Информационная безопасность. Макаренко С.И. - 355 стр.

описание наиболее технологически уязвимых мест компьютерных систем (с
точки зрения важности и наличия условий для скрытого внедрения
программных закладок);
описание мест и технологические карты разработки программных средств, а
также критических этапов, при которых наиболее вероятно скрытое
внедрение программных закладок;
реконструкцию замысла структур, имеющих своей целью внедрение в ПО
заданного типа (класса, вида) программных закладок диверсионного типа;
психологический портрет потенциального диверсанта в компьютерных
системах .
     На базе утвержденной модели угроз технологической безопасности
должна разрабатываться прикладная модель угроз безопасности для
каждого конкретного компонента защищаемого комплекса средств
автоматизации КС. В основе этой разработки должна лежать схема угроз
представленная на рис. 23.1.




            Рис. 23.1 - Прикладная модель угроз безопасности

     Наполнение модели технологической безопасности ПО должно
включать в себя следующие элементы:


                                  355