Угроза несанкционированного восстановления удалённой защищаемой информации |
Угроза заключается в возможности осуществления прямого доступа (доступа с уровней архитектуры более низких по отношению к уровню операционной системы) к данным, хранящимся на машинном носителе информации, или восстановления данных по считанной с машинного носителя остаточной информации.
Данная угроза обусловлена слабостями механизма удаления информации с машинных носителей – информация, удалённая с машинного носителя, в большинстве случаев может быть восстановлена.
Реализация данной угрозы возможна при следующих условиях:
удаление информации с машинного носителя происходило без использования способов (методов, алгоритмов) гарантированного стирания данных (например, физическое уничтожение машинного носителя информации);
технологические особенности машинного носителя информации не приводят к гарантированному уничтожению информации при получении команды на стирание данных;
информация не хранилась в криптографически преобразованном виде |
71 |
Внешний нарушитель с низким потенциалом
Внутренний нарушитель с низким потенциалом
|
Машинный носитель информации
|
✔
|
✘
|
✘
|
ЗНИ.3
ЗНИ.8
|