УБИ модули
/
база данных УБИ
БДУ ФСТЭК
База данных угроз
безопасности информации
-
Тип нарушителя: все
Внутренний
Внешний
Оба типа
Потенциал: все
Низкий
Средний
Высокий
Группа объектов: все
Грид-системы / суперкомпьютеры / большие данные
Облачные технологии
АСУ ТП
BIOS/UEFI
Docker-контейнеры
Машинное обучение / ИИ
Smart-карты
Режимные меры (СКУД), BIOS/UEFI
Сетевой трафик
227 угроз
Выберите УБИ из списка слева
YAESMBLR
Обработка негативных последствий
УБИ
УБИ → фильтрация → замены
1
Выбор УБИ
2
Диапазон фильтрации
3
Замены
Авто-замены из реестра
Заполняет замены по выбранному диапазону и списку УБИ
Добавить замену
Очистить поля
4
Результат
Обработать
До обработки
–
После замен
–
МУ · РАЗДЕЛ 5
Возможные цели реализации УБИ
нарушителями
Нарушитель → негативные последствия → итоговый раздел
1
Выбор нарушителей
все
сброс
2
Диапазон негативных последствий
3
Результат. Носит рекомендательный характер
Сформировать
Итоговый раздел
–
УБИ · АКТУАЛИЗАЦИЯ
Актуализация
угроз
нарушители → объекты → последствия → решение
1
Нарушители и стартовая точка
Внутренний нарушитель
Высокий
Средний
Низкий
Не рассматривается
Внешний нарушитель
Высокий
Средний
Низкий
Не рассматривается
Начать с УБИ
Исключить группы объектов воздействия
Перейти к подбору негативных последствий
Назад
Начать подбор
Очистить полностью
УБИ · СПОСОБЫ
Способы
реализации
актуальные УБИ → способы реализации → таблица
1
Список актуальных УБИ
Вставьте актуальные угрозы
Сформировать таблицу
Очистить
Вставьте список УБИ и сформируйте таблицу.
2
Таблица способов реализации
Экспортировать в Word
Таблица появится после обработки списка угроз.
УБИ · СЦЕНАРИИ
Сценарии
реализации
актуальные УБИ → тактики и техники → таблица
1
Список актуальных УБИ
Вставьте актуальные угрозы
Справочник тактик и техник
Приложение 11 Методики оценки угроз безопасности информации от 5 февраля 2021 г.
Открыть Приложение 11
Сформировать таблицу
Очистить
Вставьте список УБИ и сформируйте таблицу.
2
Таблица сценариев реализации
Экспортировать в Word
Таблица появится после обработки списка угроз.
НПА
Нормативно-правовые
акты
Справочник ключевых документов в области защиты персональных данных
Модель угроз и перечень мер
Приказ №21
Таблица мер защиты
Используется при формировании модели угроз, выборе и проверке мер защиты ИСПДн.
Приказ №21
Полный текст приказа
Нужен для ссылок на состав и содержание организационных и технических мер.
Методика УБИ
Методика оценки угроз безопасности информации
Методический документ ФСТЭК от 5 февраля 2021 г. с приложениями и таблицами.
Описание объекта защиты
152-ФЗ
Федеральный закон «О персональных данных»
Используется для правового основания обработки ПДн и описания объекта защиты.
ПП-1119
Требования к защите персональных данных
Используется для определения уровня защищенности и требований к ИСПДн.
К списку документов
Скопировано ✓