Какова роль экспертной группы в оценке угроз информационной безопасности?

Роль экспертной группы в оценке угроз информационной безопасности заключается в том, чтобы снизить субъективные факторы при определении угроз. 34

Некоторые задачи, которые решает экспертная группа:

• Определение негативных последствий от реализации угроз безопасности информации. 35
• Инвентаризация систем и сетей, а также определение возможных объектов воздействия угроз. 3
• Определение источников угроз безопасности информации и оценка возможностей нарушителей по их реализации. 3
• Оценка способов реализации угроз безопасности информации. 3
• Оценка возможности реализации угроз безопасности информации и определение их актуальности. 35
• Оценка сценариев реализации угроз безопасности информации в системах и сетях. 3

В состав экспертной группы могут входить специалисты из разных подразделений, например по защите информации, цифровой трансформации, эксплуатации сетей связи и автоматизированных систем управления. 4

Эксперты, входящие в группу, должны обладать независимостью и отсутствием коммерческого и финансового интереса, который мог бы повлиять на принимаемые решения. 4