ГОСТ Р 56837—2015
Приложение А
(справочное)
Пример результата анализа риска служб удаленного технического обслуживания
А.1 Активы и угрозы (оборудование центра удаленного обслуживания)
Цитмы»ndtapniш и— яв
в Ь ц я я тй И У
М шя Г
В ш и т Внутреннпопь (М а н м а
^ к п а н м аоМ У оп>ЦУОLCrtJ
"V— \Г
ЛГ
« ш м а
Овнлис*
■0СОШ1
ЦапмимустраЪгм
твяммЭСяОсД
РС0П)П1П— 1Ш1
лишил
ирм пи — ■<1
UV
■г.д, к>^1|им1^oaw
1ШМ1’
аян
umim ярами
а
фОф©
Активы№
Угроза
(К — конфиденциальность. Ц —целостность. Д —доступность)
Персональная медицинская11
информация (ПМИ) на карте па
мяти. диске и экране
Незащищенность данных (К) из-за ошибки удаления на участке (К],
подсматривания [К]/кражи (К], неавторизоваиного доступа к оборудо
ванию ЦУО [К] 1обмана [К]
12Незащищенность данных [К] из-за кражи при передаче [К], неавто
ризованного доступа к оборудованию ЦУО [К] / обмана [KJ
Записи и распечатки ПМИ
13Незащищенностьданных [К) из-за подсматривания в бумажные за
писи о ремонте [К], выноса [К]
Резервные носители ПМИ
14Незащищенностьданных [К] при выносе носителей информации на
ремонт [К]
Программное обеспечение,
обрабатывающее ПМИ
15Незащищенность данных [К] из-за черного хода/установки про
грамм. похищающих информацию [К]
Оборудование, обрабатыва
ющее ПМИ
16Незащищенность данных [К] из-за выноса [К], несанкционирован
ного вмешательства [К], утечки электромагнитного излучения [К]
17Невозможность предоставления услуги (Д) из-за отказа (Д). аварии
[Д], повреждения [Д]
Оборудование, обрабатыва
ющее ПМИ*1
18Невозможность предоставления услуги [Д] из-за отказа [Д], аварии
[Д]. повреждения [Д]
Операторы,обрабатываю
щие ПМИ
19Незащищенностьданных из-за подкупа [К], отказа службы [Д] из-за
неверного ввода информации [Ц]/отказа при удалении [Д]
Алгоритм шифрования, клю
чи и метод распределения клю
чей
1аНезащищенность данных [К] из-за расшифровки зашифрованных
данных (К)
а>Указывает на средства аварийной защиты/силовое оборудование. Однако сетевое оборудование не
включено.
11