Сугубо теоретическое задание:
Имеет компания, обрабатывающая конфиденциалку. Необходимо описать модель угроз и модель нарушителя. Подскажите, какие документы регламентируют данное и где можно ознакомиться подробней с моделями ?
Как я понял, эти модели в некоторой мере зависят друг от друга, и одна из них, составляется по результатам другой...?
Модель нарушителя и угроз это как: "Что появилось раньше курица или яйцо?"
Любая работа начинается с постановки задачи, а именно с ТЗ. Данная часть работы ФСБ определена в документе ПКЗ-2005. Там же определено, что модель нарушителя и угроз является приложением к ТЗ.
Более подробно с методикой разработки модели нарушителя и угроз можно ознакомиться в МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЯХ утвержденных 8 центром ФСБ России 21февраля 2008 года № 149/54-144.
Все эти документы выложены в интернете.
Извините но постарался ответить насколько мог подробно, в рамках данного регламента.
