Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Требования к обработке и защите персональных данных определены в ФЗ от 27.07.2006 № 152-ФЗ "О персональных данных" и подзаконных актах.
Ключевая угроза
?
Объекты атаки
Персональные данные
Классификация
Иное:
Право
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Цепочка угроз
Нарушение требований законодательства по персональным данным
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | |
|---|---|---|---|---|---|
| 1 | Нарушение установленных политик информационной безопасности | Утечка информации | Утечка персональных данных | ||
| 2 | Заражение вредоносным программным обеспечением | Утечка информации | Утечка персональных данных | ||
| 3 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | Утечка информации | Утечка персональных данных |
Каталоги
Связанные риски
