ЗНИ.5.1 Определение оператором интерфейсов средств вычислительной техники... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗНИ.5.1 Определение оператором интерфейсов средств вычислительной техники, которые могут использоваться для ввода (вывода) информации, разрешенных и (или) запрещенных к использованию в инфомационной системе

Группа мер:	ЗНИ Защита машинных носителей информации
Подгуппа:	ЗНИ.5 Контроль использования интерфейсов ввода (вывода) информации на съемные машинные носители информации
Парируемые угрозы:	УБИ.1 Угроза утечки информации УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.6 Угроза отказа в обслуживании УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.9 Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.4.2 Внедрение вредоносного программного обеспечения через съемные носители информации СП.5.1 Внедрение закладок в прикладное программное обеспечение СП.5.2 Внедрение закладок, являющихся драйверами устройств СП.5.3 Внедрение закладок, имитирующих интерфейсы служебных программ СП.5.5 Внедрение закладок в системное программное обеспечение СП.5.6 Внедрение закладок в системы Out-of-Band управления (Intel ME, iDrac, iLo etc) СП.5.8 Внедрение закладок в код веб-приложения СП.6.2 Использование недекларированных возможностей операционных систем СП.6.3 Использование недекларированных возможностей прикладного программного обеспечения СП.11.6 Реализация своего сетевого стека (аналог TCP/IP)

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.