Моделирование угроз информационной безопасности
Модель угроз – документация, в составе которой перечисляются и описываются все потенциальные угрозы информационной безопасности, уровень их опасности и возможные последствия.
Угроза информации – недочет или ошибка в проекте системы защиты информации, которой могут воспользоваться недобросовестные лица для получения личной выгоды. Наличие угрозы не даёт стопроцентную вероятность на утечку или искажение данных, её наличие говорит лишь о том, что недобросовестных лица имеют возможность доступа к защищенным данным.
Моделирование угроз информационной безопасности осуществляется в соответствии с федеральными законами, постановлениями и т.д.
Для чего нужна модель угроз?
Модель угроз необходима для создания надежной системы защиты информации, которая бы учитывала все актуальные «слабые места». Чем лучше проработана модель угроз, тем меньше вероятность искажения или утечки защищенных данных.
Как происходит моделирование угроз информационной безопасности?
Как и любая документация, модель угроз создается по уже существующей модели. Для получения наиболее проработанной модели угроз необходимо тщательно проанализировать данные, полученные при проведении аудита ИС. Именно данное мероприятие позволяет выявить «слабые места» системы.
Модель угроз должна включать в себя информацию о том, кем или чем она может быть вызвана, происхождение угрозы, место возникновения, возможные последствия и т.д.
Также при составлении модели угроз необходимо определить уровень защищенности системы. Это общий параметр, который не зависит от возможных угроз.
А затем определяются наиболее значимые угрозы и исключаются лишние (те, которые не несут вреда системе и данным). Затем все оставшиеся угрозы вносятся в модель угроз информационной безопасности с их подробным описанием.
Наша компания, занимающаяся созданием документов по модели угроз информационной безопасности уже много лет. Наши сотрудники – опытные специалисты в сфере разработки моделей угроз для создания надежной системы защиты информации. Если вы желаете воспользоваться нашими услугами, свяжитесь с нами любым удобным для вас способом. Вы можете позвонить нам по номеру телефона или оставить заявку на нашем сайте. Вас проконсультируют, сориентируют по ценам и ответят на оставшиеся вопросы.