Вопросы по СТР-К - Форум по вопросам информационной безопасности

Добрый день, форумчане.

Какова необходимость в техно-рабочем проекте, а также в модели угроз при аттестации АС по СТР-К?

С 17 приказом все понятно, тут не особо.

Спасибо.

to Дмитрий
Зависит от техзадания владельца АС на создание системы защиты своей АС. Сподобился указать - обязательно, не сподобился - рекомендуемо. К аттестации этот вопрос имеет косвенное отношение - проверяется выполнение требований и, если их нет, то и проверки нет...

to oko

Понял, интересно получается.
спасибо!

А по поводу модели угроз кто нибудь может подсказать?

Вопрос по модели угроз еще актуален. Может кто подсказать?

to Дмитрий
Вы СТР-К, собственно, читали? Там как бы про угрозы безопасности расписано (раздел 3). Без однозначности, конечно, потому что СТР-К писался в эпоху Моделей нарушителя...
И, поскольку СТР-К носит рекомендательный характер, постольку ответ на ваш вопрос может быть дан, только исходя из конкретных условий конкретного объекта (его значимости, доп.требований, позиции регулятора и т.п.)...