ГОСТ Р 53113.1—2008
6 Классификация угроз безопасности, реализуемых с использованием
скрытых каналов
6.1 Угрозы безопасности, которые могут быть реализованы с помощью СК. включают в себя:
- внедрение вредоносных программ иданных;
- подачу злоумышленником командагентудля выполнения;
- утечку криптографических ключей или паролей;
• утечкуотдельных информационныхобъектов.
6.2 Реализацияданных угроз может привести к:
- нарушению конфиденциальности информационныхактивов;
- нарушению работоспособности ИТи АС;
- блокированию доступа к ресурсам;
- нарушению целостностиданных и ПО.
6.3 Системами, наиболее подверженным атакам с использованием СК, являются;
- многопользовательские распределенные системы;
- системы с выходом в глобальные сети;
- системы, использующие криптографическиесредства защиты:
- системы, использующие многоуровневую (мандатную) политику разграничениядоступа;
- системы, программно-аппаратныеагентыв которыхне могутбытьобнаружены (всвязи сисполь
зованием программного и аппаратного обеспечения с недоступным исходным кодом и в связи с отсут
ствием конструкторскойдокументации).
6.4 Взаимосвязь угроз, реализуемых с помощью СК. с типами СК в зависимости от их пропускной
способности приведена в таблице 1.
Т а б л и ц а 1 — Взаимосвязь угроз, реализуемых с помощью скрытых каналов, с типами скрытых каналов в зави
симости от их пропускной способности
Угроза
Тип скрытых каналов
С«рытые каналы с низкой
пропускнойспособностью
Скрытые каналы с высокой
пропускной способностью
Внедрение вредоносных программ и данных
♦
♦
Подача злоумышленником команд агенту для выпол
нения
♦
♦
Утечка криптографических ключей или паролей
♦
♦
Утечка отдельных информационных объектов
-
♦
П р и м е ч а н и е — знак «♦» — означает, что имеется связь угрозы с соответствующим типом скрытого ка
нала. знак «-» — означает, что связи не существует.
7 Классификация активов по степени опасности атак с использованием
скрытых каналов
7.1В зависимостиотстепениопасности атаксиспользованием СКзащищаемые активы организа
ции подразделяют на следующие классы:
1-й класс — активы, содержащие информацию, степень подверженности которой атакам, реали
зуемым с использованием СК. определяет собственник.
2-й класс — активы, содержащие информацию ограниченного доступа или персональныеданные
иобрабатываемые в системах, имеющихтехнические интерфейсы соткрытымисетями или компьютер
ными системами общегодоступа, а также компьютерными системами, не предполагающими защиту от
утечки потехническим каналам.
3- й класс — активы, содержащие сведения, составляющие государственную тайну.
6