Здравствуйте, подскажите, пожалуйста:
17-ый приказ ФСТЭК говорит:
-----------------
"14.3 ... Для определения угроз безопасности информации и разработки модели угроз безопасности информации применяются методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2006, N 49, ст. 5192; 2008, N 43, ст. 4921; N 47, ст. 5431; 2012, N 7, ст. 818)."
-----------------
Так вот, какие именно методические документы для построения модели угроз ГИС можно использовать? Можно ли за основу использовать Базовую модель угроз ИСПДн?
На сегодняшний день такой методический документ ФСТЭК не разработан. Выход его проекта был анонсирован ещё в конце 2013 года, но воз, как говорится, и ныне там...
Если ваша ИСПДн = ГИС, то ради бога, используйте...
