Rusya'nın resmi sitesinde Fstec, "bilgi tehditlerini değerlendirme metodolojisi" nin gelişimini ve başarılı bir şekilde onaylanmasını açıkladı.
Geliştirilen metodolojinin yardımı ile, potansiyel olarak gerçekleşebilecek bilgi tehditlerinin kurulması üzerine çalışmanın prosedürü ve yapısı:
- Bulut altyapıları;
- Veri Merkezinin Bilgi ve Telekomünikasyon Altyapıları;
- bilgi ve telekomünikasyon ağları;
- otomatik kontrol sistemleri;
- bilgi sistemi.
Metodoloji ayrıca veri güvenliği tehditlerinin modelleri oluşturma ilkelerini düzenler.
Sunulan belge, tehdit değerlendirmesini zaten işletilen veya onaylanmasından sonra tasarlanmış ve uygulandığı takdirde, çeşitli sistemlerde gerçekleştirmek için kullanılabilir. Metodolojinin verilmesinden önce geliştirilmiş ve kabul edilen tehdit modelleri harekete geçmelidir, ancak ilgili sistemleri, ağları değiştirmesi gerekiyorsa, FSTEC tarafından sağlanan belgenin hükümlerine uygun olarak değiştirilmeleri gerekir.
Yeni bir "bilgi tehditlerini değerlendirmek için" bir metodoloji ", Rusya'nın güvenlik FSTEC'sinin ilgili çalışmaları için onaylandığı için, daha önce yayınlanan hükümler tarafından verilen uygun tekniklerin önerilmesini önerir.
FSTEC, Rusya'da, sunulan belgenin Banka'nın güvenlik tehdidi veri bankası ile birlikte kullanılması gerektiği belirtilmektedir (BDU.FSTEC.RU sayfasında daha fazla ayrıntı bulunabilir).
FSTEC Rusya'nın sunduğu yöntemler, idilerden kaynaklanan eylemlerinden kaynaklanan antropojenik bilgi güvenliği tehditlerinin değerlendirilmesine odaklanmıştır. Belge, güvenlik tehditlerini, şifreleme koruma araçlarının güvenliği ile ilişkili bilgilerin güvenliğini ve ayrıca teknik veri sızıntısı kanallarıyla ilişkili tehditlerin güvenliğini sağlamak için metodolojik yaklaşımları dikkate almamaktadır.
Cisoclub.ru üzerinde daha ilginç malzeme. Bize abone olun: Facebook | Vk | Twitter | Instagram | Telgraf | Zen | Messenger | ICQ Yeni | Youtube | Nabız.