3.2.1. Угрозы, которым должен противостоять объект оценки ["ИТ.САВЗ.Г4.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа "Г" четвертого класса защиты" (утв. ФСТЭК России 14.06.2012)] - последняя редакция

3.2.1. "ИТ.САВЗ.Г4.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа "Г" четвертого класса защиты" (утв. ФСТЭК России 14.06.2012)

3.2.1. Угрозы, которым должен противостоять объект оценки

В настоящем ПЗ определена следующая угроза, которой необходимо противостоять средствами ОО.

Угроза-1

1. Аннотация угрозы - внедрение КВ в автоматизированные рабочие места ИС со съемных машинных носителей информации.

2. Источник угрозы - внутренний нарушитель.

3. Способ реализации угрозы - внедрение КВ в объекты ИС пользователями со съемных машинных носителей информации.

4. Используемые уязвимости - неполнота комплекса средств защиты информации, применяемых в ИС.

5. Вид информационных ресурсов, потенциально подверженных угрозе - информационные ресурсы ИС, в которой установлен ОО.

6. Нарушаемые свойства безопасности информационных ресурсов - конфиденциальность, целостность, доступность.

7. Возможные последствия реализации угрозы - заражение КВ программно-технических средств ИС, утечка конфиденциальной информации, нарушение режимов функционирования ИС.