Вопрос 4: Модель безопасности сети электросвязи по ГОСТ Р 52448-2005

Модель угроз безопасности СЭС представляет собой нормативный документ, которым должен руководствоваться заказчик при задании требований безопасности к сети и разработчик, создающий эту сеть и службы обеспечения ИБ сети при её эксплуатации.

Модель угроз должна включать:

Описание ресурсов инфокоммуникационной структуры (объектов безопасности) СЭС, требующих защиты.

Описание источников формирования дестабилизирующих воздействий и их потенициальных возможностей.

Стадии жизни цикла СЭС, в т. ч. определяющий её технологический и эксплуатационный этапы.

Описание процесса возникновения угроз и путей их практической реализации.

К качестве приложения модель угроз безопасности должна содержать полный перечень угроз и базу данных о выявленных нарушениях безопасности СЭС с описанием обстоятельств, связанных с обнаружением нарушений.