Главная
Документы
Приложение 5. Примерная форма документирования данных и результатов оценки СТП нарушения ИБ

Приложение 5. Примерная форма документирования данных и результатов оценки СТП нарушения ИБ

Приложение 5

ПРИМЕРНАЯ ФОРМА

ДОКУМЕНТИРОВАНИЯ ДАННЫХ И РЕЗУЛЬТАТОВ ОЦЕНКИ СТП

НАРУШЕНИЯ ИБ

На примере заполнения:

тип информационного актива - "ДСП информация";

тип объекта среды - "Файлы данных с ДСП информацией";

источники угроз - "Внутренний нарушитель" и "Внешний нарушитель".

┌───────────────┬────────────┬──────────┬──────────────────┬───────────────┬────────────┬────────────┐

│ Тип │ Тип объекта│ Источник │ Свойства ИБ типа │ Используемые │ Прочие │ Оценка СТП │

│информационного│ среды │ угрозы ИБ│ информационного │ апостериорные │ данные, │нарушения ИБ│

│ актива │ │ │ актива │ защитные меры │определяющие│ │

│ │ │ │ │ │ СТП │ │

│ │ │ │ │ │нарушения ИБ│ │

├───────────────┼────────────┼──────────┼──────────────────┼───────────────┼────────────┼────────────┤

│"ДСП │Файлы данных│Внутренний│Конфиденциальность│Не используются│Нет данных │ высокая │

│информация" │с "ДСП │нарушитель├──────────────────┼───────────────┼────────────┼────────────┤

│ │информацией"│ │Целостность │Резервирование │Нет данных │ средняя │

│ │ │ │ │и контрольное │ │ │

│ │ │ │ │суммирование │ │ │

│ │ │ │ │файлов данных │ │ │

│ │ │ ├──────────────────┼───────────────┼────────────┼────────────┤

│ │ │ │Доступность │Резервирование │Нет данных │ средняя │

│ │ │ │ │файлов данных │ │ │

│ │ │ ├──────────────────┼───────────────┼────────────┼────────────┤

│ │ │ │Другие свойства ИБ│ │ │ │

│ │ │ │(при │ │ │ │

│ │ │ │необходимости) │ │ │ │

│ │ ├──────────┼──────────────────┼───────────────┼────────────┼────────────┤

│ │ │ ... │ │ │ │ │

│ │ │Внешний │Конфиденциальность│Не используются│Нет данных │ высокая │

│ │ │нарушитель├──────────────────┼───────────────┼────────────┼────────────┤

│ │ │ │Целостность │Резервирование │Нет данных │ средняя │

│ │ │ │ │и контрольное │ │ │

│ │ │ │ │суммирование │ │ │

│ │ │ │ │файлов данных │ │ │

│ │ │ ├──────────────────┼───────────────┼────────────┼────────────┤

│ │ │ │Доступность │Резервирование │Нет данных │минимальная │

│ │ │ │ │файлов данных │ │ │

│ │ │ ├──────────────────┼───────────────┼────────────┼────────────┤

│ │ │ │Другие свойства ИБ│ │ │ │

│ │ │ │(при │ │ │ │

│ │ │ │необходимости) │ │ │ │

└───────────────┴────────────┴──────────┴──────────────────┴───────────────┴────────────┴────────────┘

Примечание.

В ячейках "Оценка СТП нарушения ИБ" требуется указать значение из следующего перечня: минимальная; средняя; высокая; критическая.