ЗИС.14.1 Выделение в составе операционной системы и прикладного программно... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.14.1 Выделение в составе операционной системы и прикладного программного обеспечения частей, немодифицируемых в процессе загрузки и выполнения, и размещение их на машинных носителях информации, доступных только для чтения

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.14 Использование неперезаписываемых машинных носителей информации
Парируемые угрозы:	УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности)
Парируемые способы реализации угроз:	СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя СП.19.2 Модификация операционной системы из гипервизора СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра) СП.21.1 Повреждение загрузочной области

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.