Nakumpleto ng FSTEC ng Russia ang pag-unlad at inaprubahan ang "pamamaraan para sa pagtatasa ng mga pagbabanta ng kamalayan"

Anonim
Nakumpleto ng FSTEC ng Russia ang pag-unlad at inaprubahan ang

Ang FSTEC ng Russia sa opisyal na site nito ay nag-anunsyo ng pagkumpleto ng pag-unlad at matagumpay na pag-apruba ng "pamamaraan ng pagsusuri ng mga banta ng impormasyon ng impormasyon".

Sa tulong ng binuo na pamamaraan, ang pamamaraan at istraktura ng trabaho sa pagtatatag ng mga banta ng kaligtasan ng impormasyon na maaaring mangyari sa:

  • mga imprastrukturang ulap;
  • impormasyon at mga imprastruktura ng telekomunikasyon ng data center;
  • impormasyon at mga network ng telekomunikasyon;
  • automated control systems;
  • Mga sistema ng impormasyon.

Inayos din ng pamamaraan ang mga prinsipyo ng paglikha ng mga modelo ng mga banta sa seguridad ng data.

Ang ipinakita na dokumento ay maaaring gamitin upang magawa ang pagtatasa ng banta sa iba't ibang mga sistema na pinatatakbo o kung sila ay dinisenyo at ipinatupad pagkatapos ng pag-apruba nito. Ang mga modelo ng mga banta na binuo at pinagtibay bago ang pagpapalabas ng pamamaraan ay dapat patuloy na kumilos, ngunit dapat itong mabago alinsunod sa mga probisyon ng dokumento na ibinigay ng FSTEC, kung ang karagdagang pagpapabuti ay dapat baguhin ang may-katuturang mga sistema, mga network.

Dahil sa ang isang bagong "pamamaraan para sa pagtatasa ng mga banta ng impormasyon ng impormasyon" ay naaprubahan, para sa may-katuturang trabaho sa kaligtasan FSTEC ng Russia, inirerekomenda nito na ang naaangkop na mga diskarte na inisyu ng mga probisyon na inisyu nang mas maaga.

Sa FSTEC, Russia, ito ay nabanggit na ang ipinakita na dokumento ay dapat gamitin kasama ang Security Banta ng Banta ng Banta ng Bangko (higit pang mga detalye na ito ay matatagpuan sa pahina ng BDU.FSTEC.RU).

Ang mga pamamaraan na ipinakita ng FSTEC Russia ay nakatuon sa pagtatasa ng anthropogenic na mga banta sa seguridad ng impormasyon, ang pagpapatupad nito ay dahil sa mga pagkilos ng mga lumalabag. Ang dokumento ay hindi isinasaalang-alang ang mga pamamaraan ng pamamaraan upang masuri ang mga banta sa kaligtasan sa seguridad ng impormasyon na nauugnay sa seguridad ng mga tool sa proteksyon ng cryptographic, pati na rin ang mga banta na nauugnay sa mga teknikal na data leakage channel.

Mas kawili-wiling materyal sa cisoclub.ru. Mag-subscribe sa amin: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Bago | Youtube | Pulso.

Magbasa pa