Приложение 3. ПРИМЕРНАЯ ФОРМА ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ОБЪЕКТОВ СРЕДЫ

Весь документ

Приложение 3

ПРИМЕРНАЯ ФОРМА
ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ОБЪЕКТОВ СРЕДЫ

На примере заполнения:

тип информационного актива - "ДСП информация".

┌─────────────────┬──────────────────────────┬────────────────────────────┐
│       Тип       │     Уровни иерархии      │     Типы объектов среды    │
│ информационного │      информационной      │                            │
│     актива      │      инфраструктуры      │                            │
├─────────────────┼──────────────────────────┼────────────────────────────┤
│"ДСП информация" │Физический уровень        │Линии связи, аппаратные и   │
│                 │                          │технические средства,       │
│                 │                          │физические носители         │
│                 │                          │информации                  │
│                 ├──────────────────────────┼────────────────────────────┤
│                 │Сетевой уровень           │Маршрутизаторы, коммутаторы,│
│                 │                          │концентраторы               │
│                 ├──────────────────────────┼────────────────────────────┤
│                 │Уровень сетевых           │Программные компоненты      │
│                 │приложений и сервисов     │передачи данных по          │
│                 │                          │компьютерным сетям (сетевые │
│                 │                          │сервисы)                    │
│                 ├──────────────────────────┼────────────────────────────┤
│                 │Уровень операционных      │Файлы данных с "ДСП         │
│                 │систем                    │информацией"                │
│                 ├──────────────────────────┼────────────────────────────┤
│                 │Уровень систем            │Базы данных с "ДСП          │
│                 │управления базами данных  │информацией"                │
│                 ├──────────────────────────┼────────────────────────────┤
│                 │Уровень банковских        │Прикладные программы доступа│
│                 │технологических           │и обработки "ДСП            │
│                 │приложений и сервисов     │информации", бумажные       │
│                 │                          │носители                    │
├─────────────────┼──────────────────────────┼────────────────────────────┤
│...              │                          │                            │
└─────────────────┴──────────────────────────┴────────────────────────────┘

<<< Приложение 2. ПРИМЕРНАЯ ФОРМА ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ИНФОРМАЦИОННЫХ АКТИВОВ ОБЛАСТИ ОЦЕНКИ РИСКОВ НАРУШЕНИЯ ИБ И ИХ СВОЙСТВ ИБПриложение 2 [к: "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в действие Распоряжением Банка России от 11.11.2009 N Р-1190)]
Приложение 4. ПРИМЕРНАЯ ФОРМА ДОКУМЕНТИРОВАНИЯ ДАННЫХ И РЕЗУЛЬТАТОВ ОЦЕНКИ СВР УГРОЗ ИБПриложение 4 [к: "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в действие Распоряжением Банка России от 11.11.2009 N Р-1190)] >>>