Классификация угроз безопасности персональных данных

┌─────────┐ ┌─────────┐ ┌────────────────────────────────────────┐ ┌──────────────────────────────────────┐

│Угрозы РИ│ │Угрозы ВИ│ │Угрозы информации, обрабатываемой в ТСОИ│ │Угрозы информации, обрабатываемой в АС│

└─────────┘ └─────────┘ └────────────────────────────────────────┘ └──────────────────────────────────────┘

┌─────────────────────────┐ ┌──────────────────────┐ ┌────────────────────────┐

│ Создаваемые нарушителем │ │Создаваемые аппаратной│ │Создаваемые вредоносными│

│ (физическим лицом) │ │ закладкой │ │ программами │

└┬────────────────────────┘ └┬─────────────────────┘ └┬───────────────────────┘

│ ┌──────────────────────┐ │ ┌──────────────────────┐ │ ┌───────────────────────────────────────────────────────┐

├─┤Создаваемые внутренним│ ├─┤Создаваемые встроенной│ ├─┤программной закладкой, программой типа "Троянский конь"│

│ │нарушителем │ │ │закладкой │ │ └───────────────────────────────────────────────────────┘

│ └──────────────────────┘ │ └──────────────────────┘ │ ┌───────────────────────────────────────────────────────┐

│ ┌─────────────────────┐ │ ┌──────────────────────┐ ├─┤программным вирусом │

└──┤Создаваемые внешним │ └─┤Создаваемые автономной│ │ └───────────────────────────────────────────────────────┘

│нарушителем │ │закладкой │ │ ┌───────────────────────────────────────────────────────┐

└─────────────────────┘ └──────────────────────┘ ├─┤вредоносной программой, распространяющейся по сети │

│ │(сетевым червем) │

│ └───────────────────────────────────────────────────────┘

│ ┌───────────────────────────────────────────────────────┐

└─┤другими вредоносными программами, предназначенными для │

│осуществления НСД (подбора паролей, удаленного доступа │

│и др.) │

└───────────────────────────────────────────────────────┘

┌────────────────────────────────────────────────────┐ ┌───────────────────────────────────┐ ┌─────────────────────────┐

│Угрозы конфиденциальности (утечки, перехвата, съема,│ │ Угрозы целостности (утраты, │ │ Угрозы доступности │

│ копирования, хищения, разглашения) информации │ │уничтожения, модификации информации│ │(блокирования) информации│

└────────────────────────────────────────────────────┘ └───────────────────────────────────┘ └─────────────────────────┘

┌──────────────────────────────────┐ ┌────────────────────────────────────────┐ ┌──────────────────────────────────────────┐

│ Угрозы безопасности ПДн, │ │Угрозы безопасности ПДн, обрабатываемых │ │ Угрозы безопасности ПДн, обрабатываемых │

│обрабатываемых в ИСПДн на базе АРМ│ │в ИСПДн на базе локальной вычислительной│ │ в ИСПДн на базе распределенных │

│(с подключением и без подключения │ │ сети (с подключением и без подключения │ │ информационных систем(с подключением, │

│ к вычислительной сети) │ │к распределенной вычислительной сети │ │без подключения к сети общего пользования)│

└──────────────────────────────────┘ └────────────────────────────────────────┘ └──────────────────────────────────────────┘

┌──────────────────────────────┐ ┌──────────────────┐ ┌────────────────────────┐

│Угрозы специальных воздействий│ │Угрозы НСД в ИСПДн│ │Угрозы утечки информации│

│ на ИСПДн │ │ │ │ по техническим каналам │

└┬─────────────────────────────┘ └┬─────────────────┘ └─────────────┬─┬────────┘

│ ┌──────────────────────────┐ │ ┌────────────────────┐ ┌─────────────────┐ │ │ ┌────────────────┐

├──┤механического воздействия │ │ │Угрозы, реализуемые │ │ по радиоканалу ├──┤ ├──┤Угрозы утечки РИ│

│ └──────────────────────────┘ ├─┤ с применением │ └─────────────────┘ │ │ └────────────────┘

│ ┌──────────────────────────┐ │ │программных средств│ ┌─────────────────┐ │ │ ┌────────────────┐

├──┤химического воздействия │ │ │операционной системы│ │по электрическому├──┤ ├──┤Угрозы утечки ВИ│

│ └──────────────────────────┘ │ └────────────────────┘ │ каналу │ │ │ └────────────────┘

│ ┌──────────────────────────┐ │ ┌────────────────────┐ └─────────────────┘ │ │ ┌────────────────┐

├──┤акустического воздействия │ ┌─────────────────┐│ │Угрозы, реализуемые │ ┌─────────────────┐ │ │ │ Угрозы утечки │

