"rikkumisprotsessi" - 1 õppematerjal

Infosüsteemi varad

seoses Rahvusvahelise Elektrotehnikakomisjoni eelstandardiga IEC 1508, mis muuhulgas spetsifitseerib nõuded käideldavusele ja terviklusele töökindluse ja ohutuse eesmärgil. Turvalisuse rikkumine Kaitstavate varade soovimatu olekumuutus ei tarvitse toimuda silmapilkselt. Enamasti on see mitmeastmeline protsess, mille eri järke on rikkumiste tuvastamiseks ja kaitsevahendite kavandamiseks kasulik piiritleda ja eristada. ISO 2382-8 esitab selleks joonisel 1 oleva skeemi, mis võtab kokku rikkumisprotsessi eri järgud ja nende realiseerumise tagajärjed. Oht Nõrkus Risk (threat) + (vulnerability) = (risk) Rünne Nõrkus Paljang (attack) + (vulnerability) = (exposure) Murre (breach)