FSTEC z Rosji na swojej oficjalnej stronie ogłosiła zakończenie rozwoju i udane zatwierdzenie "metodologii oceny zagrożeń informacyjnych informacji".
Z pomocą opracowanej metodologii, procedury i struktury pracy nad ustanowieniem zagrożeń bezpieczeństwa informacji, które mogą potencjalnie występować w:
- infrastruktura chmur;
- Informacje i infrastruktury telekomunikacyjne Centrum Danych;
- sieci informacyjne i telekomunikacyjne;
- Zautomatyzowane systemy sterowania;
- Systemy informacyjne.
Metodologia reguluje również zasady tworzenia modeli zagrożeń bezpieczeństwa danych.
Prezentowany dokument może być użyty do osiągnięcia oceny zagrożenia w różnych systemach, które są już obsługiwane lub są one zaprojektowane i wdrożone po jego zatwierdzeniu. Modele zagrożeń, które zostały opracowane i przyjęte przed wydaniem metodologii muszą nadal działać, ale muszą zostać zmienione zgodnie z postanowieniami dokumentu dostarczonego przez FSTEC, jeżeli dalsza poprawa ma zmienić odpowiednie systemy, sieci.
Ze względu na fakt, że nowa "metodologia oceny zagrożeń bezpieczeństwa informacji" została zatwierdzona, dla odpowiednich prac nad bezpieczeństwem FSTEC z Rosji zaleca, aby odpowiednie techniki wydane przez przepisy wydane wcześniej.
W FSTEC, Rosja zauważywa, że prezentowany dokument powinien być stosowany wraz z bankiem danych zagrożenia bezpieczeństwa Banku (więcej informacji z nim można znaleźć na stronie bdu.fstec.ru).
Metody przedstawione przez FSTEC Rosja koncentrują się na ocenie zagrożeń związanych z bezpieczeństwem informacji antropogenicznych, których wdrożenie wynika z działań naruszeń. Dokument nie uwzględnia metodologicznych podejść do oceny zagrożeń bezpieczeństwa dla bezpieczeństwa informacji związanych z bezpieczeństwem narzędzi ochrony kryptograficznej, a także zagrożeń związanych z kanałami wycieków danych technicznych.
Bardziej interesujący materiał na cisoclub.ru. Subskrybuj nam: Facebook | Vk |. Twitter |. Instagram |. Telegram |. Zen |. Messenger |. ICQ Nowy |. YouTube |. Puls.