ГОСТ Р 56837—2015
А.2 Активы и угрозы (внутренняя сеть ЦУО)
Ш
Цп« т|iu ШИ1И1■mi.i*ri
Уиога:/
и
ч
ВШмии В>1»1 ЧИ1> OffnjjlTfciH
ВнутржмисетьЫУ 9*гьЦК?ЦУО
"V--------------------------V— V ----------------------V------------------------V
OaiMil
я и и я «
Цапйвыауотровогаа
T
D
H
II
4
.II
1
U
<ДСлум »м н
яяя
ИТ.*, ■диитщшо
*-гяг’
А
д
в
т
ш
о
а
шги
ооаи
л
о ЦУОЦУО
ПХИ
Twra
ТЪ^я доступ*
доступ* НУ ЦУО
Угроза
(К —конфиденциальность. U —целостность. Д—доступность)
Активы№
без контрмер по VPNсконтрмерами поVPN
ПМИ во внутренней сети21
ЦУО
Незащищенность данных [К] из-за отслеживания
пути [К], неавторизованногодоступа ксетевому обо
рудованию ЦУО [К] / обмана (К], прослушивания [К]
Записи и распечатки22Незащищенность данных [К] из-за подсматрива
коммуникационного следа ния в протокол контроля [К], выноса [К]
вышеуказаннойинформа
ции
Среда резервного копи23Незащищенность данных [К] из-за выноса мони
рованиякоммуникацион тора при копировании носителей информации [К]
ного следа вышеуказанной
информации
Программное обеспече
ние сетевого оборудования
24Незащищенность данных [К] из-за черного хода/
установки программ, похищающих информацию (Щ
Угрозы, не Отме-
ченные знаком [Д],
можно не учитывать
Сетевое оборудование
25Незащищенность данных (К] из-за выноса (К),
несанкционированного вмешательства [К], влияния
электромагнитного излучения [К]
26Невозможность предоставления услуги [Д] из-за
отказа [Д]. аварии [Д]. повреждения [Д]
Системы защиты окру27Невозможность предоставления услуги [Д] из-за
жающей среды сетевого отказа [Д]. аварии [Д], повреждения [Д], разрыва ка
оборудования^1 беля [Д]
Операторы
оборудования
сетевого28Незащищенность из-за подкупа [К], угрозы [KJ не
верной настройки [KJ
Алгоритм шифрования,29Незащищенность данных (К] из-за расшифровки
ключи и метод распределе зашифрованных данных (К]
ния ключей
fli Обозначает источники питания/средства аварийной защиты.
12