Розробка моделі загроз безпеці інформації, що циркулює в типовій локальній обчислювальній мережі, під'єднаній до мережі Internet (Розділ дипломного проекту)

інформації, які порушуються внаслідок впливу загроз кожного з їх типів, тобто здійснено їх ідентифікацію у вигляді – переліку загроз з констатацією відповідності властивостям захищеності ресурсів АСК, на порушення яких вони спрямовані (порушення конфіденційності (к), цілісності (ц), доступності (д), спостереженості та керованості (с) АСК). Результати такої ідентифікації наведено в таблиці

В цих таблицях показано також оцінку ризиків, тобто ймовірності здійснення загроз та рівень збитків (шкоди) від порушень по кожному з видів порушень, і джерела (чи джерело) виникнення загроз, – які внутрішні чи зовнішні суб’єкти можуть ініціювати загрозу. Оцінка ризиків здійснена згідно з рекомендаціями нормативних документів у вигляді якісної оцінки ймовірностей реалізації загроз (незначна, низька, висока, неприпустимо висока) при допущенні, що закон розподілу ймовірностей кожної з них є найгіршим для реалізації захисту – рівномірним. Оцінка рівня шкоди внаслідок реалізації загроз розглядається як очікувані збитки від втрати об’єктами захисту кожної з властивостей захищеності (к, ц, д) або втрати спостереженості та керованості (с). Ця оцінка здійснена також за якісною шкалою (відсутня, низька, середня, висока, неприпустимо висока).

Рисунок 4.2.1 Навмисні загрози (з боку зловмисників)

Таблиця  4.2.1 - Навмисні загрози (з боку зловмисників)

Рисунок 4.2.2 Випадкові загрози

Таблиця 4.2.2 – Випадкові загрози

Рисунок 4.2.3 Впливи природних факторів

Таблиця 4.2.3 Впливи природних факторів

З аналізу даних таблиць витікає необхідність розробки засобів захисту від впливу загроз усім властивостям захищеності інформації, насамперед від загроз, наслідком реалізації яких може бути неприпустимо високий рівень шкоди, оскільки такі загрози мають комплексний, тобто одночасний вплив на декілька властивостей захищеності. Окрім того з аналізу даної таблиці можна зробити висновок, що для реалізації загроз тій чи іншій властивості захищеності інформації порушник може діяти дистанційно (через засоби зв’язку, витоки інформації чи навпаки через засоби спеціального впливу технічними каналами), або безпосередньо (в тому числі і шляхом фізичного впливу) на елементи локальних обчислювальних мереж. В останньому випадку порушнику необхідно отримати фізичний доступ до згаданих елементів локальних обчислювальних мереж (тобто подолати засоби організаційного обмеження доступу та, при необхідності, охоронної сигналізації). Ці обставини можуть суттєво вплинути на склад засобів захисту відповідних властивостей захищеності інформації.

4.3. Розробка моделі порушника

Особливістю ресурсів захищає мого об’єкту, в першу чергу інформаційних, є їх привабливість для окремих осіб чи певних груп осіб, які прагнуть бути чи є користувачами мережі. Ця привабливість є обумовленою характером та об’ємом інформації, яка вводиться, обробляється, зберігається та циркулює на даному об’єкті .

Якщо та чи інша особа – користувач ресурсами здійснює спробу несанкціонованого доступу до об’єкту захисту (ознайомлення, модифікація, знищення, зміна режимів використання чи функціонування