Какой документ регулирует анализ угрозы безопасности?

N K, 11 ноября 2015

Согласно какому документу необходимо рассматривать и анализировать угрозы безопасности и модель нарушителя по коммерческой тайне?
Сохранить
Отмена
Сохранить
Отменить
2 1
У меня такой же вопрос У меня такой же вопрос
Ответить  Есть решение
41 просмотр
1 комментарий
В избранное
1 комментарий Написать свой
ФЗ №98 «О коммерческой тайне» не регламентирует конкретных мер по технической защите информации, составляющей коммерческую тайну, и эти меры устанавливаются самой компанией. Однако они должны быть разумно достаточными для исключения несанкционированного доступа к такой информации.
Соответственно, требований к использованию каких-либо нормативных документов для построения моделей угроз/нарушителя для защиты коммерческой тайны нет. Если же такая необходимость все же возникла, можно рассмотреть руководящие документы ФСБ и ФСТЭК России, касающиеся защиты информации ограниченного доступа, например, персональных данных. К ним можно отнести "Методику определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утверждена 14 февраля 2008 г. заместителем директора ФСТЭК России), "Базовую модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утверждена 15 февраля 2008 г. заместителем директора ФСТЭК России), "Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации" (утверждены 21 февраля 2008 г. руководством 8 Центра ФСБ России)
Ответить Ответить
Спасибо за ваше мнение!
 Вернуться

Похожие вопросы

Показать еще вопросы... Нет подходящего вопроса? — Задайте свой вопрос.

Статьи на эту тему

Ничего не найдено. Задайте свой вопрос

Заполните, пожалуйста, все поля.

Предложение, замечание, просьба или вопрос.