Банк данных угроз и уязвимостей

Банк данных угроз и уязвимостей
Добрый вечер, дорогие читатели! Хочу поделиться с вами ссылкой на Банк данных угроз и уязвимостей ФСТЭК (Спасибо RISSPA за публикацию, а именно, Игорю Михееву) - ссылка . Мы все с нетерпением ждали появления базы и вот наконец случилось :) Больше всего меня заинтересовал раздел документы - в нем можно встретить Базовую модель угроз персональных данных 2008 года, а также Методику определения актуальных угроз. Как мы помним, эти документы - часть четверокнижия, не отмененные, но и не утвержденные в Минюсте. А раз уж ее разместили, значит пользоваться можно? Хотя в этих документах говорится об упраздненном сейчас классе ИСПДн. Непонятно. Но в целом мне сервис понравился, по крайней мере студентам пригодится точно. Каждая угроза и уязвимость описана, поиск работает отлично, все просто и понятно. Так что у меня только один вопрос: Базовая модель и методика вернулись?:)

Страница ВК: http://vk.com/kshudrova
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Онлайн-митап Positive Technologies по сетевой безопасности.

16 сентября специалисты по ИБ поделятся честным опытом работы с PT Sandbox и PT NAD.

Реклама. 18+ АО «Позитив Текнолоджиз», ИНН 7718668887


Ксения Шудрова

эксперт по информационной безопасности, аспирант Сибирского государственного аэрокосмического университета