Электронная подпись и удостоверяющий центр. Подписывает документы и сообщения ключом отправителя и выпускает сертификаты, по которым подпись проверяют.
Встречается также как: ЭПЭЦПPKIудостоверяющий центрУЦсертификатынеотказуемость
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
В исходном перечне, из которого собран справочник, этого класса не было. Он добавлен потому, что приказы требуют соответствующие меры прямо, и без него справочник был бы неполным.
Какие меры помогает закрыть
3 меры каталога. Через них класс выходит на 5 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Подтверждение происхождения источника информации | ЗИС.26 | — | ЗИС.10 | ЗИС.26 |
| Исключение возможности отрицания отправки информации | ЗИС.28 | — | ЗИС.12 | ЗИС.28 |
| Исключение возможности отрицания получения информации | ЗИС.29 | — | ЗИС.13 | ЗИС.29 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.