Спецификация среды

К среде относятся:

1. компьютер, с которого осуществляется доступ администратора базы данных;
2. сеть Интернет;
3. электрическая сеть переменного тока в здании;
4. помещение, в котором располагается сервер.

Компоненты объекта

ü 1. Операционная система, обслуживающая сервер.

ü 2. База данных содержащая информацию обо всех объектах

ü 3. Информация, хранимая на сервере (музыка)

Источники угроз

ü 1. Входящий трафик

ü 2. Администратор базы данных

ü 3. Конкуренты, предоставляющие аналогичные сервисы

ü 4. Любой человек желающий получить полный доступ к данному ftp-серверу.

ü 5. Ошибки, допущенные разработчиками системы

ü 6. Электропроводка

События риска

ü 1. Запись (перезапись) файлов

ü 2. Удаление файлов

ü 3. Добавление файлов

Угрозы

• 1.Получение login и password (как администратора базы данных, так и пользователей) посторонними лицами.
• 2. Запись (перезапись) файлов
• 3. Удаление файлов
• 4. Добавление файлов
• 5. Перегрузка сервера
• 6. Атака Трояна
• 7. Переполнение буфера
• 8. SQL-инъекция
• 9. Перезаписывающие вирусы
• 10. Вирусы-компаньоны
• 11. Файловые черви
• 12. Вирусы-звенья
• 13. Паразитические вирусы
• 14. Вирусы поражающие исходный код программ
• 15. Использование чересчур простых login и password
• 16.Взлом двери комнаты с сервером злоумышленником;
• 17.Возгорание комнаты, в которой находится сервер;
• 18.Перепады в напряжении.