"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в действие Распоряжением Банка России от 11.11.2009 N Р-1190)

----+-------------------------------------------------+
¦Класс 2. Источники угроз ИБ, связанные с деятельностью террористов и лиц,¦
¦ совершающих преступления и правонарушения ¦
+-----------------------T-------------------------------------------------+
¦Нарушения ¦Уничтожение или повреждение имущества организации¦
¦общественного ¦БС РФ ¦
¦порядка, вандализм, ¦ ¦
¦массовые беспорядки, ¦ ¦
¦политическая ¦ ¦
¦нестабильность ¦ ¦
+-----------------------+-------------------------------------------------+
¦Террористические ¦Совершение взрыва, поджога или иных действий, ¦
¦действия ¦устрашающих население и создающих опасность ¦
¦ ¦гибели людей, причинения значительного ¦
¦ ¦имущественного ущерба либо наступления иных ¦
¦ ¦тяжких последствий, в целях воздействия на ¦
¦ ¦принятие решения организацией БС РФ, а также ¦
¦ ¦угроза совершения указанных действий в тех же ¦
¦ ¦целях ¦
+-----------------------+-------------------------------------------------+
¦Промышленный шпионаж ¦Передача, собирание, похищение или хранение ¦
¦ ¦информационных активов организации БС РФ для ¦
¦ ¦использования их в ущерб организации БС РФ ¦
+-----------------------+-------------------------------------------------+
¦Запугивание и шантаж ¦Принуждение персонала организации БС РФ к ¦
¦ ¦осуществлению несанкционированных действий, ¦
¦ ¦заключающееся в угрозе разоблачения, физической ¦
¦ ¦расправы или расправы с близкими ¦
+-----------------------+-------------------------------------------------+
¦Социальный инжиниринг ¦Умышленные действия сторонних лиц, преследующих ¦
¦ ¦мошеннические цели, реализуемые посредством ¦
¦ ¦обмана, введения в заблуждение работников ¦
¦ ¦организации БС РФ. Возможные последствия: ошибки ¦
¦ ¦работников, нарушение свойств, утрата ¦
¦ ¦информационных активов, нарушение непрерывности ¦
¦ ¦процессов, снижение качества информационных услуг¦
¦ ¦(сервисов) ¦
+-----------------------+-------------------------------------------------+
¦ Класс 3. Источники угроз ИБ, связанные с деятельностью ¦
¦ поставщиков/провайдеров/партнеров ¦
+-----------------------T-------------------------------------------------+
¦Зависимость от ¦Зависимость от партнеров заставляет организацию ¦
¦партнеров/клиентов ¦полагаться на их информационную безопасность, ¦
¦ ¦организация должна быть уверена, что партнер ¦
¦ ¦сможет обеспечить должный уровень безопасности ¦
¦ ¦либо учитывать данный источник угроз ¦
+-----------------------+---------------------------------------



> 1 2 3 ... 9 10 11 ... 21 22 23

	Поделиться:	Tweet