|
БАЗА НОРМАТИВНОЙ |
СТБ 34.101.1-2004 |
|
|
|
 8  3536 Документ СТБ 34.101.1-2004 "Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель" введен в действие c 01.02.2005 . Если хотите скачать его, то нажмите на ссылку сверху. |
|
|
Скачать бесплатно нормативные документы |
|
Данный документ "СТБ 34.101.1-2004" с названием "Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель" посвящен вопросам оценки безопасности информационных технологий. Основная тема документа - определение критериев и методов оценки безопасности ИТ-систем и решений.
Ключевые моменты документа:
- Введение общей модели оценки безопасности информационных технологий, которая включает в себя различные аспекты, такие как конфиденциальность, целостность, доступность и другие.
- Определение требований и подходов к организации процесса оценки безопасности ИТ, включая роли и обязанности участников, необходимую документацию и отчетность.
- Описание основных принципов и методов проведения оценки безопасности, включая анализ рисков, тестирование защитных механизмов, аудит конфигураций и т.д.
- Требования к квалификации экспертов, проводящих оценку безопасности, и методы подтверждения их компетенций.
Целевая аудитория данного документа - это специалисты, ответственные за обеспечение безопасности информационных технологий, а также эксперты, проводящие оценку защищенности ИТ-систем и решений. Документ предназначен для использования в качестве руководства и стандарта при проведении работ по оценке безопасности ИТ
