Errusiako FSTECek bere gune ofizialean jakinarazi zuen "informazio mehatxuen informazio mehatxuak" garatzea eta onespena onartzea.
Garatutako metodologiaren laguntzaz, lanaren prozedura eta egitura potentzialki gerta daitekeen informazio mehatxuak ezartzeko:
- Hodeiko azpiegiturak;
- Datu zentroko informazio eta telekomunikazio azpiegiturak;
- informazioa eta telekomunikazio sareak;
- kontrol sistema automatikoak;
- Informazio sistemak.
Metodologiak datuen segurtasun mehatxuen ereduak sortzeko printzipioak ere arautzen ditu.
Aurkeztutako dokumentua dagoeneko ustiatutako sistemetan mehatxu ebaluazioa egiteko erabil daiteke edo bere onarpenaren ondoren diseinatu eta gauzatu badira. Metodologia jaulkitzea garatu eta adoptatu duten mehatxuen ereduak jarduten jarraitu behar dute, baina FSTECek emandako dokumentuan xedatutakoaren arabera aldatu beharko dira, hobekuntza gehiago badira sistemak, sareak aldatu behar direla.
Informazioaren segurtasun mehatxuak ebaluatzeko metodologia "berri bat onartu zenez, Errusiako Segurtasun FSTEC-en lanari dagokionez, gomendatzen da lehenago emandako hornikuntzak emandako teknika egokiak.
FSTECen, Errusian, aurkeztutako dokumentua bankuaren segurtasun mehatxuaren datuen bankuekin batera erabili behar dela aipatzen da (xehetasun gehiago BDU.Fstec.ru orrian aurki daiteke).
FSTEC Errusiak aurkeztutako metodoak informazio antropogenikoen segurtasun mehatxuak ebaluatzera bideratuta dago, hau da, ezarpena urratzaileen ekintzak direla eta. Dokumentuak ez du ikuspegi metodologikorik kontutan hartzen segurtasun mehatxuak ebaluatzeko, babesteko kriptografikoko tresnen segurtasunarekin lotutako informazioaren segurtasunari dagokionez, baita datuen ihes-kanal teknikoekin lotutako mehatxuak ere.
Material interesgarriagoa cisoclub.ru-n. Harpidetu gurekin: Facebook | Vk | Twitter | Instagram | Telegrama | Zen | Messenger | ICQ Berria | YouTube | Pultsua.