| Угроза изменения компонентов информационной (автоматизированной) системы |
Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированного изменения состава программных или аппаратных средств информационной системы, что в дальнейшем позволит осуществлять данному нарушителю (или другому - внешнему, обнаружившему несанкционированный канал доступа в систему) несанкционированные действия в данной системе.
Данная угроза обусловлена слабостями мер контроля за целостностью аппаратной конфигурации информационной системы.
Реализация данной угрозы возможна при условии успешного получения нарушителем необходимых полномочий в системе и возможности подключения дополнительного периферийного оборудования |
23 |
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
Сервер
Рабочая станция
Прикладное программное обеспечение
Информационная система
Виртуальная машина
Аппаратное обеспечение
|
✔
|
✔
|
✔
|
УПД.4
УПД.5
ОПС.2
АНЗ.4
ЗТС.2
ЗТС.3
|