Состав системы

Серверы, рабочие места, средства виртуализации и связь между площадками описаны на страницах «Площадки», «Узлы» и «Каналы»: наличие СУБД следует из узла с ролью «сервер базы данных», а не из ответа «да». Здесь остаётся то, чего в перечне узлов не видно.

Есть веб-интерфейс, доступный пользователям через браузер

Толстый и терминальный клиент веб-интерфейсом не считаются. Ответ «нет» снимает целый класс угроз (внедрение SQL-кода, XSS, CSRF).

Используются съёмные машинные носители

Используются облачные сервисы стороннего поставщика

В контур входят системы управления технологическими процессами

Серверная оборудована системами электропитания и климата

Система обменивается данными с другими программами через программные интерфейсы (API)

Речь об обмене между программами, а не о работе человека за экраном: выгрузка в бухгалтерскую систему, обмен с порталом госуслуг, мобильное приложение, интеграция с сайтом. Ответ «нет» снимает угрозы, возможные только там, где такой обмен есть.

Оборудование управляется по отдельному каналу (IPMI, iLO, iDRAC)

Внеполосный доступ — управление сервером помимо его основной сети: через отдельный порт материнской платы можно включить машину, войти в неё и переустановить систему. Такой канал есть у серверного оборудования; у настольных компьютеров его обычно нет.

отвечено 0 из 44