"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации" РС БР ИББС-2.4-2010" (приняты и введены в действие Распоряжением Банка России от 21.06.2010 N Р-705)

¦
+---+осуществляющие ¦данных ¦ +------------------+
¦16 ¦монтаж, ¦ ¦ ¦ Нарушение ¦
¦ ¦пусконаладочные ¦ ¦ ¦ целостности ¦
+---+работы +-----------------+---------------+------------------+
¦17 ¦оборудования и ¦Уровень ¦Прикладные ¦ Нарушение ¦
¦ ¦его ремонт ¦банковских ¦программы ¦конфиденциальности¦
+---+ ¦технологических ¦доступа и +------------------+
¦18 ¦ ¦приложений и ¦обработки ПДн, ¦ Нарушение ¦
¦ ¦ ¦сервисов ¦автоматизиро- ¦ целостности ¦
¦ ¦ ¦ ¦ванные рабочие ¦ ¦
¦ ¦ ¦ ¦места ИСПДн ¦ ¦
+---+----------------+-----------------+---------------+------------------+
¦19 ¦Сотрудники, ¦Физический ¦Линии связи, ¦ Нарушение ¦
¦ ¦действующие в ¦уровень ¦аппаратные и ¦конфиденциальности¦
+---+рамках ¦ ¦технические +------------------+
¦20 ¦предоставленных ¦ ¦средства, ¦ Нарушение ¦
¦ ¦полномочий ¦ ¦серверы, ¦ целостности ¦
¦ ¦ ¦ ¦физические ¦ ¦
¦ ¦ ¦ ¦носители ¦ ¦
¦ ¦ ¦ ¦информации ¦ ¦
+---+ +-----------------+---------------+------------------+
¦21 ¦ ¦Сетевой уровень ¦Маршрутизаторы,¦ Нарушение ¦
¦ ¦ ¦ ¦коммутаторы, ¦конфиденциальности¦
+---+ ¦ ¦концентраторы +------------------+
¦22 ¦ ¦ ¦ ¦ Нарушение ¦
¦ ¦ ¦ ¦ ¦ целостности ¦
+---+ ¦ ¦ +------------------+
¦23 ¦ ¦ ¦ ¦ Нарушение ¦
¦ ¦ ¦ ¦ ¦ доступности ¦
+---+ +-----------------+---------------+------------------+
¦24 ¦ ¦Уровень сетевых ¦Программные ¦ Нарушение ¦
¦ ¦ ¦приложений и ¦компоненты ¦конфиденциальности¦
+---+ ¦сервисов ¦передачи данных+------------------+
¦25 ¦ ¦ ¦по компьютерным¦ Нарушение ¦
¦ ¦ ¦ ¦сетям (сетевые ¦ целостности ¦
+---+ ¦ ¦сервисы) +------------------+
¦26 ¦ ¦ ¦ ¦ Нарушение ¦
¦ ¦ ¦ ¦ ¦ доступности ¦
+---+ +-----------------+---------------+------------------+
¦27 ¦ ¦Уровень ¦Файлы данных с ¦ Нарушение ¦
¦ ¦ ¦операционных ¦ПДн ¦конфиденциальности¦
+---+ ¦систем ¦ +------------------+
¦28 ¦ ¦ ¦ ¦ Нарушение ¦
¦ ¦ ¦ ¦ ¦ целостности ¦
+---+ ¦ ¦ +------------------+
¦29 ¦ ¦ ¦ ¦ Нарушение ¦
¦ ¦ ¦



> 1 2 ... 3 4 5 6 ... 8 9 10

	Поделиться:	Tweet