Аналитическая информационная система обеспечения открытости деятельности федеральных органов исполнительной власти, размещенная в информационно-телекоммуникационной сети «Интернет»

Для служебного пользования

Введение 4

1.Описание информационной системы 6

1.1.Общие сведения о Системе 6

1.2.Сведения о составе и структуре Системы 7

1.3.Сведения о взаимосвязи Системы с иными информационными системами 12

1.4.Сведения об объектах защиты информации Системы 16

2.Модель предполагаемого нарушителя 18

2.1.Определение и описание возможных субъектов и объектов атак 19

2.2.Классификация нарушителей 21

2.3.Предположения об имеющейся у нарушителя информации об объектах атак 26

2.4.Определение и описание возможных средств атак 26

2.5.Определение класса предполагаемого нарушителя и сведения о его возможностях 31

2.6.Модель поведения внешних нарушителей 32

3.Методика формирования модели угроз безопасности информации 34

3.1.Перечень и классификация угроз безопасности информации 34

3.1.1.Определение и описание выявленных возможных технических каналов утечки информации 34

3.1.2.Определение и описание источников угроз безопасности информации 41

3.2.Определение и описание уязвимостей информационной системы 50

3.2.1.Общая характеристика уязвимостей системного программного обеспечения 51

3.2.2.Общая характеристика уязвимостей прикладного программного обеспечения 52

3.3.Общая характеристика результатов несанкционированного или случайного доступа 53

3.4.Методика определения актуальности угроз безопасности информации 55

4.Модель угроз безопасности информации 60

4.1.Исходные показатели защищенности Системы 60

4.2.Перечень актуальных угроз безопасности информации для Системы 61

Перечень сокращений 84