Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Процесс
аудита
Совершенствование 
модели системы 
и модели аудита
Реальная система 
– объект аудита
Модель 
системы
Модель 
аудита
Модель 
нарушителя/
протививника
Модель угроз
Требования
Политика 
безопасности
Конфигурация 
системы
Уязвимости
База данных 
уязвимостей
Потенциально 
успешные сценарии 
информационных 
воздействий
Показатели 
безопасности
Оценка уровня 
защищенности
Рекомендации по комплексу мер 
направленных на повышение уровня 
защищенности
Общий практический 
подход к проведению 
аудита
Совершенствование 
модели нарушителя/противника 
и перечня актуальных уязвимостей
База данных 
информационных 
воздействий
Общий теоретический 
подход к проведению 
аудита
Сценарии 
действий
ИТВ
ИПВ
Рис. 1. Схема процесса аудита 
Модель нарушителя/противника включает в себя [19]: 
-
формализованное описание нарушителя/противника; 
-
критерии нарушения ИБ; 
-
категорирование нарушителей/противников; 
-
предположения о квалификации, возможностях, располагаемых сред-
ствах и способах информационного воздействия для каждой категории 
нарушителей/противников; 

---

19 
-
предположения о сценариях действий каждой категории нарушите-
лей/противников; 
-
уровень полномочий и способы получения доступа к системе для каж-
дой категории нарушителей/противников. 
Модель угроз включает в себя формализованное описание [19]: 
-
категорий угроз: 
o
угрозы доступности; 
o
угрозы целостности; 
o
угрозы конфиденциальности; 
-
групп угроз: 
o
угрозы, реализуемые путем использования технических каналов 
утечки информации; 
o
угрозы, реализуемые с использованием средств и способов 
ИТВ [1]; 
o
угрозы, реализуемые с использованием средств и способов ИПВ 
или социальной инженерии [1].