Please enable JavaScript.

Coggle requires JavaScript to display documents.

Архітектура сфери захисту інформації та інформаційної безпеки - Coggle…

- - - - Державний центр кіберзахисту та протидії кіберзагрозам
    - - Державна служба спеціального зв’язку та захисту інформації України
      - Державне агентство з питань електронного урядування України
      - Міністерство юстиції України (в частині роботи з електронними цифровими підписами (ЕЦП)
      - Підрозділ з інформаційного забезпечення органу публічного управління, який серед інших завдань також має займатися створенням і підтриманням систем управління інформаційною безпекою та використовує комплексну систему захисту інформації в системі електронного урядування, що використовується
  - - - Комплексна система захисту інформації (КСЗІ)
    - - Система управління інформаційною безпекою (СУІБ)
- - - - Природні – загрози, що виникли в результаті дії на ІС об’єктивних фізичних процесів або стихійних природних явищ, що не залежать від людини (природними загрозами можуть бути пожежі, повені, цунамі, землетруси, техногенні збої). Неприємна особливість таких загроз – надзвичайна складність або, навіть, неможливість їх прогнозування.
      - Штучні загрози – такі, що викликані дією людського фактора.
    - - Випадкові – обумовлені халатністю або ненавмисними помилками персоналу. Як приклади випадкових загроз можна привести ненавмисне введення помилкових даних, ненавмисне псування устаткування.
      - Навмисні – зазвичай виникають у результаті цілеспрямованої діяльності зловмисника. Приклад навмисної загрози – під час роботи з Web-інтерфейсом інформаційної системи на базу даних може бути використана атака за допомогою SQL-ін’єкцій з метою зміни або вилучення важливих даних.
    - - Загрози, джерелом яких є природне середовище. Приклади таких загроз – різке підвищення (пониження) температури атмосфери, геомагнітні аномалії, повені, буревії, інші стихійні лиха.
      - Загрози, джерелом яких є людина. Прикладом такої загрози може служити влаштування недержавною організацією своїх довірених осіб, які діють в її інтересах, на посади, що займаються обслуговуванням державних ІС.
      - Загрози, джерелом яких є санкціоновані програмно-апаратні засоби. Приклад такої загрози – некомпетентне використання системних утиліт.
      - Загрози, джерелом яких є несанкціоновані програмно-апаратні засоби. До таких загроз можна віднести, наприклад, інсталяцію в систему кейлогерів. Використання особистих носіїв (флешок, MP3- плеєрів, мобільних телефонів) можуть містити шкідливе програмне забезпечення.
    - - Загрози, джерело яких розташоване зовні контрольованої зони. Приклади таких загроз – перехоплення побічних електромагнітних випромінювань або перехоплення даних, що передаються каналами зв’язку; дистанційна фото- і відеозйомка; перехоплення акустичної інформації з використанням направлених мікрофонів.
      - Загрози, джерело яких розташоване в межах контрольованої зони. Прикладами подібних загроз може бути застосування пристроїв для підслуховування або розкрадання носіїв, що містять конфіденційну інформацію.
    - - Пасивні загрози – при реалізації не здійснюють ніяких змін у складі та структурі ІС. Прикладом пасивної загрози може бути несанкціоноване копіювання файлів з даними.
      - Активні загрози. Реалізація активних загроз порушує структуру ІС. Наприклад, проникнення зловмисника до інформаційних ресурсів системи електронного урядування з метою моніторингу та перегляду вмісту мережевого трафіку для перехоплення паролів або інших важливих даних.
    - - Загрози, що використовують стандартний доступ. Приклад такої загрози – несанкціоноване отримання пароля шляхом підкупу, шантажу, необережного зберігання, або фізичного насильства щодо законного власника.
      - Загрози, що використовують нестандартний шлях доступу. Приклад такої – використання незадекларованих можливостей засобів захисту.