Действующий

РС БР ИББС-2.9-2016 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Предотвращение утечек информации

Приложение Б
(справочное)

     

Пример рекомендаций по приоритизации выполнения работ по защите информации от потенциальных утечек информации


Потенциальный канал утечки

Объект среды информационного актива

Величина риска

Сложность реализации защитных мер

Приоритет реализации

Передача информации с применением электронной

Серверное оборудование

Низкая

Низкая

Низкий

почты

Рабочие станции

Высокая

Низкая

Высокий

Передача информации с

Серверное оборудование

Низкая

Средняя

Средний

применением сервисов сети

Рабочие станции

Высокая

Средняя

Высокий

Интернет, в том числе социальных сетей и

Переносные носители информации

Высокая

Средняя

Высокий

форумов

Переносные (портативные) средства вычислительной техники

Низкая

Средняя

Средний

Удаленный доступ с

Серверное оборудование

Высокая

Средняя

Высокий

использованием сети

Рабочие станции

Высокая

Средняя

Высокий

Интернет

Переносные (портативные) средства вычислительной техники

Низкая

Средняя

Средний

Копирование информации

Серверное оборудование

Высокая

Средняя

Высокий

на переносные носители

Рабочие станции

Высокая

Средняя

Высокий

информации

Переносные (портативные) средства вычислительной техники

Высокая

Средняя

Высокий

Печать и (или) копирование информации на бумажные носители

Рабочие станции

Средняя

Низкая

Высокий

Использование и (или) утеря за пределами

Переносные носители информации

Высокая

Средняя

Высокий

информационной инфраструктуры

Переносные (портативные) средства вычислительной техники

Высокая

Средняя

Высокий

Передача (вынос) средств

Серверное оборудование

Средняя

Низкая

Средний

вычислительной техники за пределы организации БС РФ

Рабочие станции

Средняя

Низкая

Средний

Ознакомление с

Серверное оборудование

Низкая

Низкая

Низкий

информацией

Рабочие станции

Средняя

Низкая

Средний

Переносные (портативные) средства вычислительной техники

Низкая

Низкая

Низкий

Бумажные носители информации

Средняя

Низкая

Средний