Новые методические документы ФСТЭК России

17.02.2021 Борисов Сергей , ведущий инженер нИБ

 Вчера на сайте ФСТЭК России были опубликованы 2 методических документа:

·       

Рекомендации по оценке показателей критериевэкономической значимости объектов критической информационной инфраструктурыРоссийской Федерации

·       

Методика моделирования угроз безопасностиинформации

Обзор первого методического документа я сделал в формате короткометражного видео. Рекомендую ознакомится:

https://youtu.be/CTRp5GF4uRQ

Обзор проекта методики моделирования угроз я делал ранее, но как я не старался сделать это в максимально обобщенном виде, всё равно изменения итоговой методики получились значительные – значит обзор надо будет переделывать. Но этот подробный разбор будет чуть позже.


А пока отмечу что:

·       

поменялся рекомендованный порядок этапов моделирования:

·       

теперь в методике отсутствуют формулы, но таблиц стало побольше


·       

самое сложное – определение сценариев угроз всё равно, по сути, остается на усмотрение эксперта. А в качестве примера сценария теперь приводится уже такая визуализация

 

 На самом деле изменений много и позднее мы разберем их детально ...