ГОСТРИСО/МЭК ТО 15446— 2008
П
родо
л
ж
е
ни
е
таб
лицы
В
.
1
Активы
Угрозы
Цепи безопасности
Прикладные
программы
Аномалии в ходе выполнения
программы из-за аппаратного
Предупреждение Использование аппаратной конфигу
рации с дублированием.
(приложения)отказа компьютераКонтроль качества аппаратных
средств
Обнаружение
Обнаружение недостатков (средства
ми ОС)
Реагирование
Восстановление работоспособности
аппаратного обеспечения
Прикладные
процессы и
данные
Несанкционированное ис
пользование прикладных про
цессов (например, запросов по
Telnet и FTP)
Предупреждение
Управление правами на выполнение
программ.
Использование межсетевых экранов
(фильтров прикладного уровня).
Использование инструкций по эксп
луатации
Обнаружение
Аудит выполнения программ
Блокировка прикладных про
цессов (атаки, направленные
на переполнение трафика, на
пример. запросы на обработ-
ку потока ненужных данных)
Предупреждение
Назначить приоритеты обработки
процессов.
Запретить передачу электронной
почты
Обнаружение
Аудит сетевогодоступа
Отрицание факта обмена дан
ными или отрицание их содер
жания
Предупреждение
Принятие мер. препятствующих отка
зу (например сохранение доказа
тельств. используя третью доверен
ную сторону или функцию шифрова
ния).
Использование инструкций по эксп
луатации
Отказ от авторства данных
Предупреждение
Использование удостоверяющих сер
висов (например, подтверждение ав
торства).
Использование инструкций по эксп
луатации
Несанкционированная пере
дача данных
Предупреждение
Управление потоками данных (напри
мер. использование межсетевого эк
рана и применение правил базы дан
ных).
Контроль качества прикладных про
грамм.
Управление функционированием (на
пример наложение ограничений на
регистрацию программ)
Обнаружение
Аудит доступа к данным
Несанкционированноеис
пользование данных или про
грамм путем использования
оставшихся в программах отла
дочных функций
Предупреждение
Управление правами надоступ кдан
ным и на выполнение программ. Уп
равление функционированием (на
пример. ограничение возможности
использовать функцию отладки)
Обнаружение
Аудит выполнения прикладной про
граммы
54