Приложение Д (справочное). Примерный перечень методик системного анализа для процесса аттестации системы

Приложение Д
(справочное)

Примерный перечень
методик системного анализа для процесса аттестации системы

Д.1 Методика прогнозирования риска нарушения требований по защите информации в процессе аттестации системы.

Д.2 Методика прогнозирования интегрального риска нарушения реализации процесса аттестации системы с учетом требований по защите информации.

Д.3 Методики обоснования допустимых рисков и нормы эффективности защиты информации для задаваемой модели угроз (в терминах риска нарушения требований по защите информации и интегрального риска нарушения реализации процесса аттестации системы с учетом требований по защите информации).

Д.4 Методики выявления явных и скрытых недостатков процесса аттестации системы с использованием прогнозирования рисков.

Д.5 Методики обоснования предупреждающих мер, направленных на достижение целей процесса аттестации системы и противодействие угрозам нарушения требований по защите информации.

Д.6 Методики обоснования предложений по совершенствованию и развитию системы защиты информации по результатам аттестации системы.

Примечания

1 Системной основой для создания методик служат положения разделов 5-7, методы и модели приложения В.

2 С учетом специфики системы допускается использование других научно обоснованных методов, моделей, методик.