ИСПДн, уточнение по определениям классов - Форум по вопросам информационной безопасности

sc63 спасибо всё понял, уже разбираюсь.

На счёт "угрозы возникновения цунами на Среднерусской возвышенности" это Вы метко отметили, мог бы и до такого "идиотизма" дойти, если честно )))

Не за что,
пишите, если что на mikkpr@rambler.ru

Базовая модель угроз, для "общей модели угроз", для "частной модели угроз" ее не достаточно, IMHO. Слишком уж размытые формулировки.

Dijkstra, что Вы посоветуете для составления "частной модели угроз"?

Про размытые формулировки я понимаю, оттого и спрашивал, где можно посмотреть конкретный список угроз.

И ещё маленький, но очень важный для меня вопрос.

Есть документ "Методика определения актуальных угроз..." из 4-х книжия ФСТЭКа. Я правильно понял, что этот документ позволяет определить только актуальна угроза или нет? И всё, другого предназначения у документа нет.

У Вас два пути. Первый сесть и досконально проработать модель угроз, сделать таблицу и заполнить ее. Второй, обратиться к лицензиату и он для Вас ее разработает.

И все-таки. Хочется вернуться к значительным и незначительным негативным последствиям. Как их оценить? Ясное дело, в денежном эквиваленте. Существуют ли какие-нибудь методы оценки этих последствий? И под последствиями, как я понимаю, подразумевается ущерб...
Методы????????!

Александр, sc63 прав - таблица. В сети есть. Думаю стоит добавить угрозы, характерные для вашей СПЕЦИАЛЬНОЙ ИСПДн.
Интеграторы работают с болванками для типовых ИСПДн.
ssss, с точки зрения последствий для субъекта ПДн. Как вы можете оценить ущерб, который понесет субъект? С потолка.

Dijkstra, Интеграторы работают с болванками для типовых ИСПДн.

:)
В имеющейся согласованной "болванке" ни одного упоминания "типовой ИСПДн".
Странно.

А если ущерб, который понесет субъект ПДн, рассматривать как сумму компенсаций за причинение материального, финансового, морального вреда?? Размеры этих компенсаций устанавливаются на основании Кодекса об административных правонарушениях РФ, Трудового Кодекса РФ и т.д. т.п.

ssss, А если ущерб, который понесет субъект ПДн, рассматривать как сумму компенсаций за причинение материального, финансового, морального вреда?? Размеры этих компенсаций устанавливаются на основании Кодекса об административных правонарушениях РФ, Трудового Кодекса РФ и т.д. т.п.

Вопрос в том, насколько тот или иной уровень ущерба повлияет на результат классификации и т.д. вплоть до системы защиты.