Главная страницаZaki.ru законы и право Поиск законов поиск по сайту Каталог документов каталог документов Добавить в избранное добавить сайт Zaki.ru в избранное




"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в действие Распоряжением Банка России от 11.11.2009 N Р-1190)





е,¦Физическое разрушение/повреждение технических ¦
¦аварии технических ¦средств (канала связи) или определенное сочетание¦
¦средств и каналов связи¦отказов его элементов, приводящее к нарушениям ¦
¦ ¦функционирования, сопряженным с особо ¦
¦ ¦значительными техническими потерями, делающее ¦
¦ ¦невозможным функционирование технического ¦
¦ ¦средства (канала связи) в целом в течение ¦
¦ ¦значительного периода времени. Возможные причины:¦
¦ ¦действие внешних (физический несанкционированный ¦
¦ ¦доступ, террористический акт, техногенная ¦
¦ ¦катастрофа, стихийное бедствие, природное ¦
¦ ¦явление, массовые беспорядки) и/или внутренних ¦
¦ ¦(значительные отказы элементов технических ¦
¦ ¦средств) факторов. Возможные последствия: ¦
¦ ¦нарушение свойств информационных активов, их ¦
¦ ¦утрата, нарушение непрерывности выполнения ¦
¦ ¦процессов, снижение качества информационных услуг¦
¦ ¦(сервисов) ¦
+-----------------------+-------------------------------------------------+
¦Сбои и отказы ¦Нарушение работоспособности программных средств. ¦
¦программных средств ¦Возможные причины: недопустимое изменение ¦
¦ ¦параметров или свойств программных средств под ¦
¦ ¦влиянием внутренних процессов (ошибок) и/или ¦
¦ ¦внешних воздействий со стороны вредоносных ¦
¦ ¦программ, оператора и технических средств. ¦
¦ ¦Возможные последствия: нарушение свойств ¦
¦ ¦информационных активов, нарушение непрерывности ¦
¦ ¦выполнения процессов, снижение качества ¦
¦ ¦информационных услуг (сервисов) ¦
+-----------------------+-------------------------------------------------+
¦Сбои и отказы ¦Прерывание работоспособности технических средств ¦
¦технических средств и ¦или невозможность выполнения ими своих функций в ¦
¦каналов связи ¦заранее установленных границах. Возможные ¦
¦ ¦причины: недопустимое изменение характеристик ¦
¦ ¦технических средств под влиянием внутренних ¦
¦ ¦процессов, сложность технических средств, ¦
¦ ¦нехватка персонала, недостаточное техническое ¦
¦ ¦обслуживание. Возможные последствия: сбои, отказы¦
¦ ¦программных средств, аварии систем, нарушение ¦
¦ ¦доступности информационных активов, нарушение ¦
¦ ¦непрерывности выполнения процессов, снижение ¦
¦ ¦качества информационных услуг (сервисов) ¦
+-----------------------+-------------------------------------------------+
¦Нарушения ¦Случайное или намеренное неправильное управление ¦
¦функциональности ¦криптографическими ключами, криптографическими ¦
¦криптографической ¦протоколами и алгоритмами, программно-аппаратными¦
¦системы ¦средствами систем криптографической защит



> 1 2 3 ... 11 12 13 ... 21 22 23

Поделиться:

Опубликовать в своем блоге livejournal.com
0.164 с