Уважаемые специалисты, вопрос очень специфический. Можно ли написать модель угроз для части функционала ИСПДн, описывая нарушителя и угрозы, специфичные для этой подсистемы, таким образом облегчая МУ для всей ИСПДн? А если этот функционал, распределен аппаратно и как подсистема существует виртуально?
Hoop, добрый день!
Никто не запрещает Вам писать отдельные модели угроз. Потом Вы можете общий перечень угроз объединить для всей ИСПДн.
Здесь главное четко с позиционировать Вашу подсистему (описать), будь-то функциональная подсистема или структурная подсистема.
