Главная
Документы
Приложение 2. Примерная форма документирования перечня типов информационных активов области оценки рисков нарушения ИБ и их свойств ИБ

Приложение 2. Примерная форма документирования перечня типов информационных активов области оценки рисков нарушения ИБ и их свойств ИБ

Приложение 2

ПРИМЕРНАЯ ФОРМА

ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ИНФОРМАЦИОННЫХ АКТИВОВ

ОБЛАСТИ ОЦЕНКИ РИСКОВ НАРУШЕНИЯ ИБ И ИХ СВОЙСТВ ИБ

На примере заполнения:

тип информационного актива - "Информация ограниченного доступа" (далее - "ДСП информация").

┌────────────────┬──────────────────────────────────────────────────────────────┐

│ Тип │ Свойства информационной безопасности │

│ информационного├──────────────────┬───────────┬───────────┬───────────────────┤

│ актива │конфиденциальность│целостность│доступность│другие свойства ИБ │

│ │ │ │ │(при необходимости)│

├────────────────┼──────────────────┼───────────┼───────────┼───────────────────┤

│"ДСП информация"│ + │ + │ + │ - │

│ ... │ │ │ │ │

└────────────────┴──────────────────┴───────────┴───────────┴───────────────────┘

Примечание.

Свойства ИБ, поддержание которых необходимо обеспечивать в рамках СОИБ организации БС РФ для типа информационного актива, обозначаются знаком "+", остальные свойства ИБ - знаком "-".

Класс 7. Источники угроз ИБ, связанные с несоответствием требованиям надзорных и регулирующих органов, действующему законодательству Приложение 3. Примерная форма документирования перечня типов объектов среды