Реестр угроз безопасности информации ФСТЭК (БнД УБИ): как медорганизации использовать перечень для построения модели угроз
Коллеги, привет! При создании системы защиты персональных данных (ПДн) и критической информационной инфраструктуры (КИИ) медицинская организация обязана разработать модель угроз – документ, в котором перечислены все актуальные угрозы безопасности информации, которые могут привести к утечке, модификации или блокированию данных. Но откуда брать список угроз? Их нельзя придумать самостоятельно – нужно использовать официальный источник: Банк данных…