ГОСТ Р ИСО/МЭК 27006—2008
Окончание таблицы А.1
Фактор сложности
Категория
Значимость
высокая
средняянизкая
писи/инфра-стандартной
структуры отаппаратуре и
крытых ключей без требова
ний цифровой
подписи/ин-
фраструктуры
открытых клю
чей
подписи/
инфраструк
туры откры
тых ключей
Сетевая и криптограВнешние/Внешние/Внешние/Телекоммуникации и управление
фическаятехнология Интернет со Интернет со Интернет со работой (ИСО/МЭК 27001:2005. А.10)
(ИСО/МЭК 27001:2005. единения с единения с ис единения безКонтрольдоступа(ИСО/МЭК
А-9) требованиями пользованием требований 27001:2005. А.11)
шифрования/шифрования шифрования’’
цифровой под- во встроеннойцифровой
Значимостьюриди
ческого соответствия
Несоответ
ствие ведет к
возможному
судебному
преследова
нию
Несоответ
ствие ведет к
значительным незначитель
финансовымным финан
штрафам или совым
нанесениюштрафам или
ущерба нема нанесению
териальным ущерба нема
активамтериальным
активам
НесоответЗаконы и руководящие документы
ствие ведет к (ИСО/МЭК 27001:2005. A.1S)
Применимостькон ПрименяютсяНе применяНе применяШкала реализации СМИБ
кретного для сектора рис специфичес ются специфи ются специЗаконы и руководящие документы
ка (см. в А.2 примеры спе кие для секточеские дляфические для (ИСО/МЭК 27001:2005. А.15)
цифических для секторара законы и сектора закон сектора закон
категорий риска инфорположенияи положение, и положение
мационной безопаснос но применяет и не применя
ти) ся значительется значи
ный конкреттельный
ный для конкретный
сектора рискдля сектора
риск
На основе использования различных факторов из таблицы А.1 аспекты сложности области действия СМИБ
могут классифицироваться по трем категориям, «высокая», «средняя» и «низкая». За общую категорию сложности
может быть принята максимальная категория всех рассматриваемых факторов.
А.2 Специфические для сектора категории риска информационной безопасности
Риски для информации могут быть специфическими для вида рассматриваемой информации или сектора, в
котором функционирует организация-клиент. Следующие примеры иллюстрируют различные категории риска.
Специфические категории, применяемые ко всем организациям-клиентам:
зарплаты, пенсии, здоровье и безопасность, документы организации-клиента, внутренняя и межведомствен
ная информация, и т.д.;
любая другая лично идентифицируемая информация;
любая другая коммерчески секретная/важная информация, такая как научно-исследовательская, опытно
конструкторская. подробности об организации-клиенте, финансовые результаты и прогнозы, бизнес-планы,
права на интеллектуальную собственность, производственные процессы и т.д.
Правительственная секретная/важная информация:
для общественности;
для электронного правительства:
о гражданах (например, здоровье, доходы, налоги, документы и т.д.};
которой оперируют правительственные поставщики и производители, такая как проекты ИКТ. оборудование,
продукты, услуги и т.д.
16