Модель угроз безопасности конфиденциальной информации - Форум по вопросам информационной безопасности

Извинюсь, наверное прочитал не внимательно((

скорее моя ошибка, не написала конкретнее :)

Евгения
Из нормативно-методических документов посмотрите ГОСТ Р 51275 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения". Перечислены основные каналы утечки. Почитайте для общего ознакомления или можете на его основе составить свою модель угроз)
Еще можете посмотреть пакет документов по КСИИ, там тоже есть модель угроз и прочее. Если не знаете что это, не спрашивайте))) Документы закрытые с грифом ДСП, ищите сами по своим каналам.

Спасибо за совет, с ГОСТом сталкивалась уже, но стоит перечитать, а вот про КСИИ не слышала :)

Евгения,
"Базовой моделью угроз безопасности ПД..." руководствоваться категорически не советую. Документ крайне неудачный, писался явно от безысходности.

"Базовая моджель угроз КСИИ" и сответствующая методика оценки актуальности угроз более вменяемые, лучше пользоваться ими. Документы ДСП, хорошо разобраны в учебном курсе Алексея Лукацкого (пять презентаций, http://lukatsky.blogspot.com/2010/02/1.html - http://lukatsky.blogspot.com/2010/02/5.html

Есть какие изменения в написании модели угроз конфиденциальной информации, чем руководствоваться?