ОЦЛ.4.1 Контроль точности, полноты и правильности данных, вводимых в инфо... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ОЦЛ.4.1 Контроль точности, полноты и правильности данных, вводимых в информационную систему, обеспечивается путем установления и проверки соблюдения форматов ввода данных, синтаксических, семантических и (или) иных правил ввода информации в информационную систему

Группа мер:	ОЦЛ Обеспечение целостности
Подгуппа:	ОЦЛ.4 Контроль данных, вводимых в информационную (автоматизированную) систему
Парируемые угрозы:	УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений) СП.13.4 Почтовый фишинг СП.22.2 Инъекция в шаблон на сервере (SSTI) СП.22.4 Межсайтовый скриптинг (XSS) без участия сервера СП.22.5 Инъекция системных команд (OS injection) СП.22.7 Нелегитимная отправка (подделка) запросов от имени пользователя (CSRF) СП.14.11 Атака типа "отказ в обслуживании" сервера путем отправки фрагментированных сетевых запросов без пред... СП.22.17 Атака на XML процессор (XML External Entity) СП.22.18 Подключение локальных файлов (LFI-атака) СП.22.19 Подключение удаленных файлов (RFI-атака) СП.22.20 Выход за пределы каталога (Path Traversal) СП.22.24 Расщепление HTTP-ответа/запроса СП.22.25 Межсайтовая трассировка (XST-атака) СП.22.26 Изменение параметров HTTP (HPP-атака) СП.22.28 Переполнение буфера СП.22.29 Загрузка произвольных файлов

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.