| Статус: | утратил силу |
| Название рус.: | Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации |
| Дата добавления в базу: | 01.09.2013 |
| Дата актуализации: | 01.01.2021 |
| Дата введения: | 21.02.2008 |
| Дата окончания срока действия: | 13.11.2012 |
| Область применения: | Методические рекомендации предназначены для операторов и разработчиков информационных систем персональных данных и охватывают вопросы защиты персональных данных с помощью криптосредств. |
| Оглавление: | Введение
1 Основные термины и их определения
2 Основные положения
3 Методология формирования модели угроз
3.1 Общие принципы
3.2 Методология формирования модели угроз верхнего уровня
3.3 Методология формирования детализированной модели угроз
3.4 Методология формирования модели нарушителя
4 Уровень криптографической защиты персональных данных, уровни специальной защиты от утечки по каналам побочных излучений и наводок и уровни защиты от несанкционированного доступа
5 Требования к контролю встраивания криптосредства |
| Утверждён: | 21.02.2008 ФСБ РФ (149/54-144)
|
|
| Нормативные ссылки: | |
ГОСТ 34.003-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения»