Просмотр кода страницы Информационная безопасность и защита информации

== Объекты анализа и управления ==
Активы -

Меры защиты

Риски

Субъекты

Угрозы

'''угроза''' (threat): Обстоятельство или событие, способное негативно отразиться на процессах хозяйствования (включая задачи, функции, имидж или репутацию), объектах, системах управления или людях посредством получения несанкционированного доступа, уничтожения, раскрытия, видоизменения данных и/или отказа в обслуживании <ref>[https://login.consultant.ru/link/?req=doc&base=OTN&n=31025&dst=100007&date=27.08.2025 ГОСТ Р 59506-2021/IEC TR 63074:2019 Национальный стандарт Российской Федерации «Вопросы защиты информации в системах управления, связанных с обеспечением функциональной безопасности»]</ref>.

'''угроза''' (threat): Потенциальная причина нежелательного инцидента, который может нанести вред системе или организации <ref>[https://login.consultant.ru/link/?req=doc&base=OTN&n=31177&dst=100008 ГОСТ Р ИСО/МЭК 27000-2021 Национальный стандарт Российской Федерации «Информационная технология». «Методы и средства обеспечения безопасности». «Системы менеджмента информационной безопасности». Требования. Общий обзор и терминология]</ref>.

'''угроза''' (threat): Потенциальная возможность нарушения безопасности при наличии обстоятельства, средства, процесса или события, способных нарушить безопасность и нанести ущерб.<ref>[https://login.consultant.ru/link/?req=doc&base=OTN&n=11030&dst=100002%2C-1 ГОСТ Р 56205-2014 Национальный стандарт Российской Федерации. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 1-1 Терминология, концептуальные положения и модели.]</ref>

Уязвимости

== Документы ==
[https://login.consultant.ru/link/?req=doc&base=OTN&n=31025&dst=100007&date=27.08.2025 ГОСТ Р 59506-2021/IEC TR 63074:2019 Национальный стандарт Российской Федерации «Вопросы защиты информации в системах управления, связанных с обеспечением функциональной безопасности»]

[https://login.consultant.ru/link/?req=doc&base=LAW&n=500102&dst=100001%2C-1&date=27.08.2025 N 152-ФЗ Федеральный закон "О персональных данных"]

[https://login.consultant.ru/link/?req=doc&base=LAW&n=378330&dst=100004 Методика оценки угроз безопасности информации (Утвержден ФСТЭК России 5 февраля 2021 г.)]

[https://login.consultant.ru/link/?req=doc&base=OTN&n=31177&dst=100008 ГОСТ Р ИСО/МЭК 27000-2021 Национальный стандарт Российской Федерации «Информационная технология». «Методы и средства обеспечения безопасности». «Системы менеджмента информационной безопасности». Требования. Общий обзор и терминология]

[https://login.consultant.ru/link/?req=doc&base=OTN&n=32545&dst=100008 ГОСТ Р ИСО/МЭК 27001-2021 Национальный стандарт Российской Федерации «Информационная технология». «Методы и средства обеспечения безопасности». «Системы менеджмента информационной безопасности». Требования]

[https://login.consultant.ru/link/?req=doc&base=OTN&n=31180&dst=100005 ГОСТ Р ИСО/МЭК 27002-2021 Национальный стандарт Российской Федерации «Информационная технология». «Методы и средства обеспечения безопасности». «Системы менеджмента информационной безопасности». Cвод норм и правил применения мер обеспечения информационной безопасности]

[https://login.consultant.ru/link/?req=doc&base=OTN&n=11030&dst=100002%2C-1 ГОСТ Р 56205-2014 Национальный стандарт Российской Федерации. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 1-1 Терминология, концептуальные положения и модели.]

[https://login.consultant.ru/link/?req=doc&base=OTN&n=22336&dst=100005 ГОСТ Р МЭК 62443-2-1-2015 Национальный стандарт Российской Федерации. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 2-1 Составление программы обеспечения защищенности (кибербезопасности) системы управления и промышленной автоматики]

[https://login.consultant.ru/link/?req=doc&base=OTN&n=27983&dst=100009 ГОСТ Р 56498-2015/IEC/PAS 62443-3:2008 Национальный стандарт Российской Федерации. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 3 Защищенность (кибербезопасность) промышленного процесса измерения и управления]