Угроза - Внедрение вредоносных программ (вирусов) со съёмных носителей информации. - Форум по вопросам информационной безопасности

Добрый день!
Подскажите пожалуйста. В БДУ фСТЭК не могу найти угрозу "Внедрение вредоносных программ (вирусов) со съёмных носителей информации" или похожую по смыслу.
Для нашей АС такая угроза актуальна (нужно включить в Модель угроз).

Как я понимаю использовать БДУ рекомендуется, но все угрозы индивидуальны, потому возможно какие-то будут отсутствовать в БДУ.
Спасибо.

to Алексей
БДУ - не панацея, а база, от которой нужно отталкиваться. Если чего-то не нашли, а зафиксировать необходимо - добавляйте в свою МУ как считаете нужным...
С другой стороны, само по себе внедрение ВПО с использованием съемных МНИ не влияет ни на К, ни на Ц, ни на Д параметры защищаемой информации в ИС. Поэтому такой угрозы в БДУ и нет. Если считаете, что нужно перекрыть сам канал возможного распространения ВПО - так и напишите. Но классифицировать такую угрозу по стандартам БДУ вы не сможете...
Впрочем, МУ - это всегда "сочинение на заданную тему", так что пишите (главное, к месту, ага)...

Спасибо!

>>С другой стороны, само по себе внедрение ВПО с использованием съемных МНИ не влияет ни на К, ни на Ц, ни на Д параметры защищаемой информации в ИС.

oko, если Вас не затруднит, поясните, пожалуйста, почему не влияет?

На мой взгляд, в зависимости от того, какой тип ВПО (троян, вымогатель, вирус, руткит и т.п.) был внедрен, будет соответствующее влияние на К Д Ц защищаемой информации. При этом, способ внедрения ВПО (со съёмных МНИ, через Интернет, через Интранет и т.п.) уже вторичен по сравнению с самим фактом осуществления внедрения, реализации угрозы.

to Vlad
В том и суть, что по формулировке тов. Алексея, ключевое - внедрение. Если ВПО попало на машину,но не отработало (по разным причинам), то его внедрение никак не влияет на защищенность ИОД. Можно притянуть, что оказывает потенциальное влияние на защищенность (стабильность? корректность?) самой ИС/АС или операционной среды, но... если прямо смотреть на логику описания УБИ в БДУ, то рассматриваются угрозы непосредственного влияния на характеристики ИОД - те самые К, Ц и Д. Поэтому, imho, озвученную угрозу под УБИ согласно БДУ подвести нельзя...

oko, Спасибо!

С "внедрением" понятно. Но тогда почему нет в БДУ что-то вроде "Угроза деструктивного воздействия на защищаемую информацию ВПО"?

PS

...почему нет в БДУ что-то вроде "Угроза деструктивного воздействия на защищаемую информацию ВПО со съемных носителей информации"

to Алексей
Подозреваю, что "деструктивные воздействия от ВПО" тоже слишком объемное понятие, для которого ни критичность, ни уровень нарушителя указать нельзя...