«Анализ и аудит защищенности информации, циркулирующей в системе документооборота на предприятии фку «Налог-Сервис» фнс россии в Тюменской области»

Скачать 0.67 Mb.

Название	«Анализ и аудит защищенности информации, циркулирующей в системе документооборота на предприятии фку «Налог-Сервис» фнс россии в Тюменской области»
страница	5/14
Тип	Дипломная работа

rykovodstvo.ru > Руководство эксплуатация > Дипломная работа

1 2 3 4 5 6 7 8 9 ... 14

Анализ и классификация источников угроз информации, циркулирующей на объекте.

При анализе и классификации источников угроз информации, циркулирующей на объекте исходим из предположения, что для одной и той же угрозы методы отражения для внешних и внутренних источников могут быть разными. Особую группу внутренних источников составляют специально внедрённые и завербованные агенты из числа вспомогательного, основного, технического персонала и представителей отдела информационной безопасности.

Было решено разделить все источники угроз безопасности информации на три основные группы:

антропогенные источники угроз (ошибки эксплуатации, ошибки проектирования и разработки компонентов АС, преднамеренные действия нарушителей и злоумышленников;
техногенные источники угрозы (аварии, сбои и отказы оборудования (технических средств));
обусловленные стихийными источниками (стихийные бедствия, катаклизмы).

Таким образом, классификация и перечень источников угроз присущих объекту информатизации представлены Таблицах 2.1; 2.2

Таблица 2.2.1. Антропогенные источники угроз

№ п/п	Внешние антропогенные источники	№ п/п	Внутренние антропогенные источники
1.	Криминальные группы и отдельные преступные субъекты	1.	Работники предприятия (Основной персонал)
2.	Потенциальные преступники (недобросовестные налогоплательщики) и хакеры	2.	Администраторы АС, ЛВС, ТКУ, Администратор безопасности, программисты, администратор домена
3.	Персонал поставщиков телематических услуг (Провайдеры)	3.	Технический персонал
4.	Представители надзорных организаций и аварийных служб	4.	Работники отдела безопасности

В качестве антропогенных источников угроз выступают субъекты, имеющие санкционированный/несанкционированный доступ к работе со штатными средствами объекта информатизации, действия которых могут быть распознаны, как умышленные или совершенные по неосторожности. Данная группа источников угроз представляет наибольший интерес, так как действия субъекта всегда можно оценить, спрогнозировать, и принять соответствующие меры. Контрмеры в этом случае напрямую зависят от действий организаторов информационной безопасности.

Таблица 2.2.2. Техногенные источники угроз

№ п/п	Внешние техногенные источники угроз	№ п/п	Внутренние техногенные источники угроз
1.	Средства связи, промышленные установки ионизирующего излучения, системы энергообеспечения	1.	Некачественные технические средства обработки информации
2.	Сети инженерных коммуникаций (водоснабжения, канализации)	2.	Некачественные программные средства обработки информации
3.	Транспорт (авиационный, железнодорожный, автомобильный, водный)	3.	Вспомогательные средства (охраны, сигнализации, телефонии, видеонаблюдения, СКУД)
		4.	Другие технические средства, применяемые на предприятии

Техногенные источники угроз характеризуются технократической деятельностью человека и развитием техники.

Группа стихийных источников угроз объединяет обстоятельства, составляющие непреодолимую силу, то есть такие обстоятельства, которые носят объективный и абсолютный характер, распространяющийся на всех, которые невозможно предусмотреть или предотвратить, или возможно предусмотреть, но невозможно предотвратить. Защитные меры от стихийных источников угроз должны применяться всегда, т.к. их невозможно спрогнозировать. Стихийные источники угроз информационной безопасности по отношению к защищаемому объекту, как правило, являются.

1 2 3 4 5 6 7 8 9 ... 14

Похожие:

	Регламент эксплуатации подсистемы "Личный кабинет налогоплательщика... О вводе в промышленную эксплуатацию подсистемы "Личный кабинет налогоплательщика индивидуального предпринимателя"		Частное техническое задание на систему защиты персональных данных... Целью сзпдн ца фнс россии является предотвращение возможного ущерба и других негативных последствий в результате реализации угроз...
	Инструкция по подписанию электронных документов в системе электронного... Данная Инструкция по подписанию электронных документов в системе электронного документооборота сбиС++ распространяется на документы,...		Порядок подключения новых организаций (пользователей) к межведомственной... Для первичного подключения организации к Межведомственной системе электронного документооборота Московской области (далее – мсэд)...
	Документация о проведении электронного аукциона № эа-38/16 на поставку... ...		Программа дополнительного образования детей «Кадетская школа» «Об утверждении общевоинских уставов вс рф», законом Тюменской области от 06. 02. 1997г. №72 «О молодежной политике в Тюменской области»,...
	Постановление от 13 февраля 2012 г. N 44-п об утверждении порядка... В соответствии со статьей 8 Закона Российской Федерации от 14. 05. 1993 n 4979-1 "О ветеринарии", руководствуясь статьей 5 Закона...		«Разработка единой политики обеспечения безопасности персональных... Целью работы является разработка типовой политики обеспечения информационной безопасности и организационно-распорядительной документации...
	Инструкция по заполнению заявки на участие в электронном аукционе.... Фку «ЦХисо умвд россии по Белгородской области» государственного контракта на поставку автомобильных шин для нужд фку «ЦХисо умвд...		Учебно-методический комплекс дисциплины деловой английский язык Специальность... Специальность 080109. 65 «Бухгалтерский учет, анализ и аудит» Форма подготовки (заочная)
	Инструкция по работе в системе электронного документооборота для... Ркк – Регистрационно-контрольная карточка. В зависимости от контекста может применятся для обозначения записей любого справочника,...		Перечень информации, запрашиваемой исполнительными органами государственной... Перечень информации, запрашиваемой органами исполнительной власти Тюменской области от органов местного самоуправления
	Перечень информации, запрашиваемой исполнительными органами государственной... Перечень информации, запрашиваемой органами исполнительной власти Тюменской области от органов местного самоуправления		Программа реализация алгоритма распознавания 41 Анализ электронных датчиков и средств отображения информации в торговом предприятии 15
	Решение по делу №178 о нарушении законодательства о контрактной системе... Комиссия Управления Федеральной антимонопольной службы по Тюменской области по контролю в сфере закупок товаров, работ, услуг для...		Курсовая работа по предмету: "Бухгалтерский учет" Тема "Учет расчетов с бюджетом по прочим налогам (земельный налог, налог на имущество, налог на транспорт)"

Руководство, инструкция по применению