Rusko Ruska na jeho oficiálním místě oznámila dokončení vývoje a úspěšného schválení "metodiky hodnocení informačních hrozeb informací".
S pomocí rozvinuté metodiky postupu a struktury práce na zavedení bezpečnostních hrozeb informací, které mohou být potenciálně vyskytovány v: \ t
- Cloudové infrastruktury;
- Informační a telekomunikační infrastruktury datového centra;
- Informační a telekomunikační sítě;
- Automatizované řídicí systémy;
- informační systémy.
Metodika také reguluje principy vytváření modelů hrozeb zabezpečení dat.
Předkládaný dokument může být použit k dosažení posouzení hrozeb v různých systémech, které jsou již provozovány, nebo pokud jsou navrženy a implementovány po jeho schválení. Modely hrozeb, které byly vyvinuty a přijaty před vydáním metodiky, musí i nadále jednat, ale musí být změněny v souladu s ustanoveními dokumentu poskytnutého společností FREC, pokud by mělo být změněno další zlepšení relevantních systémů, sítí.
Vzhledem k tomu, že byla schválena nová "metodika pro posuzování bezpečnostních hrozeb informací" pro příslušnou práci týkající se bezpečnosti Ruska Ruska, doporučuje, aby příslušné techniky vydané ustanoveními vydaných dříve.
V Rusku Rusko je třeba poznamenat, že předložený dokument by měl být používán společně s datovou bankou zabezpečení banky (více podrobností s ním lze nalézt na stránce bdu.fstec.ru).
Metody předložené společností FSTC Rusko je zaměřeno na posouzení antropogenních hrozeb bezpečnostních informací, jejichž provádění je způsobeno činnostmi porušovatelů. Dokument nepovažuje metodologické přístupy k posouzení bezpečnostních hrozeb bezpečnosti informací, které jsou spojeny s bezpečností kryptografických ochranných nástrojů, jakož i hrozbami spojených s technickými kanály úniku dat.
Zajímavější materiál na cisoclub.ru. Přihlásit se k nám: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | YouTube | Puls.