Модель угроз

Question

[Владимир Камышанов]

ДОбрый день.

У меня следующие вопросы:
— на что нужно опираться при составлении модели угроз? В гост 15408 нашел не много соответствующей информации (может плохо искал?) а ведь где-то должно быть описание типовых угроз…
— что должно в ней должно быть? Если правильно понимаю, в модели угроз должны быть описаны угрозы, методы реализации, нарушители… еще что-то?

Спасибо.

Answer 1

[bugaga0112358]

sob.znate.ru/docs/263/index-35323-1.html пойдет?

Comments

[bugaga0112358]

покрасивее — здесь

[Владимир Камышанов]

Вообще, моя работа с ПДн не связана. Конечно, этот документ тоже будет полезен, спасибо за ссылку, но я ожидал чего-то более общего, если честно.

[bugaga0112358]

А в чем проблема?
Достаточно везде заменить ПДн на КИ (конфиденциальная информация) и вуаля =)
Посмотрите со страницы 63. Там типовые модели.

Или опишите ваши ожидания более конкретно ;)

[Владимир Камышанов]

Да, думаю, Вы правы, этого достаточно. Спасибо.)

Answer 2

[marina_surdo]

Я не специалист в области ИБ, но как учитель, ответственный за информатизацию школы должна составить модель угрозы для школьного сайта. Прочитала много материала и пересмотрела много сайтов, в голове уже каша, но конкретно для сайта не нашла нигде модели угроз. . Поделитесь, пожалуйста, у кого есть Моделью угроз для сайта образовательной организации.