Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Утечка коммерческой тайны
Под утечкой понимается нарушение конфиденциальности, компрометация, разглашение, передача третьим лицам не допущенным к скомпрометированным данным.
Коммерческая тайна регулируется ФЗ от 29.07.2004 N 98-ФЗ "О коммерческой тайне", который дает следующее определение информации, составляющей коммерческую тайну:
Коммерческая тайна регулируется ФЗ от 29.07.2004 N 98-ФЗ "О коммерческой тайне", который дает следующее определение информации, составляющей коммерческую тайну:
Сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны
Объекты атаки
Коммерческая тайна
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Цепочка угроз
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | ||
|---|---|---|---|---|---|
| 1 | Нарушение установленных политик информационной безопасности | Утечка информации | |||
| 2 | Заражение вредоносным программным обеспечением | Утечка информации | |||
| 3 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | Утечка информации |
Каталоги
Связанные риски
Ничего не найдено