и др.│

│ │ ┌───────────────────┐ ├─┤Уязвимости, вызванные│ │ │ │ ┌───────────────┐ │ │ │ долговременного │ │ │ └─────────────────────────┘

│ ├─┤Программисты- │ │ │ наличием в ИСПДн │ │ │ └─┤ Разглашать и │ │ │ │ хранения информации │ │ │ ┌─────────────────────────┐

│ │ │разработчики │ │ │программно-аппаратной│ │ │ │ организовывать│ │ │ └┬──────────────────────┘ │ ├─┤ Воздействие на средства │

│ │ │прикладного ПО │ │ │ закладки │ │ │ │ утечку │ │ │ │ ┌─────────────────────┐ │ │ │управления конфигурацией │

│ │ │и лица, │ │ └─────────────────────┘ │ │ │ информации на │ │ │ ├─┤На жестких магнитных │ │ │ │ сети │

│ │ │обеспечивающие его │ │ ┌─────────────────────┐ │ │ │ незащищенные │ │ │ │ │ дисках │ │ │ └─────────────────────────┘

│ │ │сопровождение │ ├─┤Уязвимости, связанные│ │ │ │ рабочие места │ │ │ │ └─────────────────────┘ │ │ ┌─────────────────────────┐

│ │ │в ИСПДн │ │ │с реализацией │ │ │ │ ИСПДн │ │ │ │ ┌─────────────────────┐ │ └─┤ Воздействие на СЗИ │

│ │ └───────────────────┘ │ │протоколов сетевого │ │ │ └───────────────┘ │ │ ├─┤ В ПЗУ │ │ └─────────────────────────┘

│ │ ┌───────────────────┐ │ │взаимодействия │ │ │ ┌───────────────────────┐ │ │ │ └─────────────────────┘ │ ┌──────────────────┐

│ ├─┤Разработчики │ │ │и каналов передачи │ │ ├─┤Использовать остаточную│ │ │ │ ┌────────────────────────┐ └─┤ Нарушение │

│ │ │и лица, │ │ │данных │ │ │ │ неучтенную информацию │ │ │ └─┤ На перепрограммируемых │ │ доступности │

│ │ │обеспечивающие │ │ └─────────────────────┘ │ │ │ (сбор "мусора") │ │ │ │ (перезаписываемых) │ └┬─────────────────┘

│ │ │поставку, │ │ ┌─────────────────────┐ │ │ └───────────────────────┘ │ │ │запоминающих устройствах│ │ ┌──────────────────────────┐

│ │ │сопровождение │ ├─┤Уязвимости, вызванные│ │ │ │ │ └────────────────────────┘ ├─┤Нарушение функционирования│

│ │ │в ИСПДн │ │ │недостатками │ │ │ ┌───────────────────────┐ │ │ ┌───────────────────────┐ │ │и отказы средств обработки│

│ │ └───────────────────┘ │ │организации ТЗИ │ │ └─┤ Использовать │ │ └─┤В средствах обработки и│ │ │информации, средств ввода/│

│ │ ┌───────────────────┐ │ │от НСД │ │ │ нетрадиционные │ │ │ хранения оперативной │ │ │вывода информации, средств│

│ └─┤Другие категории │ │ └─────────────────────┘ │ │ (стенографические) │ │ │ информации │ │ │ хранения информации, │

│ │лиц в соответствии │ │ ┌─────────────────────┐ │ │ каналы передачи │ │ └┬──────────────────────┘ │ │ аппаратуры и каналов │

│ │с оргштатной │ ├─┤Уязвимости СЗИ │ │ │ информации │ │ │ ┌─────────────────────┐ │ │ передачи данных │

│ │структурой ИСПДн │ │ └─────────────────────┘ │ └───────────────────────┘ │ ├─┤В оперативной памяти │ │ └──────────────────────────┘

│ └───────────────────┘ │ ┌─────────────────────┐ │ ┌──────────────────────────┐ │ │ └─────────────────────┘ │ ┌──────────────────────────┐

│ ┌─────────────────────┐ ├─┤Уязвимости │ └─┤Внедрение (внесение) новых│ │ │ ┌─────────────────────┐ └─┤ Нарушения и отказы в │

├─┤Программно-аппаратная│ │ │программно-аппаратных│ │уязвимостей в ИСПДн на │ │ ├─┤ В кеш-памяти, │ │ функционировании СЗИ │

│ │ закладка │ │ │средств ИСПДн │ │этапе проектирования, │ │ │ │ в буферах │ └──────────────────────────┘

│ └┬────────────────────┘ │ │в результате сбоев │ │разработки и сопровождения│ │ │ │ ввода/вывода │

│ │ ┌─────────────┐ │ │в работе, отказов │ │ИСПДн │ │ │ └─────────────────────┘

│ ├─┤Конструктивно│ │ │этих средств │ └┬─────────────────────────┘ │ │ ┌─────────────────────┐

│ │ │ встроенная │ │ └─────────────────────┘ │ ┌──────────────────────┐ │ ├─┤ В видео-памяти │

│ │ └─────────────┘ │ ┌─────────────────────┐ ├─┤ Использование │ │ │ └─────────────────────┘

│ │ ┌─────────────┐ └─┤Наличие технических │ │ │ нештатного ПО │ │ │ ┌─────────────────────┐

│ └─┤ Автономная │ │каналов утечки │ │ └──────────────────────┘ │ └─┤В оперативной памяти │

│ └─────────────┘ │информации │ │ │ │ подключаемых │

│ ┌─────────────────────┐ └─────────────────────┘ │ ┌──────────────────────┐ │ │ устройств │

└─┤Вредоносная программа│ └─┤Внесение уязвимостей с│ │ └─────────────────────┘

└┬────────────────────┘ │использованием штатных│ │ ┌──────────────────────────┐

│ ┌────────────────────┐ │ средств │ └─┤ Информация в средствах, │

├─┤Программные закладки│ └┬─────────────────────┘ │ реализующих сетевое │

│ └────────────────────┘ │ ┌────────────────────┐ │взаимодействие, и каналах │

│ ┌────────────────────┐ ├─┤Обмен программами и │ │ передачи данных в сети │

├─┤Программные вирусы │ │ │данными, содержащими│ └┬─────────────────────────┘

│ └────────────────────┘ │ │ выполняемые модули │ │ ┌──────────────────────────┐

│ ┌────────────────────┐ │ │ (скрипты, макросы │ ├─┤ В маршрутизаторах │

├─┤Вредоносные │ │ │ и т.д.) │ │ └──────────────────────────┘

│ │программы, │ │ └────────────────────┘ │ ┌──────────────────────────┐

│ │распространяющиеся │ │ ┌────────────────────┐ └─┤ В других устройствах │

│ │по сети (черви) │ ├─┤ Изменение │ │ коммутации │

│ └────────────────────┘ │ │ конфигурации ПО │ └──────────────────────────┘

│ ┌────────────────────┐ │ └────────────────────┘

└─┤ Другие вредоносные │ │

│ программы │ │ ┌────────────────────┐

└────────────────────┘ ├─┤ Модификация ПО │

│ │ и данных │

│ └────────────────────┘

│

│ ┌────────────────────┐

├─┤ Разработка │

│ │вредоносных программ│

│ └────────────────────┘

│

│ ┌────────────────────┐

└─┤ Публикация, │

│ разглашение │

│защищаемых сведений │

└────────────────────┘