4.2 Модель технических каналов утечки информации с ранжированием по уровню угрозы
|
№ |
наименование элемента информации |
цена информации (С, руб.) |
источник сигнала, передающее устройство |
путь утечки и приемник сигнала |
вид канала |
оценка реальности канала (С/R) |
величина угрозы (C2/R)/103 |
ранг угрозы |
|
1.1.1 |
стратегический план развития фирмы |
40 000 |
акустическое поле помещения |
звукозаписывающая аппаратура с микрофоном в естественных звуководах |
акустоэлектронный |
13,333 |
53,333 |
3 |
|
направленный микрофон |
акустоэлектронный |
4 |
16 |
3 | ||||
|
по инженерным конструкциям (трубы отопления и проч.) на специальные стетоскопы |
виброакустический |
2 |
8 |
4 | ||||
|
через плоскостные конструкции путем сканирования лазерным микрофоном |
акустооптоэлектронный |
0,4 |
1,6 |
4 | ||||
|
подключение к устройству, содержащему акустоэлектронный преобразователь (телефон) и акустический контроль помещения с использованием НЧ-усилителя |
акустоэлектронный проводной |
13,333 |
53,333 |
3 | ||||
|
вносимый диктофон |
акустоэлектронный |
13,333 |
53,333 |
3 | ||||
|
закладное устройство (в т.ч. схема "телеф. ухо") |
по радиоканалу на приемник закладного устройства |
акусторадиоэлектронный |
40 |
160 |
2 | |||
|
по проводной линии на приемник закладного устройства |
акустоэлектронный проводной |
40 |
160 |
2 | ||||
|
техническое средство, склонное к эффекту ВЧ-навязывания |
по радиоканалу на спец. приемник |
акусторадиоэлектронный |
2,667 |
10,667 |
3 | |||
|
по проводной линии на спец. приемник |
акустоэлектронный проводной |
2,667 |
10,667 |
3 | ||||
|
устройство функционального канала связи (телефон) |
подключение к телефонной линии последовательно (в разрыв одного из проводов) либо с использованием УАСТЛ и НЧ-усилителя |
акустоэлектронный проводной |
13,333 |
53,333 |
3 | |||
|
Блоки ПЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
1,333 |
5,333 |
4 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
закладное устройство внутри блоков ПЭВМ |
по функциональному каналу (радио и проводному) на ПЭВМ |
радиоэлектронный в т.ч. проводной |
13,333 |
53,333 |
3 | |||
|
1.1.2 |
внутренняя кадровая информация |
6 500 |
отраженный свет оптического диапазона |
наблюдение оптическими средствами по оптическому каналу |
визуально-оптический |
2,167 |
14,083 |
3 |
|
оптоэлек. преобраз-ватель (камера, эндоскоп) |
по радиоканалу на приемник сигнала |
опторадиоэлектронный |
2,167 |
14,083 |
3 | |||
|
по проводному каналу на приемник сигнала |
оптоэлектронный проводной |
2,167 |
14,083 |
3 | ||||
|
Блоки ЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
0,217 |
1,408 |
4 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
программно-закладное аппаратное устройство внутри ПЭВМ |
радио либо проводной функциональный канал, его приемник и ПЭВМ |
радиоэлектронной в т.ч. проводной |
2,167 |
14,083 |
3 | |||
|
1.1.3 |
внутренняя финансовая документация |
15 300 |
отраженный свет оптического диапазона |
наблюдение оптическими средствами по оптическому каналу |
оптический |
5,1 |
78,03 |
3 |
|
оптоэлек. преобраз-ватель (камера, эндоскоп) |
по радиоканалу на приемник сигнала |
опторадиоэлектронный |
5,1 |
78,03 |
3 | |||
|
по проводному каналу на приемник сигнала |
оптоэлектронный проводной |
5,1 |
78,03 |
3 | ||||
|
Блоки ЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
0,51 |
7,803 |
4 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
программно-закладное аппаратное устройство внутри ПЭВМ |
радио либо проводной функциональный канал, его приемник и ПЭВМ |
радиоэлектронной в т.ч. проводной |
5,1 |
78,03 |
3 | |||
|
1.1.4 |
сведения о достигнутых соглашениях и договоренностях |
7 500 |
акустическое поле помещения |
звукозаписывающая аппаратура с микрофоном в естественных звуководах |
акустоэлектронный |
2,5 |
18,75 |
3 |
|
направленный микрофон |
акустоэлектронный |
0,75 |
5,625 |
4 | ||||
|
по инженерным конструкциям (трубы отопления и проч.) на специальные стетоскопы |
виброакустический |
0,375 |
2,812 |
4 | ||||
|
через плоскостные конструкции путем сканирования лазерным микрофоном |
акустооптоэлектронный |
0,075 |
0,523 |
5 | ||||
|
подключение к устройству, содержащему акустоэлектронный преобразователь (телефон) и акустический контроль помещения с использованием НЧ-усилителя |
акустоэлектронный проводной |
2,5 |
18,75 |
3 | ||||
|
вносимый диктофон |
акустоэлектронный |
2,5 |
18,75 |
3 | ||||
|
закладное устройство (в т.ч. схема "телеф. ухо") |
по радиоканалу на приемник закладного устройства |
акусторадиоэлектронный |
7,5 |
56,25 |
3 | |||
|
по проводной линии на приемник закладного устройства |
акустоэлектронный проводной |
7,5 |
56,25 |
3 | ||||
|
устройство функционального канала связи (телефон) |
по телефонной линии через УАСТЛ на приемник |
акустоэлектронный проводной |
2,5 |
18,75 |
3 | |||
|
устройство функционального канала связи (телефон) |
подключение к телефонной линии последовательно (в разрыв одного из проводов) либо с использованием УАСТЛ и НЧ-усилителя |
акустоэлектронный проводной |
