FSTEC Rusije na svoji uradni strani je napovedala dokončanje razvoja in uspešno odobritev "metodologije vrednotenja informacij o nevarnostih informacij".
S pomočjo razvite metodologije, postopka in strukture dela na vzpostavitvi varnostnih groženj informacij, ki se lahko pojavijo v:
- infrastrukture v oblaku;
- Informacijske in telekomunikacijske infrastrukture podatkovnega centra;
- Informacijska in telekomunikacijska omrežja;
- Avtomatiziran nadzorni sistemi;
- informacijski sistemi.
Metodologija ureja tudi načela ustvarjanja modelov varnostnih groženj.
Predstavljeni dokument se lahko uporabi za doseganje ocene ogroženosti v različnih sistemih, ki so že upravljane ali če so zasnovane in izvedene po njegovi odobritvi. Modeli groženj, ki so bili razviti in sprejeti pred izdajo metodologije, morajo še naprej ukrepati, vendar jih je treba spremeniti v skladu z določbami dokumenta FSTEC, če naj bi se nadaljnje izboljšave spremenile ustrezne sisteme, omrežja.
Zaradi dejstva, da je bila nova "metodologija za ocenjevanje varnostnih groženj" odobrena, za ustrezno delo na področju varnosti FSTEC Rusije, priporoča, da ustrezne tehnike, ki jih izdajo določbe, izdane prej.
V FSTEC, Rusiji je treba opozoriti, da je treba predstaviti dokument uporabljati skupaj z banko varnostne banke Gank Grožnja (več podrobnosti z njim je na voljo na strani BDU.FSTEC.RU).
Metode, ki jih je predložila FSTEC Rusija, je osredotočena na oceno antropogenih informacij o varnosti informacij, katerih izvajanje je posledica ukrepov kršiteljev. Dokument ne obravnava metodoloških pristopov za ocenjevanje varnostnih groženj varnosti informacij, ki so povezane z varnostjo orodja za kriptografsko zaščito, pa tudi grožnje, povezane s tehničnimi kanali za uhajanje podatkov.
Bolj zanimivo gradivo na Cisoclub.ru. Naročite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ novo | YouTube | Pulse.