Venäjän virallisella sivustolla FSTEC ilmoitti, että tiedonhallintamenetelmän kehittämisen ja onnistumisen hyväksynnän loppuun saattaminen.
Kehittyneiden menetelmien avulla menettely ja rakenne työturvallisuusuhkien toteuttamisessa, jotka voivat mahdollisesti esiintyä:
- pilvi-infrastruktuurit;
- tietokeskuksen tiedotus- ja tietoliikenneinfrastruktuurit;
- Tieto- ja tietoliikenneverkot;
- Automaattiset ohjausjärjestelmät;
- tietojärjestelmä.
Menetelmällä säädetään myös tietojen turvallisuusuhkien mallien luomisen periaatteisiin.
Esitettyä asiakirjaa voidaan käyttää uhkaarvioinnin toteuttamiseen useissa jo käytössä olevissa järjestelmissä tai jos ne on suunniteltu ja toteutetaan sen hyväksynnän jälkeen. Ennen kuin menetelmän myöntämistä on kehitetty ja hyväksyttyjen uhkien malleja, mutta niiden on jatkettava, mutta niitä on muutettava FSTEC: n toimittaman asiakirjan säännösten mukaisesti, jos lisäparannusta on tarkoitus muuttaa asiaankuuluvia järjestelmiä, verkkoja.
Koska uusi "tiedon turvallisuusuhkausten arviointimenetelmä" hyväksyttiin Venäjän turvallisuusneuvoston asianomaisesta työstä, se suosittelee, että aiemmin annettujen säännösten antamat asianmukaiset tekniikat.
FSTEC: ssä Venäjällä on huomattava, että esitetty asiakirja olisi käytettävä yhdessä pankin turvallisuusuhka-tietopankin kanssa (lisätietoja sen kanssa, löytyy BDU.FSTEC.RU -sivulta).
FSTEC: n Venäjän esittämät menetelmät keskittyvät antropogeenisten tietoturvauhkien arvioimiseen, jonka toteuttaminen johtuu rikkojien toimista. Asiakirja ei käsittele metodologisia lähestymistapoja, joilla arvioidaan turvallisuusuhkia tietojen turvallisuutta, jotka liittyvät kryptografisten suojaustyökalujen turvallisuuteen sekä teknisiin tietojen vuotokanaviin liittyviin uhkiin.
Mielenkiintoisempi materiaali Cisoclub.ru. Tilaa meille: Facebook | VK | Twitter | Instagram | Telegram Zen | Messenger | ICQ uusi | YouTube | Pulssi.