Свяжитесь с нами
Продукт
Возможности
Мероприятия
Материалы
Крупные предприятия
Свяжитесь с нами

Документация авторизации безопасности Security Accreditation Package

На какой вопрос отвечает «Какие документы подтверждают, что система защищена и допущена к работе?»

Набор документов, подтверждающих, что система защищена от угроз и готова к работе. В него входят план защиты, анализ рисков, матрица требований и разрешение на эксплуатацию.

Аналогия Как техпаспорт и страховка автомобиля, которые доказывают, что машина исправна и допущена к движению.

Разобраться

Зачем это нужно

Фиксирует состояние безопасности системы и служит основанием для принятия решения о допуске её к эксплуатации.

Применить

Когда это нужно, а когда нет

Когда нужно

  • При вводе новой информационной системы в промышленную эксплуатацию
  • При подготовке к аудиту или проверке соответствия требованиям безопасности
  • При изменении архитектуры системы, влияющем на уровень защиты

Когда не нужно

  • Для описания бизнес-процессов — используйте диаграммы потоков данных
  • Для анализа производительности — используйте каталог KPI
  • Для описания взаимодействия компонентов — используйте диаграммы последовательности событий

Типичные ошибки

  • 01Смешение этого пакета с общей политикой безопасности компании, которая не привязана к конкретной системе
  • 02Включение в пакет устаревших документов, не отражающих текущее состояние системы
  • 03Использование этого пакета как единственного доказательства безопасности без проведения реальных тестов

Сверить с первоисточниками

Что говорят стандарты

Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.

С чем связано

Связи понятия и его место в структуре подхода.

FEAF

Security — безопасность (референсная модель SRM)

14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей

Поддержка