ЗИС.33.1 Обеспечение запрета доступа текущему пользователю (учетной записи... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.33.1 Обеспечение запрета доступа текущему пользователю (учетной записи) или текущему процессу к системным ресурсам (реестрам, оперативной памяти, внешним запоминающим устройствам) при их повторном использовании, в которых хранится информация другого (предыдуще

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.33 Исключение доступа через общие ресурсы
Парируемые угрозы:	УБИ.1 Угроза утечки информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.26.1 Воздействие на поставщика услуг системы хранения данных СП.26.2 Анализ временных задержек операций с зашифрованными данными сервера системы хранения данных СП.26.4 Удаление (изменение, шифрование) данных в системе резервирования СП.26.6 Использование недостатков, связанных с невозможностью удаления информации с сервера хранения данных

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.