Добрый день! Возможно ли, при составлении модели угроз для ИСПДн, рассматривать только угрозы находящиеся в банке данных угроз не рассматривая при этом угрозы описанные в документе "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (ФСТЭК России, 2008 год)?
там же в базовой модели прям написано, что тот список может быть неактуален и должен дополняться из других источников. Как раз с банка данных угроз и надо брать..в той модели просто образец идет.
Коллеги в связи с этим вопросом такой вопросик, а мы все угрозы рассматриваем в модели и потом пишем там же какие актуальные, а какие нет? т.е там 210 угроз по моему....мы все 210 пишем в таблице модели угроз и потом в той же таблице пишем какие актуальные а какие нет? или не все оттуда брать а только потенциальные?
