Карточка защитной меры

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

9 2

Опечатка или установка физического запирающего устройства на корпус системного блока

Цель: сокращение возможностей злоумышленника при физическом доступе к оборудованию.

Большие затраты на первоначальном этапе, требуется обход всех ПК. Требуются специализированные наклейки для опечатки, сигнализирующие о попытках вскрытия. Необходимо регламентировать процесс контроля со стороны пользователей и ИТ служб.

Рекомендации к заполнению карточки:

Добавить шаблон регулярной задачи по выборочной проверке наличия опечатки на устройствах.

Область действия: Вся организация

Классификация

Тип

Организационная

Удерживающая

Реализация

Вручную

Периодичность

Разово

Ответственный

Не определено

Инструменты

Не определено

Ресурсная оценка

	Качественная оценка			Количественная оценка		Итоговая оценка
	Стоимость	Трудозатраты	Сложность	Стоимость, тыс. руб	Трудозатраты, дней/ год	Итоговая оценка
CAPEX ^?	Неизвестно	Неизвестно	Неизвестно	Неизвестно	Неизвестно	Отсутствует
OPEX ^?	Неизвестно	Неизвестно	Неизвестно	Неизвестно	Неизвестно	Отсутствует

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за физического воздействия в компьютере Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	2
Угроза несанкционированного доступа из-за физического воздействия в оборудовании Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	1
Угроза утечки информации из-за физического воздействия в компьютере Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3	2
Угроза утечки информации из-за физического воздействия в оборудовании Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3	2
Угроза несанкционированного доступа из-за физического воздействия в микропрограммном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	1
Неработоспособность операционной системы из-за возможности выключения или перезагрузки в оборудовании Доступность Отказ в обслуживании	1
Несанкционированный локальный доступ к BIOS ПК из-за сброса настроек в результате обесточивания в микропрограммном обеспечении НСД	2
Несанкционированный доступ к ПК из-за сброса настроек в результате обесточивания в микропрограммном обеспечении Конфиденциальность Повышение привилегий НСД	2
Хищение данных, хранящихся на ПК из-за возможности изъятия жесткого диска в компьютере Конфиденциальность Раскрытие информации	2

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.