रूस के एफएसटीसी ने अपनी आधिकारिक साइट पर "सूचना के सूचना खतरों के मूल्यांकन की पद्धति" की विकास और सफल अनुमोदन के पूरा होने की घोषणा की।
विकसित पद्धति की मदद से, सूचना के सुरक्षा खतरों की स्थापना पर कार्य की प्रक्रिया और संरचना जो संभावित रूप से होती है:
- क्लाउड इंफ्रास्ट्रक्चर;
- सूचना और डेटा केंद्र के दूरसंचार बुनियादी ढांचे;
- सूचना और दूरसंचार नेटवर्क;
- स्वचालित नियंत्रण प्रणाली;
- जानकारी के सिस्टम।
पद्धति डेटा सुरक्षा खतरों के मॉडल बनाने के सिद्धांतों को भी नियंत्रित करती है।
प्रस्तुत दस्तावेज़ का उपयोग विभिन्न प्रणालियों में खतरे के मूल्यांकन को पूरा करने के लिए किया जा सकता है जो पहले से ही संचालित हैं या यदि उन्हें अनुमोदन के बाद डिजाइन और कार्यान्वित किया गया है। नियमों के मॉडल जो पद्धति को जारी करने से पहले विकसित और अपनाए गए हैं, उन्हें कार्य करना जारी रखना चाहिए, लेकिन उन्हें एफएसटीईसी द्वारा प्रदान किए गए दस्तावेज के प्रावधानों के अनुसार बदला जाना चाहिए, यदि प्रासंगिक सुधार प्रासंगिक सिस्टम, नेटवर्क को बदलना चाहिए।
इस तथ्य के कारण कि रूस के सुरक्षा एफएसटीईसी पर प्रासंगिक काम के लिए एक नई "सूचना के सुरक्षा खतरों का आकलन करने के लिए" को मंजूरी दे दी गई थी, यह अनुशंसा करता है कि पहले जारी किए गए प्रावधानों द्वारा जारी उपयुक्त तकनीकें।
एफएसटीईसी में, रूस, यह नोट किया गया है कि प्रस्तुत दस्तावेज़ का उपयोग बैंक के सुरक्षा खतरे डेटा बैंक के साथ किया जाना चाहिए (इसके साथ अधिक जानकारी bdu.fstec.ru पृष्ठ पर मिल सकती है)।
एफएसटीईसी रूस द्वारा प्रस्तुत विधियों को मानवजनित सूचना सुरक्षा खतरों के आकलन पर केंद्रित किया गया है, जिसका कार्यान्वयन उल्लंघन करने वालों के कार्यों के कारण है। दस्तावेज़ क्रिप्टोग्राफिक सुरक्षा उपकरण की सुरक्षा से जुड़े सूचनाओं की सुरक्षा के लिए सुरक्षा खतरों का आकलन करने के लिए पद्धतिगत दृष्टिकोणों पर विचार नहीं करता है, साथ ही तकनीकी डेटा रिसाव चैनलों से जुड़े खतरों से जुड़े हुए हैं।
Cisoclub.ru पर अधिक रोचक सामग्री। हमारी सदस्यता लें: फेसबुक | वीके | ट्विटर | इंस्टाग्राम | तार | जेन | मैसेंजर | आईसीक्यू नया | यूट्यूब | पल्स।