Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Программная закладка: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
м (1 версия импортирована)
м (Замена текста — «'''Примечание'''» на «Примечание»)
Строка 2: Строка 2:
 
1. '''Программная закладка''' - Преднамеренно внесенный в программное обеспечение функциональный объект, который при определенных условиях инициирует реализацию недекларированных возможностей программного обеспечения.
 
1. '''Программная закладка''' - Преднамеренно внесенный в программное обеспечение функциональный объект, который при определенных условиях инициирует реализацию недекларированных возможностей программного обеспечения.
  
'''Примечание''' — Программная закладка может быть реализована в виде вредоносной программы или программного кода
+
Примечание — Программная закладка может быть реализована в виде вредоносной программы или программного кода
  
 
Источник: [[ГОСТ Р 51275-2006]] - Защита информации. Объект информатизации. Факторы, воздействующие на информацию.
 
Источник: [[ГОСТ Р 51275-2006]] - Защита информации. Объект информатизации. Факторы, воздействующие на информацию.

Версия 15:55, 6 ноября 2019

Определения

1. Программная закладка - Преднамеренно внесенный в программное обеспечение функциональный объект, который при определенных условиях инициирует реализацию недекларированных возможностей программного обеспечения.

Примечание — Программная закладка может быть реализована в виде вредоносной программы или программного кода

Источник: ГОСТ Р 51275-2006 - Защита информации. Объект информатизации. Факторы, воздействующие на информацию.

2. Программная закладка - скрытно внесенный в программное обеспечение функциональный объект, который при определенных условиях способен обеспечить несанкционированное программное воздействие. Программная закладка может быть реализована в виде вредоносной программы или программного кода.

Источник: Руководящий документ "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей." (Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 4 июня 1999 г. № 114)