Перечень актуальных УБПДн в ИСПДн

Правила, отнесения угроз к актуальным приведены в Таблице 8.

Таблица 8

В соответствии с правилами отнесения угроз безопасности к актуальным, для ИСПДн существуют следующие актуальные угрозы (Таблица 9).

Таблица 9

Таким образом, актуальными угрозами безопасности ПДн в ИСПДн являются:

· угрозы утраты ключей и атрибутов доступа;

· угроза утечки информации при удаленном доступе к информационным ресурсам;

· угроза утечки информации с использованием копирования ее на съемные носители.

Заключение.

В настоящем документе проведена классификация УБПДн в ИСПДн, дано общее описание УБПДн и построена Модель угроз для БУ «Республиканский противотуберкулезный диспансер», а именно отдела бухгалтерии. Даны рекомендации по обеспечению безопасности уязвимых систем.

В соответствии с требованиями методических документов ФСТЭК России, выявлены актуальные угрозы безопасности ПДн в ИСПДн, на основе которых в дальнейшем должны быть разработаны Требования по обеспечению безопасности ПДн в ИСПДн.

Построенная Модель угроз безопасности ПДн в ИСПДн применима к существующему состоянию ИСПДн при условии соблюдения основных (базовых) исходных данных:

· технические средства ИСПДн находятся в пределах контролируемой зоны;

· ИСПДн физически отделена от сетей общего пользования;

· отсутствует возможность неконтролируемого пребывания посторонних лиц в служебных помещениях ИСПДн и др.

В случае несоблюдения и/или изменения вышеуказанных условий Модель угроз безопасности ПДн в ИСПДн должна быть пересмотрена.