2.3. Категории информационных ресурсов Росрыболовства,

подлежащих защите

В подсистемах ИИВС Росрыболовства циркулирует информация различных уровней конфиденциальности, содержащих сведения ограниченного распространения (служебная информация, персональные данные и т.п.) и открытые сведения.

В документообороте ИИВС Росрыболовства присутствуют:

- платежные поручения и другие расчетно-денежные документы;

- различного рода отчеты (финансовые, аналитические и другие);

- сведения о лицевых счетах;

- обобщенная информация, документы ограниченного распространения;

- служебная переписка.

Защите подлежит вся информация, циркулирующая в ИИВС Росрыболовства и содержащая:

- общие открытые сведения;

- сведения ограниченного распространения;

- сведения, составляющие служебную и коммерческую тайну, доступ к которым ограничен собственником информации (Росрыболовством) в соответствии с Федеральным законодательством;

- сведения о частной жизни граждан (персональные данные), доступ к которым ограничен в соответствии с Федеральным законодательством.

2.4. Категории пользователей иивс Росрыболовства,

режимы использования и уровни доступа к информации

В Росрыболовстве имеется большое число категорий пользователей и обслуживающего персонала, которые должны иметь различные полномочия по доступу к информационным, программным и другим ресурсам ИИВС:

- пользователи (конечные пользователи, пользователи БД, сотрудники подразделений Росрыболовства);

- ответственные за ведение БД (ввод, корректировка, удаление данных);

- администраторы серверов (файловых серверов, серверов приложений, серверов БД) и ЛВС;

- системные программисты из компаний-интеграторов Росрыболовства (ответственные за сопровождение общего программного обеспечения) на серверах и рабочих станциях пользователей;

- специалисты по обслуживанию технических средств вычислительной техники;

- администраторы ИБ (специальных средств защиты).

2.5. Уязвимость основных компонентов иивс Росрыболовства

Наиболее доступными и уязвимыми компонентами ИИВС Росрыболовства являются сетевые рабочие станции (автоматизированные рабочие места (далее - АРМ) сотрудников подразделений Росрыболовства). Именно с них могут быть предприняты наиболее многочисленные попытки несанкционированного доступа к информации (далее - НСД) в сети и попытки совершения несанкционированных действий (непреднамеренных и умышленных). С АРМ осуществляется управление процессами обработки информации (в том числе на серверах), запуск программ, ввод и корректировка данных, на дисках рабочих станций могут размещаться важные данные и программы обработки. На мониторы и печатающие устройства АРМ выводится информация при работе пользователей (операторов), выполняющих различные функции и имеющих разные полномочия по доступу к данным и другим ресурсам системы. Нарушения конфигурации аппаратно-программных средств АРМ и неправомерное вмешательство в процессы их функционирования могут приводить к блокированию информации, невозможности своевременного решения важных задач и выходу из строя отдельных АРМ и подсистем. В особой защите нуждаются такие привлекательные для злоумышленников элементы сетей, как выделенные файловые серверы, серверы БД и серверы приложений. Здесь злоумышленники, прежде всего, могут искать возможности получения доступа к защищаемой информации и оказания влияния на работу различных подсистем серверов, используя недостатки протоколов обмена и средств разграничения удаленного доступа к ресурсам серверов. При этом могут предприниматься попытки как удаленного (со станций сети), так и непосредственного (с консоли сервера) воздействия на работу серверов и их средств защиты. Мосты, шлюзы, маршрутизаторы, коммутаторы и другие сетевые устройства, каналы и средства связи также нуждаются в защите. Они могут быть использованы нарушителями для реструктуризации и дезорганизации работы сети, перехвата передаваемой информации, анализа трафика и реализации других способов вмешательства в процессы обмена данными.