СУБД

1. Что представляет собой

1.1. пакет прикладных программ и совокупность языковых средств, предназначенных для создания, сопровождения и использования баз данных.

2. Меры

2.1. Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов;

2.2. Антивирусная защита;

2.3. Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств Аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации;

2.4. Реализация антивирусной защиты;

2.5. Обновление базы данных признаков вредоносных компьютерных программ (вирусов);

2.6. Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей в информационной системе;

3. Функционал

3.1. Непосредственное управление данными во внешней памяти

3.2. Управление буферами оперативной памяти

3.3. Управление транзакциями

3.4. Журнализация

3.5. Поддержка языков БД

4. Угрозы

4.1. Угроза несанкционированного доступа к аутентификационной информации;

4.2. Угроза внедрения кода или данных;

4.3. Угроза некорректного использования функционала программного обеспечения;

4.4. Угроза воздействия на программы с высокими привилегиями;

4.5. Угроза использования информации идентификации/аутентификации, заданной по-умолчанию;

4.6. Угроза исследования механизмов работы программы.

4.7. Угроза несанкционированного доступа к аутентификационной информации

4.8. Угроза внедрения кода или данных

4.9. Угроза некорректного использования функционала программного обеспечения

5. Взаимодействие

5.1. ОС

5.1.1. получение доступа

5.2. БД

5.2.1. хранение, ихменение, обработка, анализ данных

5.3. подсистемы

5.3.1. обмен информацией

5.4. оперативная память

5.5. пользователи

5.5.1. могут создать файлы БД, просматривать их, изменять, выполнятьпоиск, формироватьотчеты произвольной формы,сохранить, извлечь и обновить информацию

5.6. программно-аппаратными комплексы

5.7. системный каталог

5.7.1. помогает избежать кодирования