📌Вместо фиксированных таблиц безопасности организации должны обосновывать архитектуру защиты на основе модели угроз и анализа рисков.
Кибер Медиа разбирает, какие документы формируют действующие требования ФСТЭК к средствам защиты информации.
В обзоре принял участие наш эксперт, Александр Буравцов, директор по ИБ CommuniGate Pro:
«Теперь недостаточно формально ссылаться на перечень мер. Компании должны обосновать их применимость с учетом архитектуры системы и актуальных угроз. Одной модели угроз недостаточно. Требуется формализованная оценка рисков, собственная методика их анализа и документальное подтверждение связи между угрозами, рисками и выбранными средствами защиты. Регулятор фактически оценивает не перечень СЗИ, а логику управленческого решения и достаточность принятых мер».
Полный текст обзора читайте на Кибер Медиа.
Подписывайтесь на канал в MAX и группу в VK
#эксперты_CGP