Приложение Е (справочное). Примерный перечень методик системного анализа для процесса определения потребностей и требований заинтересованной стороны

Приложение Е
(справочное)

Примерный перечень методик системного анализа для процесса определения потребностей и требований заинтересованной стороны

Е.1 Методика прогнозирования риска нарушения требований по защите информации в процессе определения потребностей и требований заинтересованной стороны для системы (охватывающая случаи, когда системные решения для различных заинтересованных сторон идентичны и существенно разнятся).

Е.2 Методика прогнозирования интегрального риска нарушения реализации процесса определения потребностей и требований заинтересованной стороны для системы с учетом требований по защите информации.

Е.3 Методики обоснования допустимых рисков и нормы эффективности защиты информации для задаваемой модели угроз безопасности информации (в терминах риска нарушения требований по защите информации и интегрального риска нарушения реализации процесса с учетом требований по защите информации).

Е.4 Методики выявления явных и скрытых недостатков процесса определения потребностей и требований заинтересованной стороны для системы с использованием прогнозирования рисков.

Е.5 Методики обоснования предупреждающих мер, направленных на достижение целей процесса определения потребностей и требований заинтересованной стороны для системы и противодействие угрозам нарушения требований по защите информации.

Е.6 Методики обоснования предложений по совершенствованию и развитию системы защиты информации по результатам системного анализа процесса определения потребностей и требований заинтересованной стороны для системы.

Примечания

1 Системной основой для создания методик служат положения разделов 5-7, методы и модели приложений В, Г, Д.

2 С учетом специфики системы допускается использование других научно обоснованных методов, моделей, методик.