ГОСТРИСО/МЭКТО 13335-4—2007
В разделах 9 и 10 приведено описание выбора защитных мер на основе документов по базовой
безопасности, которые могут быть применены или для системы ИТ. илидля формирования пакета защит
ных мер для ряда систем ИТ, используемых в определенных условиях. Ориентируясь на тип системы ИТ.
организация может использовать подход, предложенный в разделе 9. который допускает возможность
того, что некоторые риски анализируются неадекватно и выбираются некоторые защитные меры, которые
не являются необходимыми или соответствующими. В разделе 10 предложен подход, направленный на
решение проблем безопасности от соответствующих угроз, который позволяет разработать оптимальный
пакет защитных мер. Разделы 9 и 10 организация может использовать для выбора защитных мер без
детальных оценок всех вариантов, подпадающих подобласть применения базовой безопасности. Однако и
при более детальной оценке, т. е. при детальном анализе рисков, при выборе защитных мер разделы 9 и 10
все еще будут полезными.
Базовые Оценки
(см раздел 7}
Идентификация типа системы ИТ
(см. 7 1)
Идентификация физических услоаиЭ
и условий окружающей среды
(см. 7.2)
Оценка существуюимх/планируемых
защитных мер
(см. 7 3)
Простей
ПОДХОД
_Усовсршсистооваипый
Простои N .подход
или уггеершенсгоо-^-
оСнный ПОДХОД’’
Ь
зоо
р
ы
й
подход: выбор защитных мер
ссгласмо.гипу системы ИТ
(см раздел 9)
OCbKJHo применяемые защитные моры
(см 9 1)
Специальные защитные меры
систем ИТ
(СИ 9.2)
Выбор защитных мер согласно угрозам
и проблемам безопасности
:см. раздел Ю)
Оценка проблем безопасности
(см. 10.1)
Защитные «еры по е6еопечеик10
конфиденциальности
(cu
1
C
2
)
Защитные меры по обесценению
целостности
•см 10.3)
Защитные меры по обеспечению
доступ мости
(см 1С.4)
Защитные меры по обеспе-юнию
подотчетности, аутентичности
л
дссгоеерчости
(см. 10.5}
Рисунок 1 — Выбор защитных мер по типу системы информационных технологий,
угрозам и проблемам безопасности
2— 1774
3