FSTEC dari Rusia di laman rasminya mengumumkan penyempurnaan pembangunan dan kejayaan kelulusan "metodologi penilaian maklumat ancaman maklumat".
Dengan bantuan metodologi yang dibangunkan, prosedur dan struktur kerja mengenai penubuhan ancaman keselamatan maklumat yang berpotensi berlaku di:
- infrastruktur awan;
- Infrastruktur maklumat dan telekomunikasi pusat data;
- maklumat dan rangkaian telekomunikasi;
- Sistem kawalan automatik;
- sistem maklumat.
Metodologi ini juga mengawal prinsip-prinsip mewujudkan model ancaman keselamatan data.
Dokumen yang dibentangkan ini boleh digunakan untuk mencapai penilaian ancaman dalam pelbagai sistem yang telah dikendalikan atau jika mereka direka dan dilaksanakan selepas kelulusannya. Model ancaman yang telah dibangunkan dan diterima pakai sebelum terbitan metodologi mesti terus bertindak, tetapi mereka mesti diubah mengikut peruntukan dokumen yang disediakan oleh FSTEC, jika penambahbaikan selanjutnya sepatutnya mengubah sistem, rangkaian yang berkaitan.
Disebabkan hakikat bahawa "metodologi untuk menilai ancaman maklumat yang baru telah diluluskan, untuk kerja-kerja yang berkaitan dengan keselamatan FSTEC Rusia, ia mengesyorkan bahawa teknik yang sesuai yang dikeluarkan oleh peruntukan yang dikeluarkan sebelum ini.
Di FSTEC, Rusia, diperhatikan bahawa dokumen yang dibentangkan itu harus digunakan bersama dengan Bank Data Ancaman Keselamatan Bank (butiran lanjut dengannya boleh didapati di halaman BDU.FSTEC.RU).
Kaedah yang dibentangkan oleh FSTEC Rusia difokuskan pada penilaian ancaman keselamatan maklumat antropogenik, pelaksanaannya adalah disebabkan oleh tindakan pelanggar. Dokumen ini tidak mempertimbangkan pendekatan metodologi untuk menilai ancaman keselamatan terhadap keselamatan maklumat yang dikaitkan dengan keselamatan alat perlindungan kriptografi, serta ancaman yang berkaitan dengan saluran kebocoran data teknikal.
Bahan yang lebih menarik di Cisoclub.ru. Langgan kepada kami: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ baru | YouTube | Pulse.