Анализ информационной безопасности

№ уязвимости

Описание уязвимости

Угрозы, которые могут использовать данную уязвимость

Среда и инфраструктура

1

Отсутствие физической защиты зданий, дверей и окон

1, 2, 3, 11, 18, 21, 24, 25, 26

2

Неправильное или халатное использование физических средств управления доступом в здания, помещения

1, 2, 3, 11, 18, 21, 24, 25, 26

3

Нестабильная работа электросети

4, 7, 8, 10

Аппаратное обеспечение

4

Отсутствие схем периодической замены

7, 23, 28

5

Подверженность колебаниям напряжения

8

6

Подверженность воздействию влаги, пыли, загрязнения

9

7

Чувствительность к воздействию электромагнитного излучения

4, 7

8

Недостаточное обслуживание/неправильная инсталляция запоминающих сред

7

9

Отсутствие контроля за эффективным изменением конфигурации

7

Программное обеспечение

10

Отсутствие тестирования или недостаточное тестирование программного обеспечения

14, 15, 16, 17, 18

11

Отсутствие механизмов идентификации и аутентификации, например, аутентификации пользователей

3, 16, 17, 18, 25

12

Незащищенные таблицы паролей

16, 18, 21

13

Плохое управление паролями

16, 18, 21

13

Неправильное присвоение прав доступа

14, 16, 18, 21, 25

15

Неконтролируемая загрузка и использование программного обеспечения

16, 17, 19, 20

16

Отсутствие регистрации конца сеанса при выходе с рабочей станции

18

17

Отсутствие резервных копий

14, 28

18

Списание или повторное использование запоминающих сред без надлежащего стирания записей

25

Коммуникации

19

Незащищенные линии связи

21, 22, 23, 24, 25, 26

20

Неудовлетворительная стыковка кабелей

21, 22, 23, 24, 25, 26

21

Незащищенные потоки конфиденциальной информации

25

22

Незащищенные подключения к сетям общего пользования

19, 25

Персонал

23

Отсутствие надзора за работой лиц, приглашенных со стороны, или за работой уборщиц

3, 11, 16, 19, 18, 21, 25, 26

24

Недостаточная подготовка персонала по вопросам обеспечения безопасности

13, 17, 20, 27, 28

25

Неправильное использование программно-аппаратного обеспечения

14, 15, 27, 28

26

Отсутствие механизмов отслеживания

15, 17, 19, 20, 23, 27, 28

Общие уязвимые места

27

Отказ системы вследствие отказа одного из элементов

14, 15

28

Неадекватные результаты проведения технического обслуживания

14, 28