FSTEC iz Rusije na službenim stranicama najavio je završetak razvoja i uspješnog odobrenja "metodologije procjene informacija o prijetnjama informacija".
Uz pomoć razvijene metodologije, postupak i strukturu rada na uspostavi sigurnosnih prijetnji informacija koje se mogu potencijalno pojaviti u:
- infrastruktura oblaka;
- Informacije i telekomunikacijske infrastrukture podatkovnog centra;
- Informacije i telekomunikacijske mreže;
- Automatizirani sustavi kontrole;
- informacijski sustavi.
Metodologija također regulira načela stvaranja modela prijetnji sigurnosnih podataka.
Prikazani dokument može se koristiti za postizanje procjene prijetnje u različitim sustavima koji su već operirani ili ako su dizajnirani i provedeni nakon odobrenja. Modeli prijetnji koji su razvijeni i usvojeni prije izdavanja metodologije moraju nastaviti djelovati, ali se moraju mijenjati u skladu s odredbama dokumenta dostavljenog FSTEC-om, ako daljnje poboljšanje treba promijeniti odgovarajuće sustave, mreže.
Zbog činjenice da je odobrena nova "metodologija za procjenu sigurnosnih prijetnji informacija", za relevantni rad na sigurnosti FSTEC Rusije, preporučuje da odgovarajuće tehnike izdane odredbama koje su ranije izdane.
U FSTEC-u, Rusija se primijećeno da se prezentirani dokument treba koristiti zajedno s bankom sigurnosne prijetnje banke (više detalja s njom možete pronaći na stranici BDU.FSTEC.RU).
Metode koje je predstavila FSTEC Rusija usmjerena je na procjenu prijetnji antropogenih informacija o informiranju, čiji je provedba posljedica djelovanja prekršitelja. Dokument ne uzima u obzir metodološke pristupe procjenjivanju sigurnosnih prijetnji sigurnosti informacija koje su povezane s sigurnošću kriptografskih alata za zaštitu, kao i prijetnje povezane s kanalima i propuštanja tehničkih podataka.
Zanimljiviji materijal na cisoklolub.ru. Pretplatite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | Youtube | Puls.