11
а) внутренние факторы:
- старение материалов (металла, резины);
б) внешние факторы:
- факторы техногенного характера;
- природные явления, стихийные бедствия.
Перечень субъективных факторов, воздействующих на инфраструктуру железнодорожной электросвязи:
а) внутренние факторы:
- неправомерные действия лиц, имеющих право доступа к линиям связи и направляющим системам:
- несанкционированное изменение инфраструктуры железнодорожной электросвязи;
б) несанкционированный физический доступ к линиям связи и направляющим системам:
- хищение линий связи и направляющих систем;
- действия, направленные на изменение инфраструктуры железнодорожной электросвязи.
- Уязвимостями инфраструктуры железнодорожной электросвязи являются:
а) объективные:
- активизируемые — аппаратные закладки (устанавливаемые в линии электросвязи, сети электропитания, в помещениях);
- определяемые особенностями элементов — элементы, подверженные воздействию окружающей среды (дождь, снег, солнце, другие климатические факторы);
- определяемые особенностями защищаемого объекта — местоположением объекта (отсутствие контролируемой зоны, наличие прямой видимости объектов, удаленных и подвижных элементов объекта);
б) субъективные:
- ошибки: при установке или эксплуатации объектов инфраструктуры железнодорожной электросвязи;
- нарушения: режима охраны и защиты (доступа на объект, доступа к техническим средствам); режима эксплуатации технических средств (энергообеспечения, жизнеобеспечения); режима использования информации (обработка и обмен информацией, хранение и уничтожение носителей информации, уничтожения производственных отходов и брака); режима конфиденциальности.
в) случайные:
- сбои и отказы: старение элементов инфраструктуры железнодорожной электросвязи; сбои электроснабжения (вспомогательного оборудования);
- повреждения: жизнеобеспечивающих коммуникаций (электро-, водо-, газо-, теплоснабжения, канализации; кондиционирования и вентиляции); ограждающих конструкций (внешних ограждений территорий, стен и перекрытий зданий; корпусов технологического оборудования).
- Источниками дестабилизирующих воздействий на инфраструктуру железнодорожной электросвязи являются:
а) источники, обусловленные действиями субъекта:
- внешние источники:
- случайные (непреднамеренные) — персонал поставщиков различного рода услуг, персонал надзорных организаций и аварийных служб и др.;
- преднамеренные — потенциальные преступники (террористы) и хакеры; недобросовестные партнеры; представители силовых структур (в чрезвычайных ситуациях);
- внутренние источники: основной персонал; представители служб безопасности; обслуживающий персонал; технический персонал (жизнеобеспечение, эксплуатация). Внутренние источники могут использовать каждый из классов уязвимостей (объективные, субъективные, случайные) в зависимости от преследуемых целей. Угрозы от данных источников могут быть: хищение; уничтожение; нарушение доступности (блокирование);
б) источники, обусловленные действиями материального объекта:
- внешние источники: сети инженерных коммуникаций (водоснабжение, канализация);
- внутренние источники: средства охраны сигнализации.
в) физические явления: пожары, землетрясения, ураганы, наводнения и др.
- Возможна реализация любых угроз см. ГОСТ Р 52448. Возможные последствия реализации угроз — нарушение любого из критериев безопасности сети электросвязи (конфиденциальность, целостность, доступность, подотчетность).
Возникновение уязвимостей на уровне инфраструктуры железнодорожной электросвязи возможно на стадиях их жизненного цикла.