Приложение 6. Примерная форма документирования результатов оценки рисков нарушения ИБ

Приложение 6

Примерная форма
документирования результатов оценки рисков нарушения ИБ

На примере заполнения:

тип информационного актива - "ДСП информация";

свойство ИБ - "Конфиденциальность";

способ реализации угрозы - "Несанкционированное копирование";

тип объекта среды - "Файлы данных с ДСП информацией";

источники угроз - "Внутренний нарушитель" и "Внешний нарушитель".

Тип информационного актива	Тип объекта среды	Источник угрозы ИБ	Свойства ИБ типа информационного актива	Способ реализации угроз ИБ	Оценка СВР угроз ИБ	Оценка СТП нарушения ИБ	Оценка рисков нарушения ИБ
"ДСП информация"	Файлы данных с "ДСП информацией"	Внутренний нарушитель	Конфиденциальность	Несанкционированное копирование	высокая	высокая	недопустимый
		...
		Внешний нарушитель	Конфиденциальность	Несанкционированное копирование	минимальная	высокая	допустимый

Примечание.

В ячейках "Оценка рисков нарушения ИБ" требуется указать значение из следующего перечня: допустимый; недопустимый.

<< Приложение 5. Примерная форма документирования данных и результатов оценки СТП нарушения ИБ		Приложение 7. >> Примерная форма документирования данных и результатов оценки СВРкол угроз ИБ
	Содержание Рекомендации в области стандартизации Банка России РС БР ИББС-2.2-2009 "Обеспечение информационной безопасности организаций...

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.