Обсуждение новости: ФСТЭК России на конференции "Персональные данные": задавайте вопросы - Форум по вопросам информационной безопасности

По поводу количества угроз. Так как базовая модель с пометкой ДСП приведу следующий пример, для тех кто, сомневается в числе угроз: стоит на остановке 15 человек, на остановке останавливается три вида транспорта, по 4 маршрута каждого - всего 12 маршрутов. Каждый человек может сесть в любой маршрут. Уже получается 15*12=180 вариантов кто куда сядет. А теперь посмотрите табличку-рисунок в базовой модели угроз с названием "Элементы описания угроз НСД к информации в ИСПДн" и почитайте текст вокруг. Так сколько угроз получается? 7-8?

а вот по поводу управления потоками информации на основании меток не ответили. Очень интересно, кто что может предложить?

banshee, KMI 12-03-2009 16:45
По поводу количества угроз. Так как базовая модель с пометкой ДСП приведу следующий пример, для тех кто, сомневается в числе угроз: стоит на остановке 15 человек, на остановке останавливается три вида транспорта, по 4 маршрута каждого - всего 12 маршрутов.

По-возможности - поясните, каковы роли объетов и субъектов этой сцены относительно модели угроз.

alex_b, а где вопрос по метки конфиденциальности? Не заметил

to alex_b - а вот по поводу управления потоками информации на основании меток не ответили. Очень интересно, кто что может предложить?

Возьмите Сикрит Нет или Аккорд. Там есть такие функции.

Интересно, как Аккорд или SecretNet с ViPNet'ом сочетаются? Никто не знает? SecretNet как минимум с АнтиВиром конфликтует, не говоря уж о иных неудобствах. Мож кто слышал, Панцирь-К проще или тот же SecretNet?

ЗЫ
В новом четырех книжье, дай Бог, эту хрень отменят... и МЭ 2 класса - тоже. Нереально защиту строить получается)) Т.е. защиту то можно построить, но работать под ней - нет. По крайней мере переход от автоматизации к бумаге и калькулятором будет оправдан))

Прошу извинить за бестолковость
Вроде семинар был в сентябре прошлого года.
Больше никто ни на какие вопросы не ответит
Если остался предмет для обсуждения - заведите новую тему.

to Василь,
Можно считать пассажиров - источниками угроз, транспортные средства - уязвимости, сидячие места в транспортных средствах - способы реализации угроз, остановки, на которых можно выйти - объекты воздействия угроз, выброшенный на остановке билет - деструктивное действие. Речь идет об угрозах НСД. Они описываются пятерками именно в таком ключе.
Сверх этого пояснять не буду, читайте документ - там все написано.

to Mike
На конференции проведенной 23.09,09 компанией Softline, получается следующая ситуация на данный момент нет НИ ОДНОГО МЭ сертифицированного по всем четырем уровням безопасности, единственный на данный момент есть только ISA от мелкософта который сертифицирован до второго уровня и то с оговорками. По средствам шифрования, на сколько я понял, проходит только некий продукт "Панцырь"
ЛЮБОЕ юр.лицо автоматически поподает в третью категорию безопасности.
Вообще, мне очень интересно, что бы хоть кто-то привел хоть бы один пример БД с персональными данными четвертого уровня безоспасности.