Microsoft Word Содержание 11 doc



Download 0,53 Mb.
Pdf ko'rish
bet3/15
Sana22.02.2022
Hajmi0,53 Mb.
#96401
1   2   3   4   5   6   7   8   9   ...   15
Bog'liq
klassifikatsiya-ugroz-i-uyazvimostey-informatsionnoy-bezopasnosti-v-korporativnyh-sistemah

Уязвимости оборудования. Аппаратное обеспечение ИС подвержено уязвимостям всех трех 
типов. В целом уязвимость оборудования объясняется следующими факторами, представлен-
ными ниже в виде дерева рубрикатора. 
0. Факторы, обуславливающие уязвимость оборудования. 
0.1. 
Зависимость от физической среды эксплуатации. 
0.1.1. 
Подверженность оборудования влажности, пыли, загрязнению. 
0.1.2. 
Зависимость от температуры (плюс подверженность действию перепада темпера-
тур) и давления. 
0.1.3. 
Необходимость защиты от действия прямых солнечных лучей. 
0.1.4. 
Подверженность оборудования вибрационным и ударным нагрузкам. 
0.1.5. 
Необходимость электропитания (плюс подверженность флуктуациями электро-
питания). 
0.2. 
Необходимость физической защиты от несанкционированного доступа. 
0.2.1. 
Необходимость размещения инфраструктурного и клиентского оборудования в 
помещениях с ограниченным доступом. 
0.2.2. 
Необходимость наличия документации, регламентирующей доступ к оборудова-
нию и ответственность за несанкционированный доступ. 
0.2.3. 
Зависимость от правомерности и адекватности использования механизмов кон-
троля физического доступа . 
0.2.4. 
Беззащитность инфраструктурного и клиентского оборудования по отношению к 
прямому физическому воздействию. 
0.3. 
Неизбежные износ и старение элементов оборудования. 
0.4. 
Необходимость обслуживания оборудования. 
0.4.1. 
Необходимость наличия документации, регламентирующей обслуживание обо-
рудования и ответственность за нарушение требований по обслуживанию. 
0.4.2. 
Зависимость от адекватности мер по обслуживанию оборудования (исполнения 
указаний регламентирующих документов). 
0.5. 
Неизбежная вероятность поломки элементов оборудования (современные техноло-
гии проектирования и изготовления технических средств не позволяют выпускать 
оборудование с точно предсказуемым сроком безотказной работы). 
0.6. 
Ошибки и недоработки при проектировании, изготовлении, доставке, подключении, 
вводе в эксплуатацию, эксплуатации и обслуживании оборудования. 
0.7. 
Возможность внедрения аппаратных «закладок» в оборудование. 
Уязвимости программного обеспечения. ПО также подвержено уязвимостям всех трех ти-
пов. При этом стоит различать системное и прикладное ПО.
Системным ПО будем считать ОС, инфраструктурные системы управления базами данных 
(СУБД), драйверы устройств и протоколы сетевого взаимодействия. В некоторых случаях к 
системному ПО относят также микропрограммы, записанные в памяти элементов оборудова-
ния (например, прошивки материнских плат).
Прикладное ПО – это программы, рассчитанные на непосредственное взаимодействие с 
пользователем и предназначенные для выполнения определенных пользовательских задач.
Общая характеристика уязвимостей системного программного обеспечения. Уязвимости 
системного ПО необходимо рассматривать с привязкой к архитектуре построения вычисли-
тельных систем.
При этом возможны уязвимости: 
• 
в микропрограммах, прошивках ПЗУ, ППЗУ; 
• 
в средствах ОС, предназначенных для управления локальными ресурсами (обеспечи-
вающих выполнение функций управления процессами, памятью, устройствами ввода / вывода, 
интерфейсом с пользователем и т. п.), драйверах, утилитах; 
• 
в средствах ОС, предназначенных для выполнения вспомогательных функций –
утилитах (архивирования, дефрагментации и др.), системных обрабатывающих программах 


¿. ¿. ÃÛı‡ÌÓ‚‡, ¿. ¬. —‚ÌË‚˚ı, ¿. Ã. ‘‰ÓÚÓ‚ 
60 
(компиляторах, компоновщиках, отладчиках и т. п.), программах предоставления пользователю 
дополнительных услуг (специальных вариантах интерфейса, калькуляторах, играх и т. п.), биб-
лиотеках процедур различного назначения (библиотеках математических функций, функций 
ввода / вывода и т. д.); 
• 
в средствах коммуникационного взаимодействия (сетевых средствах) ОС. 
Уязвимости в микропрограммах и в средствах ОС, предназначенных для управления ло-
кальными ресурсами и вспомогательными функциями, могут представлять собой: 
• функции и процедуры, изменение параметров которых определенным образом позволяет 
использовать их для несанкционированного доступа без обнаружения таких изменений ОС; 
• фрагменты кода программ («дыры», «люки»), введенные разработчиком, позволяющие 
обходить процедуры идентификации, аутентификации, проверки целостности и др.; 
• отсутствие необходимых средств защиты (аутентификации, проверки целостности, про-
верки форматов сообщений, блокирования несанкционированно модифицированных функций 
и т. п.); 
• ошибки в программах (в объявлении переменных, функций и процедур, в кодах про-
грамм), которые при определенных условиях (например, при выполнении логических перехо-
дов) приводят к сбоям, в том числе к сбоям функционирования средств и систем защиты ин-
формации. 

Download 0,53 Mb.

Do'stlaringiz bilan baham:
1   2   3   4   5   6   7   8   9   ...   15




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish