ЗТС.3.1 Контроль и управление физическим доступом к техническим средствам... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗТС.3.1 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средст

Группа мер:	ЗТС Защита технических средств и систем
Подгуппа:	ЗТС.3 Управление физическим доступом
Парируемые угрозы:	УБИ.5 Угроза удаления информационных ресурсов УБИ.6 Угроза отказа в обслуживании УБИ.8 Угроза нарушения функционирования (работоспособности)
Парируемые способы реализации угроз:	СП.2.5 Использование недостатков, связанных с передачей ключевой информации по системным шинам СП.5.4 Внедрение аппаратных закладок СП.5.7 Внедрение закладок в микропрограммное обеспечение СП.6.1 Использование недекларированных возможностей аппаратных средств СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам) СП.12.1 Считывание нажатий клавиш на клавиатуре СП.12.2 Снятие видео с экрана СП.12.3 Снятие изображение с монитора СП.12.4 Снятие изображения с веб-камеры СП.12.6 Снятие информации выводимой на печать СП.12.7 Снятие звука с микрофона СП.12.8 Визуальное считывание информации СП.14.5 Остановка сервиса СП.14.6 Перезагрузка или выключение сервера СП.14.7 Блокировка пользователей СП.14.8 Множественный запуск программного обеспечения СП.15.1 Шифрование данных с применением вирусов-шифровальщиков СП.15.2 Шифрование данных встроенными средствами СП.17.6 Восстановление аутентификационной информации из аппаратных хранилищ СП.21.1 Повреждение загрузочной области СП.21.2 Затирание данных (wiping) СП.21.3 Искажение данных СП.23.1 Подмена прошивки (микропрограммы) СП.23.2 Модификация прошивки (микропрограммы) СП.24.2 Внесение изменений в конфигурацию на уровне оборудования СП.24.3 Уничтожение оборудования

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.