VV
Для ЗОКИИ МУ ежегодно обновляется. Теперь по этой методике надо делать?
Size: a a a
2021 February 16
АБ
Для ЗОКИИ МУ ежегодно обновляется. Теперь по этой методике надо делать?
Теперь все моделирование угроз по этой методике.
M
ID:0
ФСТЭК России утвердила Методику оценки угроз безопасности: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstek-rossii-5-fevralya-2021-g
Методика применяется для оценки угроз безопасности информации в системах и сетях, решение о создании или модернизации (развитии) которых принято после даты ее утверждения, а также в эксплуатируемых системах и сетях.
Модели угроз безопасности информации систем и сетей, разработанные и утверждённые до утверждения Методики, продолжают действовать и подлежат изменению в соответствии с настоящей Методикой при развитии (модернизации) соответствующих систем и сетей.утверждённые до утверждения Методики, продолжают действовать и подлежат изменению в соответствии с настоящей Методикой при развитии (модернизации) соответствующих систем и сетей.
В связи с утверждением настоящего методического документа и для оценки угроз безопасности информации Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 г.) и Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры (ФСТЭК России, 2007 г.).Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 г.) и Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры (ФСТЭК России, 2007 г.).
Методический документ должен применяться совместно с банком данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).
Методический документ должен применяться совместно с банком данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).
(Информационное сообщение по теме: https://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/2169-informatsionnoe-soobshchenie-fstek-rossii-ot-15-fevralya-2021-g-n-240-22-690)
Методика применяется для оценки угроз безопасности информации в системах и сетях, решение о создании или модернизации (развитии) которых принято после даты ее утверждения, а также в эксплуатируемых системах и сетях.
Модели угроз безопасности информации систем и сетей, разработанные и утверждённые до утверждения Методики, продолжают действовать и подлежат изменению в соответствии с настоящей Методикой при развитии (модернизации) соответствующих систем и сетей.утверждённые до утверждения Методики, продолжают действовать и подлежат изменению в соответствии с настоящей Методикой при развитии (модернизации) соответствующих систем и сетей.
В связи с утверждением настоящего методического документа и для оценки угроз безопасности информации Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 г.) и Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры (ФСТЭК России, 2007 г.).Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 г.) и Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры (ФСТЭК России, 2007 г.).
Методический документ должен применяться совместно с банком данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).
Методический документ должен применяться совместно с банком данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).
(Информационное сообщение по теме: https://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/2169-informatsionnoe-soobshchenie-fstek-rossii-ot-15-fevralya-2021-g-n-240-22-690)
👍 дождались 🎉
M
VV
N S M
Они молодцы. Воззвание "святого Луки" услышано. ))
Завтра в прямом эфире обсудят, надеюсь
M
Риск-ориентированный подход есть в методике )
N
Похоже ФСТЭК привлек новых методистов к работе над нормативной базой. Омоложение ФОИВ налицо )
АБ
Интересно, насколько она ушла от проекта и сколько учтено замечаний
АБ
Тактики и техники повторяются 2 раза. С терминологией проблемы
DK
Не "подход", а идентификация негативных последствий. С того момента, как определены последствия и начинается собственно ИБшная часть, риски заканчиваются. О чем Лютиков и говорил
АС
ну все, покой нам только снится.... привет проектам, которые на стадии завершения были (((
До слез
N
Не "подход", а идентификация негативных последствий. С того момента, как определены последствия и начинается собственно ИБшная часть, риски заканчиваются. О чем Лютиков и говорил
Дмитрий, признайтесь, Вы участвовали в подготовке методики?)
Js
Доброго времени суток участникам. Подскажите есть ли среди участников у кого КИИ в транспортной отрасли, например Морской порт
S
N S M
Дмитрий, признайтесь, Вы участвовали в подготовке методики?)
👍
Js
нужна "дружеская" консультация
N
Jogi shimanskii
нужна "дружеская" консультация
Здесь все "друзья" так, что вливайтесь. Озвучивание вопросы ) и быть может Вам за это ничего не будет.
Js
Суть вопроса: "Дочернее общество Морского порта Сантк-Петербург приглашает на работу, заниматься нужно будет КИИ дочерних обществ. Текущие состояние 0"
Js
Вопрос стоит браться, если в практическом опыте не было ЗОКИИ на текущем месте работы. Сфера деятельности стройка
ВГ
ну все, покой нам только снится.... привет проектам, которые на стадии завершения были (((
🤣👍
N
Jogi shimanskii
Вопрос стоит браться, если в практическом опыте не было ЗОКИИ на текущем месте работы. Сфера деятельности стройка
а вы будете ответственным за защиту ЗОКИИ? Требованиям соответствуете в части образования?