Описание угроз, возникающих в связи с построением СЗИ. Вопрос по модели угроз - Форум по вопросам информационной безопасности

Tomas Вы правы, линии питания и заземления - актуальны. (если же нет собственного трансформатора в приделах КЗ, и правильно сделано заземление)

Для Ваня Жилин

Совет мой Вам: прежде чем внедрять проект МУ в жизнь согласуйте ее с ФСТЭКом и будит Вам счастье....

Задам глупый вопрос, чем бму отличается от чму ? если у нас система типовая то мы работаем с бму, а если специальная чму ?

vasya
выходит если у вас "специальная": методики не определены для "специальных ИСПДн" отсюда следует что Вам просто нужно руководствоваться БМУ так же ка и с типовой ИСПДн... НО в "специальной" ИСПДн требуется обеспечить и др. характеристики ИБ т.е. + целостность + доступность + до бесконечности как Вам угодно, и Вы множите дополнить БМУ Вашими угрозами.. вот как то так
З.Ы. Ваш вопрос очень даже не глупый! а АКТУАЛЬНЫЙ т.к. типовых ИСПДн очень мало

Vasya, БМУ уже написана ФСТЭК, а ЧМУ придётся разработать Вам)))

частная модель угроз нужна в любом случае будь у Вас "типовая" либо "специальная"

согласен, в любом.
про "типовую" уже писал - их нет, ну я не встречал по крайней мере, все "специальные". Потому что конфиденциальность без целостности как пиво без водки)))

Tomas
а самое главное как доказать что например нам не надо обеспечение дополнительных характеристик ИБ что нам достаточно типовой?

поясню: секретный документ - обеспечиваем конфиденциальность, т.е. с ним никто не должен ознакамливаться недопущенный. Но смысл этого документа, если допущенный пользователь поменяет его содержимое - вот Вам и необходимость обеспечения целостности.
Доступность - это уже несколько другое.

нет вопрос в другом..
чем руководствуются те кто делает себе типовые ИСПДн :)