მისი ოფიციალური საიტის რუსეთის FSTEC- მა გამოაცხადა "ინფორმაციის მუქარის შეფასების მეთოდოლოგიის წარმატებული დამტკიცების წარმატების დამტკიცება".
განვითარებული მეთოდოლოგიის დახმარებით, ინფორმაციის მოპოვების პროცედურა და სტრუქტურა, რომელიც შეიძლება პოტენციურად მოხდეს:
- ღრუბლო ინფრასტრუქტურა;
- მონაცემთა ცენტრის საინფორმაციო და სატელეკომუნიკაციო ინფრასტრუქტურა;
- ინფორმაცია და სატელეკომუნიკაციო ქსელები;
- ავტომატური კონტროლის სისტემები;
- ინფორმაციული სისტემები.
მეთოდოლოგია ასევე არეგულირებს მონაცემთა უსაფრთხოების საფრთხეების მოდელების შექმნის პრინციპებს.
წარმოდგენილი დოკუმენტი შეიძლება გამოყენებულ იქნას საფრთხის შეფასების შესასრულებლად სხვადასხვა სისტემებში, რომლებიც უკვე მოქმედებს ან, თუ ისინი შექმნილია და მისი დამტკიცების შემდეგ. მეთოდოლოგიის გაცემის დაწყებამდე შემუშავებული და მიღწეული საფრთხეების მოდელები უნდა გაგრძელდეს, მაგრამ ისინი უნდა შეიცვალოს FSTEC- ის მიერ მოწოდებული დოკუმენტის დებულებათა შესაბამისად, თუ შემდგომი გაუმჯობესება უნდა შეიცვალოს შესაბამისი სისტემები, ქსელები.
იმის გამო, რომ რუსეთის უსაფრთხოების FSTEC- ის შესაბამისი მუშაობისთვის ახალი "მეთოდოლოგია", რეკომენდაციას იძლევა, რომ ადრე გაცემული დებულებების მიერ გაცემული შესაბამისი მეთოდები.
FSTEC- ში, რუსეთი, აღსანიშნავია, რომ წარმოდგენილი დოკუმენტი უნდა იქნას გამოყენებული ბანკის უსაფრთხოების საფრთხის შესახებ მონაცემთა ბანკთან (უფრო დეტალურად შესაძლებელია BDU.Fstec.ru გვერდზე).
FSTEC- ის მიერ წარმოდგენილი მეთოდები ორიენტირებულია ანთროპოგენური ინფორმაციული უსაფრთხოების საფრთხეების შეფასებაზე, რომლის განხორციელება არის დამრღვევების ქმედებები. დოკუმენტი არ განიხილავს მეთოდოლოგიურ მიდგომებს უსაფრთხოების საფრთხის შესაფასებლად ინფორმაციის უსაფრთხოების უზრუნველსაყოფად, რომლებიც დაკავშირებულია კრიპტოგრაფიული დაცვის ინსტრუმენტების უსაფრთხოების უზრუნველსაყოფად, აგრეთვე ტექნიკური მონაცემების გაჟონვის არხებთან დაკავშირებული საფრთხეები.
უფრო საინტერესო მასალა Cisoclub.ru- ზე. გამოწერა აშშ: Facebook | Vk | Twitter | Instagram | ტელეგრაფი | Zen | მესენჯერი | ICQ ახალი | YouTube | პულსი.