Содержание
Обозначения и сокращения 5
1. Термины и определения 6
2. Общие положения 10
3. Классификация угроз безопасности персональных данных 11
4. Угрозы утечки информации по техническим каналам 17
4.1. Угрозы утечки акустической (речевой) информации 17
4.2. Угрозы утечки видовой информации 18
4.3. Угрозы утечки информации по каналам побочных
электромагнитных излучений и наводок 19
5. Угрозы несанкционированного доступа к информации
в информационной системе персональных данных 21
5.1. Общая характеристика источников угроз несанкционированного
доступа в информационной системе персональных данных 24
5.2. Общая характеристика уязвимостей информационной системы
персональных данных 27
5.2.1. Общая характеристика уязвимостей системного программного
обеспечения 29
5.2.2. Общая характеристика уязвимостей прикладного
программного обеспечения 31
5.3. Общая характеристика угроз непосредственного доступа
в операционную среду информационной системы персональных данных 32
5.4. Общая характеристика угроз безопасности персональных данных,
реализуемых с использованием протоколов межсетевого взаимодействия 33
5.5. Общая характеристика угроз программно-математических
воздействий 50
5.6. Общая характеристика нетрадиционных информационных каналов … 57
5.7. Общая характеристика результатов несанкционированного или
случайного доступа 61
6. Типовые модели угроз безопасности персональных данных,
обрабатываемых в информационных системах персональных данных …. 63
6.1. Типовая модель угроз безопасности персональных данных,
обрабатываемых в автоматизированных рабочих местах, не имеющих подключения к сетям связи общего пользования
и (или) сетям международного информационного обмена 64
6.2. Типовая модель угроз безопасности персональных данных,
обрабатываемых в автоматизированных рабочих местах, имеющих подключение к сетям связи общего пользования и (или) сетям международного информационного обмена 65
6.3. Типовая модель угроз безопасности персональных данных,
обрабатываемых в локальных информационных системах персональных данных, не имеющих подключения к сетям связи общего пользования и (или) сетям международного информационного обмена 66
6.4. Типовая модель угроз безопасности персональных данных, обрабатываемых в локальных информационных системах персональных данных, имеющих подключение к сетям связи
общего пользования и (или) сетям международного информационного обмена 66
6.5. Типовая модель угроз безопасности персональных данных, обрабатываемых в распределенных информационных системах персональных данных, не имеющих подключения к сетям связи
общего пользования и (или) сетям международного информационного обмена 67
6.6. Типовая модель угроз безопасности персональных данных, обрабатываемых в распределенных информационных системах персональных данных, имеющих подключение к сетям связи
общего пользования и (или) сетям международного информационного обмена 68