Главная » Блоги Экспертов И ИТ-Компаний » Новые методические документы ФСТЭК России

Новые методические документы ФСТЭК России

 Вчера на сайте ФСТЭК России были опубликованы 2 методических документа:

·        Рекомендации по оценке показателей критериевэкономической значимости объектов критической информационной инфраструктурыРоссийской Федерации

·        Методика моделирования угроз безопасностиинформации

Обзор первого методического документа я сделал в формате короткометражного видео. Рекомендую ознакомится:

">

Обзор проекта методики моделирования угроз я делал ранее, но как я не старался сделать это в максимально обобщенном виде, всё равно изменения итоговой методики получились значительные – значит обзор надо будет переделывать. Но этот подробный разбор будет чуть позже.

А пока отмечу что:

·        поменялся рекомендованный порядок этапов моделирования:

%25D0%25BF%25D0%25BE%25D1%2580%25D1%258F%25D0%25B4%25D0%25BE%25D0%25BA.jpg

·        теперь в методике отсутствуют формулы, но таблиц стало побольше

·        самое сложное – определение сценариев угроз всё равно, по сути, остается на усмотрение эксперта. А в качестве примера сценария теперь приводится уже такая визуализация

 

%25D1%2581%25D1%2586%25D0%25B5%25D0%25BD%25D0%25B0%25D1%2580%25D0%25B8%25D0%25B9.jpg

 На самом деле изменений много и позднее мы разберем их детально ... 

Блог Сергея Борисова sborisov.blogspot.com


Источник: https://sborisov.blogspot.com/2021/02/blog-post 17.html


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Краснодар
https://sborisov.blogspot.com/, https://www.ussc.ru/
Информационные технологии



Забыли пароль?
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>