Угроза несанкционированного восстановления удалённой защищаемой информации

Угроза заключается в возможности осуществления прямого доступа (доступа с уровней архитектуры более низких по отношению к уровню операционной системы) к данным, хранящимся на машинном носителе информации, или восстановления данных по считанной с машинного носителя остаточной информации. Данная угроза обусловлена слабостями механизма удаления информации с машинных носителей – информация, удалённая с машинного носителя, в большинстве случаев может быть восстановлена. Реализация данной угрозы возможна при следующих условиях: удаление информации с машинного носителя происходило без использования способов (методов, алгоритмов) гарантированного стирания данных (например, физическое уничтожение машинного носителя информации); технологические особенности машинного носителя информации не приводят к гарантированному уничтожению информации при получении команды на стирание данных; информация не хранилась в криптографически преобразованном виде

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Машинный носитель информации

Категории объекта

Машинные носители информации

Нарушаемые свойства

Конфиденциальность

Чем нейтрализуется

защита машинных носителей, гарантированное удаление (ЗНИ)

Изменена в БДУ

11.02.2019

Источник: УБИ.071 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.