Немецкое качество или как оценивать риски ИБ по BSI-Standard 200-3

Автор: Евгений Баклушин, руководитель направления аудитов и соответствия требованиям ИБ

Начать стоит с небольшой предыстории. В 1991 году объединенная Германия окончательно избавилась от давления как западных стран, так и Советского Союза. За этим последовали многочисленные пересмотры и реорганизации немецких структур. Одной из них стало Федеральное агентство по информационной безопасности (сокращенно нем. BSI), в задачи которого вошли:

• обнаружение и защита от атак на государственную ИТ-инфраструктуру;
• тестирование, сертификация и аккредитация ИТ-продуктов и услуг;
• информирование и повышение осведомленности…