FSTEC av Ryssland på sin officiella webbplats tillkännagav slutförandet av utvecklingen och framgångsrikt godkännande av "metodiken för utvärdering av informationshot mot information".
Med hjälp av den utvecklade metoden, förfarandet och strukturen för arbete med inrättandet av säkerhetshot mot information som eventuellt kan förekomma i:
- molninfrastruktur;
- informations- och telekommunikationsinfrastrukturer i datacenteret;
- Informations- och telekommunikationsnät;
- Automatiserade styrsystem;
- informationssystem.
Metoden reglerar också principerna för att skapa modeller av datasäkerhetshot.
Det presenterade dokumentet kan användas för att uppnå hotbedömningen i en rad olika system som redan är drivna eller om de är konstruerade och genomförda efter godkännande. Modeller av hot som har utvecklats och antagits före utfärdandet av metoden måste fortsätta att agera, men de måste ändras i enlighet med bestämmelserna i det dokument som FSTEC tillhandahåller, om ytterligare förbättringar ska ändra de relevanta systemen, nätverk.
På grund av det faktum att en ny "metod för att bedöma säkerhetshoten om information" godkändes, för det relevanta arbetet med säkerheten FSTEC i Ryssland, rekommenderar det att lämpliga tekniker utfärdas av de bestämmelser som utfärdats tidigare.
I FSTEC, Ryssland noteras att det presenterade dokumentet ska användas tillsammans med bankens säkerhetshotdatabank (mer information med den finns på sidan BDU.FStec.ru).
De metoder som FSTec Ryssland presenterade är inriktat på bedömningen av antropogena informationssäkerhetshot, vars genomförande beror på överträdelsens handlingar. Dokumentet anser inte metodiska tillvägagångssätt för att bedöma säkerhetshoten för informationssäkerheten som är förknippade med säkerheten för kryptografiska skyddsverktyg, liksom hot i samband med tekniska data läckage kanaler.
Mer intressant material på cisoklub.ru. Prenumerera på oss: Facebook | Vk | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | YouTube | Puls.