Приложение 5. Примерная форма документирования данных и результатов оценки СТП нарушения ИБ

Приложение 5

Примерная форма документирования данных и результатов оценки СТП нарушения ИБ

На примере заполнения:

тип информационного актива - "ДСП информация";

тип объекта среды - "Файлы данных с ДСП информацией";

источники угроз - "Внутренний нарушитель" и "Внешний нарушитель".

Тип информационного актива	Тип объекта среды	Источник угрозы ИБ	Свойства ИБ типа информационного актива	Используемые апостериорные защитные меры	Прочие данные, определяющие СТП нарушения ИБ	Оценка СТП нарушения ИБ
"ДСП информация"	Файлы данных с "ДСП информацией"	Внутренний нарушитель	Конфиденциальность	Не используются	Нет данных	высокая
			Целостность	Резервирование и контрольное суммирование файлов данных	Нет данных	средняя
			Доступность	Резервирование файлов данных	Нет данных	средняя
			Другие свойства ИБ (при необходимости)
		...
		Внешний нарушитель	Конфиденциальность	Не используются	Нет данных	высокая
			Целостность	Резервирование и контрольное суммирование файлов данных	Нет данных	средняя
			Доступность	Резервирование файлов данных	Нет данных	минимальная
			Другие свойства ИБ (при необходимости)

Примечание.

В ячейках "Оценка СТП нарушения ИБ" требуется указать значение из следующего перечня: минимальная; средняя; высокая; критическая.