Cyhoeddodd FSTEC o Rwsia ar ei safle swyddogol gwblhau datblygiad a chymeradwyaeth lwyddiannus y "Methodoleg Gwerthuso Bygythiadau Gwybodaeth o Wybodaeth".
Gyda chymorth y fethodoleg ddatblygedig, y weithdrefn a'r strwythur gwaith ar sefydlu bygythiadau diogelwch o wybodaeth a all ddigwydd yn:
- seilweithiau cwmwl;
- seilweithiau gwybodaeth a thelathrebu o'r ganolfan ddata;
- rhwydweithiau gwybodaeth a thelathrebu;
- systemau rheoli awtomataidd;
- Systemau gwybodaeth.
Mae'r fethodoleg hefyd yn rheoleiddio egwyddorion creu modelau o fygythiadau diogelwch data.
Gellir defnyddio'r ddogfen a gyflwynwyd i gyflawni'r asesiad bygythiad mewn amrywiaeth o systemau sydd eisoes yn cael eu gweithredu neu os ydynt yn cael eu cynllunio a'u gweithredu ar ôl ei gymeradwyo. Rhaid i fodelau o fygythiadau a ddatblygwyd ac a fabwysiadwyd cyn cyhoeddi methodoleg yn parhau i weithredu, ond rhaid eu newid yn unol â darpariaethau'r ddogfen a ddarperir gan FSTEC, os yw gwelliant pellach i fod i newid y systemau, rhwydweithiau perthnasol.
Oherwydd y ffaith bod "methodoleg ar gyfer asesu bygythiadau diogelwch gwybodaeth" newydd ei gymeradwyo, ar gyfer y gwaith perthnasol ar ddiogelwch FStec o Rwsia, mae'n argymell bod y technegau priodol a gyhoeddwyd gan y darpariaethau a gyhoeddwyd yn gynharach.
Yn FSTEC, Rwsia, nodir y dylid defnyddio'r ddogfen a gyflwynwyd ynghyd â Banc Data Bygythiad Diogelwch y Banc (gellir dod o hyd i fwy o fanylion amdano ar dudalen BDU.FSTEC.RU).
Mae'r dulliau a gyflwynir gan FSTEC Rwsia yn canolbwyntio ar asesu bygythiadau diogelwch gwybodaeth anthropogenig, y mae gweithrediad yn ganlyniad i weithredoedd y troseddau. Nid yw'r ddogfen yn ystyried dulliau methodolegol o asesu'r bygythiadau diogelwch i ddiogelwch gwybodaeth sy'n gysylltiedig â diogelwch offer diogelu cryptograffig, yn ogystal â bygythiadau sy'n gysylltiedig â sianelau gollwng data technegol.
Deunydd mwy diddorol ar Cisoclub.ru. Tanysgrifiwch i ni: Facebook | Vk | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NEWYDD | YouTube | Pwls.