Модель нарушителя - Форум по вопросам информационной безопасности

Подскажите полное название Модели нарушителя по ФСТЭК

А нет такой!

Ironman | 52543

Категории нарушителей по ФСТЭК прописаны в разделе 5.1 "Базовой модели угроз безопасности ПДн..."

Продолжаю свою мысль.
На объекте не используется криптография, ПДн не выходят за пределы КЗ, соответственно, модель нарушителя ФСБшная не подходит. Это так ? поправьте если не прав.
Если Не ГИС, то применяется №21 Приказ, но в "21" ничего не говорится о Нарушителях. Необходима ли в таком случае модель нарушителя ?

Ironman | 52551

"Если Не ГИС, то применяется №21 Приказ, но в "21" ничего не говорится о Нарушителях. Необходима ли в таком случае модель нарушителя ?"

В приказе № 21 конкретно ничего не говорится и про модель угроз, но это не означает, что ее не нужно делать? Там в п.п.4 и 10 прописано о принятии мер, направленных на нейтрализацию актуальных угроз безопасности ПДн. Угрозы определяются из модели угроз. А модель нарушителя - это один из разделов модели угроз. Категории нарушителей по ФСТЭК прописаны в разделе 5.1 "Базовой модели угроз безопасности..." и что мешает их прописать в вашей модели угроз не очень понятно

Определил, что у меня есть внешний нарушитель поскольку есть выход в ССОП и внутренний нарушитель 2й категории по ФСТЭК.
Модель нарушителя должна предшествовать Модели угроз?
Есть перечень Угроз безопасности побитый на подсистемы, так вот каким образом эти нарушители будут влиять на актуальность этих угроз ?

Почитайте внимательно "Методику определения актуальных угроз безопасности ПДн...", в частности раздел 1 "Общие положения". Там указано на привязку нарушителей к угрозам - "наличие источника угрозы и уязвимого звена, которое может быть использовано для реализации угрозы, свидетельствует о наличии данной угрозы".

А Формулы, градации какие либо существуют ? Или это всё на основе экспертного метода ?

Да какие там формулы! Кроме прописанных в этой "Методике..." для ПДн других официальных документов по расчету актуальности угроз нет. В основном все определяется экспертным путем

А есть такая! :-) :Р