Ресейдің FSTEC ресми сайтында «Ақпараттық қауіп-қатерлерді бағалау әдістемесін әзірлеу және сәтті мақұлдау туралы» жариялады.
Әзірленген әдістеменің көмегімен, ықтимал ақпараттың қауіпсіздікке төнетін қатерлерді белгілеу бойынша жұмыстың тәртібі мен құрылымы:
- Бұлтты инфрақұрылымдар;
- Деректер орталығының ақпараттық және телекоммуникациялық инфрақұрылымдары;
- Ақпараттық және телекоммуникациялық желілер;
- Автоматтандырылған басқару жүйелері;
- Ақпараттық жүйелер.
Әдістеме сонымен қатар деректердің қауіпсіздікке төнетін қауіптерінің үлгілерін құру қағидаттарын реттейді.
Ұсынылған құжатты қауіп-қатерді бағалауды жүзеге асырылуы мүмкін, олар қазірдің өзінде жұмыс істеп тұрған немесе олар мақұлданғаннан кейін жасалынған және жүзеге асырылса. Әдістеме бергенге дейін жасалған және қабылданған қауіп-қатерлер модельдері актілерді жалғастыруы керек, бірақ егер оларды одан әрі жетілдіру тиісті жүйелерді, желілерді өзгертуі керек болса, оларды FSTEC ұсынған құжаттың ережелеріне сәйкес өзгерту керек.
«Ақпараттың қауіпсіздік қатерлерін бағалаудың» жаңа әдістемесіне, Ресейдің қауіпсіздік қызметі үшін тиісті жұмыс үшін, ол бұрын берілген ережелермен берілген тиісті әдістерді ұсынады.
Ресейдің «FSTEC-те» ұсынылған құжатта Банктің Қауіпсіздік қаупі туралы мәліметтер банкінен бірге қолданылуы керек (онымен толығырақ ақпаратты BDU.FSTEFT Page).
FSTEC Russia ұсынған әдістерді жүзеге асыру заң бұзушылардың іс-әрекеттеріне байланысты антропогендік ақпараттық қауіпсіздік қатерлерін бағалауға бағытталған. Құжат криптографиялық қорғау құралдарының қауіпсіздігімен байланысты ақпараттың қауіпсіздігіне, сондай-ақ техникалық деректерді ағып кету арналарымен байланысты қауіптерге қауіпсіздік қатерлерін бағалаудың әдіснамалық тәсілдерін қарастырмайды.
Cisoclub.ru туралы қызықты материалдар. Бізге жазылу: Facebook | Vk | Twitter | Инстаграм | Телеграмма | Зен | Хабаршы | ICQ New | YouTube | Импульс.