FSTEC i Russland på sitt offisielle nettsted annonserte ferdigstillelsen av utviklingen og vellykket godkjenning av "-metoden for evaluering av informasjonstrusler om informasjon".
Ved hjelp av den utviklede metoden, prosedyren og strukturen i arbeidet med etableringen av sikkerhetstrusler om informasjon som potensielt kan forekomme i:
- sky infrastrukturer;
- informasjon og telekommunikasjonsinfrastrukturer i datasenteret;
- informasjon og telekommunikasjonsnettverk;
- automatiserte kontrollsystemer;
- informasjonssystemer.
Metoden regulerer også prinsippene for å skape modeller av datasikkerhetstrusler.
Det presenterte dokumentet kan brukes til å oppnå trusselsvurderingen i en rekke systemer som allerede er operert, eller hvis de er utformet og implementert etter godkjenning. Modeller av trusler som er utviklet og vedtatt før utstedelsen av metodikken må fortsette å handle, men de må endres i samsvar med bestemmelsene i dokumentet fra FSTEC, dersom ytterligere forbedring skal endre de relevante systemene, nettverk.
På grunn av det faktum at en ny "metodikk for å vurdere sikkerhetstrukets sikkerhetstrusler" ble godkjent, for det relevante arbeidet med Russlands sikkerhet, anbefaler det at de aktuelle teknikkene som er utstedt av bestemmelsene som er utstedt tidligere.
I Fstec, Russland, er det bemerket at det presenterte dokumentet skal brukes sammen med bankens sikkerhetstrusselsdatabank (flere detaljer med den finnes på BDU.FSTEC.RU-siden).
Metodene som presenteres av FSTEC Russland, er fokusert på vurderingen av antropogene informasjonssikkerhetstrusler, hvor gjennomføringen skyldes overholdene til overtredelsene. Dokumentet vurderer ikke metodologiske tilnærminger for å vurdere sikkerhetstruslet mot sikkerheten til informasjon som er knyttet til sikkerheten til kryptografiske beskyttelsesverktøy, samt trusler knyttet til tekniske data lekkasje kanaler.
Mer interessant materiale på cisoclub.ru. Abonner på oss: Facebook | VK |. Twitter | Instagram |. Telegram | Zen | Messenger | ICQ Ny | YouTube | Puls.