FSTEC dari Rusia di situs resminya mengumumkan penyelesaian pengembangan dan persetujuan yang berhasil dari "metodologi evaluasi ancaman informasi".
Dengan bantuan metodologi yang dikembangkan, prosedur dan struktur pekerjaan pada pembentukan ancaman keselamatan informasi yang berpotensi terjadi pada:
- infrastruktur cloud;
- Informasi dan infrastruktur telekomunikasi pusat data;
- Informasi dan jaringan telekomunikasi;
- sistem kontrol otomatis;
- sistem Informasi.
Metodologi juga mengatur prinsip-prinsip menciptakan model ancaman keamanan data.
Dokumen yang disajikan dapat digunakan untuk mencapai penilaian ancaman dalam berbagai sistem yang sudah dioperasikan atau jika mereka dirancang dan diimplementasikan setelah persetujuannya. Model ancaman yang telah dikembangkan dan diadopsi sebelum penerbitan metodologi harus terus bertindak, tetapi mereka harus diubah sesuai dengan ketentuan dokumen yang disediakan oleh FSTEC, jika perbaikan lebih lanjut seharusnya mengubah sistem, jaringan yang relevan.
Karena fakta bahwa "metodologi untuk menilai ancaman keselamatan informasi" disetujui, untuk pekerjaan yang relevan tentang FSTEC keselamatan Rusia, ia merekomendasikan bahwa teknik yang sesuai yang dikeluarkan oleh ketentuan yang dikeluarkan sebelumnya.
Di FSTec, Rusia, dicatat bahwa dokumen yang disajikan harus digunakan bersama dengan bank data ancaman keamanan Bank (detail lebih lanjut dengan itu dapat ditemukan di halaman BDU.FSTEC.RU).
Metode yang disajikan oleh FSTEC Russia difokuskan pada penilaian ancaman keamanan informasi antropogenik, implementasi yang disebabkan oleh tindakan para pelanggar. Dokumen tersebut tidak mempertimbangkan pendekatan metodologis untuk menilai ancaman keselamatan terhadap keamanan informasi yang terkait dengan keamanan alat perlindungan kriptografi, serta ancaman yang terkait dengan saluran kebocoran data teknis.
Bahan yang lebih menarik di cisoclub.ru. Berlangganan AS: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Baru | YouTube | Nadi.