Andmeturve
Etalonturbe metoodika põhiidee
1.võetakseette tüüpiline infosüsteem oma kompontidega ( hoone, tööruumid,
serverid,riistvara, tarkvara,sideliinid, kasutajad, organisatsioon, pääsu reguleerimine
jm)
Võetakse ette mingi etteantud turvatase
Rakendatakse riskianalüüsi (ühe korra!), nii et see turvatase saavutatakse
Fikseeritatakse kõik kasutatud turvameetmed ühtse paketina ja loetakse
etalonmeetmeteks
Eeldadatakse, et igal teisel infosüsteemil annab sama paketi meetmete rakendamine
sama tugevusega turbe (sama jääkriski komponendid)
Etalontube metoodika omadused
Eelised:
· Riskianalüüsiga võrreldes kulub mõni suurusjärk) vähem ressursse ä aeg, raha
töö spetsalistid
· Samu meetmeid saab rakendada paljudele erinevatele süsteemidele
Puudused:
· Kui etalontase on kõrgel,võime teha tühja tööd