Предположения об имеющихся у нарушителя средствах атак

Данный раздел модели нарушителя должен содержать:

- предположение о том, что нарушитель имеет все необходимые для проведения атак по доступным ему каналам атак средства, возможности которых не превосходят возможности аналогичных средств атак на информацию, содержащую сведения, составляющие государственную тайну;

- обоснованные ограничения на имеющиеся у нарушителя средства атак.

Обоснованные ограничения на имеющиеся у нарушителя средства атак могут существенно снизить требования к криптосредству при его разработке.

При определении ограничений на имеющиеся у нарушителя средства атак, в частности, должны быть рассмотрены:

- аппаратные компоненты СЗИ;

- доступные в свободной продаже технические средства и программное обеспечение;

- специально разработанные технические средства и программное обеспечение;

- штатные средства.

Нарушители типа Н₁ и Н₂ располагают только доступными в свободной продаже аппаратными компонентами СЗИ.

Дополнительные возможности нарушителей типа Н₃ – Н₅ по получению аппаратных компонент СЗИ зависят от реализованных в информационной системе организационных мер.

Нарушители типа Н₆ располагают любыми аппаратными компонентами СЗИ.

Нарушители типа Н₁ могут использовать штатные средства только в том случае, если они расположены за пределами контролируемой зоны.

Возможности нарушителей типа Н₂ – Н₆ по использованию штатных средств зависят от реализованных в информационной системе организационных мер.

Нарушители типа Н₄ – Н₆ могут проводить лабораторные исследования средств защиты, используемых за пределами контролируемой зоны информационной системы.