Приказы ФСТЭК
Методика оценки угроз безопасности информации (утв. ФСТЭК 05.02.2021)
📄 Описание
Базовый методический документ для построения моделей угроз. Содержит классификацию нарушителей (внешние, внутренние, тип потенциала), перечень актуальных угроз (каналы внедрения, типы атак), порядок определения актуальности угроз для конкретной информационной системы. Обязателен к применению при создании систем защиты ПДн, КИИ, ГИС. Без него невозможно обоснованно выбрать меры защиты по Приказам №21, №239, №117
🏷️ Категория
🔗 Ссылка на закон