ГОСТ Р 54957-2012; Страница 14

1. из программ, нелегальные копии программного обеспечения);
2. определяемые особенностями элементов: элементы, подверженные воздействию электро­магнитного поля (магнитные носители, микросхемы); программное обеспечение, подверженное программным конфликтам;
3. определяемые особенностями защищаемого объекта: местоположением объекта (отсут­ствие контролируемой зоны; реализация на нескольких удаленных друг от друга средствах вычисли­тельной техники); организацией каналов обмена информацией (использование протоколов маршрутизации, использование глобальных инфокоммуникационных сетей, арендуемых каналов);

б)        субъективные:

1. ошибки: при подготовке и использовании программного обеспечения (инсталляция и загруз­ка программного обеспечения, эксплуатация программного обеспечения, ввод данных); при управлении сложными системами (организация управления потоками обмена информации); при установке или эксплуатации технических средств и программного обеспечения;
2. нарушения: режима охраны и защиты (доступ ктехническим средствам); режима эксплуата­ции технических средств(энергообеспечение, жизнеобеспечение); режимаиспользования информации (обработка и обмен информацией, хранение и уничтожение информации); режима конфиденциаль­ности;

в)        случайные:

1) сбои и отказы: отказы и неисправности технических средств (обрабатывающих информа­цию, обеспечивающих работоспособность средств обработки информации, обеспечивающих охрану и контроль доступа); старение и размагничивание носителей информации (дискет и съемных носителей, жестких дисков, микросхем); сбои программного обеспечения; сбои электроснабжения;

2) повреждения: жизнеобеспечивающих коммуникаций (электро-, водо-, газо-, теплоснабже­ния, канализации; кондиционирования и вентиляции).

1. Источники дестабилизирующих воздействий

Источники, обусловленные действиями субъекта:

а)        внешние источники:

1. случайные (непреднамеренные): персонал поставщиков услуг различного рода, персонал надзорных организаций и аварийных служб и др.;
2. преднамеренные: потенциальные преступники (террористы) и хакеры; недобросовестные партнеры; представители силовых структур (в чрезвычайных ситуациях);

б)        внутренние источники: основной персонал; представители служб безопасности; обслуживаю­щий персонал; технический персонал.

Источники, обусловленные действиями объекта:

а)        внешние источники: технические и программные средства обработки информации при исполь­зовании глобальных инфокоммуникационных сетей;

б)        внутренние источники: технические средства обработки информации; программные средства обработки информации; средства охраны.

Физические явления: пожары, землетрясения, ураганы, наводнения.

2. На уровне приложений, услуг и управления возможна реализация любых угроз согласно ГОСТ Р 52448. Возможными последствиями реализации угроз может быть нарушение любого из крите­риев безопасности сети электросвязи (конфиденциальность, целостность, доступность, подотчет­ность).
3. Возникновение уязвимостей на уровне инфраструктуры и линий железнодорожной электросвязи возможно на всех стадиях их жизненного цикла.
4. Реализация угроз, обусловленная действиями субъекта, характеристиками материаль­ных объектов, физическими явлениями, возможна на стадии планирования, проектирования, строи­тельства, эксплуатации, а также вывода из эксплуатации.

1. Критерии оценки безопасности уровня приложений, услуг и управления железнодорож­ной электросвязью:

• на стадии планирования: соответствие требованиям безопасности, предъявляемым стратеги­ческими целями железнодорожной электросвязи;
• на стадии проектирования: соответствие характеристик проектируемых средств, систем, сетей и ресурсов железнодорожной электросвязи на уровне приложений, услуг и управления требованиям безо­пасности, предъявляемым на стадии планирования;
• на стадии эксплуатации и внедрения: соответствие заявленным поставщиком характеристикам;
• на стадии вывода из эксплуатации: соответствие требованиям безопасности по удалению и выводу из эксплуатации.

6. Обеспечение безопасности железнодорожной электросвязи в плоскостях управления

1. Меры обеспечения безопасности включают в себя:

организационные (административные, экономические, юридические);