13,333 |
53,333 |
3 | |||
|
техническое ср-во, склонное к эффекту ВЧ-навязывания |
по радиоканалу на спец. приемник |
акусторадиоэлектронный |
0,5 |
3,75 |
4 | |||
|
по проводной линии на спец. приемник |
акустоэлектронный проводной |
0,5 |
3,75 |
4 | ||||
|
отраженный свет оптического диапазона |
наблюдение оптическими средствами по оптическому каналу |
оптический |
2,5 |
18,75 |
3 | |||
|
оптоэлек. преобраз-ватель (камера, эндоскоп) |
по радиоканалу на приемник сигнала |
опторадиоэлектронный |
2,5 |
18,75 |
3 | |||
|
по проводному каналу на приемник сигнала |
оптоэлектронный проводной |
2,5 |
18,75 |
3 | ||||
|
Блоки ЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
0,25 |
1,875 |
4 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
программно-закладное аппаратное устройство внутри ПЭВМ |
радио либо проводной функциональный канал, его приемник и ПЭВМ |
радиоэлектронной в т.ч. проводной |
2,5 |
18,75 |
3 | |||
|
1.1.5 |
планы встреч и поездок руководства |
9 000 |
аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. | |||||
|
1.1.6 |
Сведения по внутренней безопасности фирмы |
50 000 |
аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. | |||||
|
1.1.7 |
Сведения о не афишируемых источниках информации, используемых в рамках ведения аудиторской деятельности |
50 000 |
аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. | |||||
|
1.2.1 |
Сведения о кредитно-инвестиционной деятельности клиентов, предоставленные ими для проведения аудиторской проверки |
500 000 |
отраженный свет оптического диапазона |
наблюдение оптическими средствами по оптическому каналу |
оптический |
166,667 |
83333,5 |
1 |
|
оптоэлек. преобраз-ватель (камера, эндоскоп) |
по радиоканалу на приемник сигнала |
опторадиоэлектронный |
166,667 |
83333,5 |
1 | |||
|
по проводному каналу на приемник сигнала |
оптоэлектронный проводной |
166,667 |
83333,5 |
1 | ||||
|
Блоки ЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
16,667 |
8333,35 |
1 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
программно-закладное аппаратное устройство внутри ПЭВМ |
радио либо проводной функциональный канал, его приемник и ПЭВМ |
радиоэлектронной в т.ч. проводной |
166,667 |
83333,5 |
1 | |||
|
1.2.2 |
Финансовая документация клиентов |
500 000 |
полностью аналогично п.1.2.1 | |||||
|
1.2.3 |
Сведения об организационной структуре клиентов |
500 000 |
полностью аналогично п.1.2.1 | |||||
|
1.2.4 |
Иная информация, предоставленная клиентами |
500 000 |
полностью аналогично п.1.2.1 | |||||
|
1.2.5 |
Иная информация о клиентах, полученная из неафишируемых источников при проведении аудиторской проверки |
500 000 |
полностью аналогично п.1.2.1 | |||||
|
1.3.2 |
Разработанные методические указания по проведению аудита |
200 000 |
отраженный свет оптического диапазона |
наблюдение оптическими средствами по оптическому каналу |
оптический |
66,667 |
13333,4 |
1 |
|
оптоэлек. преобраз-ватель (камера, эндоскоп) |
по радиоканалу на приемник сигнала |
опторадиоэлектронный |
66,667 |
13333,4 |
1 | |||
|
по проводному каналу на приемник сигнала |
оптоэлектронный проводной |
66,667 |
13333,4 |
1 | ||||
|
Блоки ЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
6,667 |
1333,34 |
1 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
программно-закладное аппаратное устройство внутри ПЭВМ |
радио либо проводной функциональный канал, его приемник и ПЭВМ |
радиоэлектронной в т.ч. проводной |
66,667 |
13333,4 |
1 | |||
|
1.3.3 |
Исходные коды и работающие версии ПО, разработанного для проведения аудита |
200 000 |
полностью аналогично п.1.3.2 | |||||
|
1.4.1 |
Промежуточные и предварительные результаты аудиторских проверок клиента |
500 000 |
аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. | |||||
|
1.4.2 |
Итоговые результаты аудиторской проверки клиентов, для клиента |
500 000 |
аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. | |||||
|
1.4.3 |
Результаты аудиторской проверки клиента, для внутреннего пользования |
200 000 |
аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. | |||||
|
1.4.4 |
Архив проведенных аудиторских операций |
127 500 |
отраженный свет оптического диапазона |
наблюдение оптическими средствами по оптическому каналу |
оптический |
42,5 |
5418,75 |
1 |
|
оптоэлек. преобраз-ватель (камера, эндоскоп) |
по радиоканалу на приемник сигнала |
опторадиоэлектронный |
42,5 |
5418,75 |
1 | |||
|
по проводному каналу на приемник сигнала |
оптоэлектронный проводной |
42,5 |
5418,75 |
1 | ||||
|
Блоки ЭВМ (ПЭМИН) |
по радиоканалу на селективный вольтметр |
радиоэлектронный |
4,25 |
541,875 |
1 | |||
|
паразитные связи и наводки в силовых цепях и контурах заземления |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
паразитные связи и наводки в малоточных (телефон) и ВЧ цепях (общая антенна) |
радиоэлектронный, проводной |
1,333 |
5,333 |
4 | ||||
|
программно-закладное аппаратное устройство внутри ПЭВМ |
радио либо проводной функциональный канал, его приемник и ПЭВМ |
радиоэлектронной в т.ч. проводной |
42,5 |
5418,75 |
1 | |||