│ └──────────────────────────┘ │ электрическими │├─┤ с применением │ │ по оптическому ├──┤ │ │ информации │

│ ┌──────────────────────────┐ ┌─┤ импульсами ││ │ специально │ │ каналу │ │ └──┤по каналам ПЭМИН│

├──┤биологического воздействия│ │ └─────────────────┘│ │ разработанного ПО │ └─────────────────┘ │ └────────────────┘

│ └──────────────────────────┘ │ ┌─────────────────┐│ └────────────────────┘ ┌─────────────────┐ │

│ ┌──────────────────────────┐ ├─┤электромагнитными││ ┌────────────────────┐ │по акустическому │ │

├──┤радиационного воздействия │ │ │ излучениями ││ │Угрозы, реализуемые │ │ (вибрационному) ├──┤

│ └──────────────────────────┘ │ └─────────────────┘└─┤ с применением │ │ каналу │ │

│ ┌──────────────────────────┐ │ ┌─────────────────┐ │вредоносных программ│ └─────────────────┘ │

├──┤термического воздействия │ ┌┴─┤ магнитным полем │ └────────────────────┘ ┌─────────────────┐ │

│ └──────────────────────────┘ │ └─────────────────┘ │ по смешанным │ │

│ ┌──────────────────────────┐ │ │(параметрическим)├──┘

└──┤электромагнитного ├─┘ │ каналам │

│воздействия │ └─────────────────┘

└──────────────────────────┘

┌────────────────┐ ┌────────────────┐ ┌────────────────┐ ┌───────────────────┐ ┌────────────────┐ ┌───────────────────┐ ┌────────────────┐

│С использованием│ │С использованием│ │С использованием│ │С использованием │ │С использованием│ │ С использованием │ │С использованием│

│ уязвимости │ │ уязвимости │ │ уязвимости, │ │ уязвимости │ │ уязвимости, │ │ уязвимостей, │ │уязвимостей СЗИ │

│ системного ПО │ │ прикладного ПО │ │ вызванной │ │протоколов сетевого│ │ вызванной │ │ обусловливающих │ │ │

│ │ │ │ │ наличием в АС │ │ взаимодействия │ │ недостатками │ │наличие технических│ │ │

│ │ │ │ │ аппаратной │ │и каналов передачи │ │ организации │ │ каналов утечки │ │ │

│ │ │ │ │ закладки │ │ данных │ │ ТЗИ от НСД │ │ информации │ │ │

└────────────────┘ └────────────────┘ └────────────────┘ └───────────────────┘ └────────────────┘ └───────────────────┘ └────────────────┘

┌────────────────────────────┐ ┌────────────────────────┐ ┌───────────────────┐ ┌─────────────────────────────┐ ┌──────────────────────┐

│УБПДн, обрабатываемых на АРМ│ │ УБПДн, обрабатываемых │ │УБПДн, передаваемых│ │Угрозы прикладным программам,│ │Угрозы системному │

└┬───────────────────────────┘ │в выделенных технических│ │ по сетям связи │ │предназначенным для работы │ │ПО, обеспечивающему │

│ ┌────────────────────────┐ │ средствах обработки │ │ │ │ с ПДн │ │функционирование ИСПДн│

├──┤На отчуждаемых носителях│ ├────────────────────────┘ └────┬──────────────┘ └─────────────────────────────┘ └──────────────────────┘

│ │ информации │ │ ┌──────────────────────────┐ │ ┌────────────────────┐

│ └────────────────────────┘ ├──┤ На принтера, плоттерах, │ ├──┤ УБПДн при передаче │

│ ┌────────────────────────┐ │ │ графопостроителях и т.п. │ │ │ сигналов по линиям │

├──┤На встроенных носителях │ │ └──────────────────────────┘ │ │ связи │

│ │ долговременного │ │ ┌──────────────────────────┐ │ └────────────────────┘

│ │ хранения информации │ ├──┤На выносных терминалах, │ │ ┌────────────────────┐

│ └────────────────────────┘ │ │мониторах, видеопроекторах│ │ │УБПДн при обработке │

│ ┌────────────────────────┐ │ └──────────────────────────┘ └──┤ пакетов │

├──┤В средствах обработки и │ │ ┌──────────────────────────┐ │ в коммуникационных │

│ │ хранения оперативной │ └──┤В средствах звукоусиления,│ │ элементах │

│ │ информации │ │ звуковоспроизведения │ │ информационно- │

│ └────────────────────────┘ └──────────────────────────┘ │телекоммуникационных│

│ ┌────────────────────────┐ │ систем │

└──┤ В средствах (портах) │ └────────────────────┘

│ ввода (вывода) │

│ информации │

└────────────────────────┘