+ПРИЛОЖЕНИЕ III Съдържание на доклада за целеви разузнавателни сведения за заплахи (член 10, параграф 5)
---+1. Цялостния обхват на проучването на разузнавателни сведения, съдържащ най-малко следното: а) …
---+2. Цялостна оценка на това какви конкретни разузнавателни сведения могат да бъдат намерени за …
---+3. Анализ на разузнавателните сведения за заплахи, като се вземат предвид общата картина на …
---+4. Профили на заплахите от злонамерени участници (конкретен индивид/група или общ клас), които …
---+5. Сценарии за заплахи: най-малко три сценария на заплахи от край до край за профилите на заплахи …
---+6. Когато е уместно, описание на сценария, който не е свързан със заплаха, посочен в член 10 …

ПРИЛОЖЕНИЕ III Съдържание на доклада за целеви разузнавателни сведения за заплахи (член 10, параграф 5)

ПРИЛОЖЕНИЕ III

Съдържание на доклада за целеви разузнавателни сведения за заплахи (член 10, параграф 5)

1. Преглед

,
Наименование Регулация
1. Цялостния обхват на проучването на разузнавателни сведения, съдържащ най-малко следното: а) …

1.

Цялостния обхват на проучването на разузнавателни сведения, съдържащ най-малко следното:

а)

включени в обхвата критични или важни функции;

б)

тяхното географско местоположение;

в)

използван официален език на ЕС;

г)

относими трети страни доставчици на услуги в областта на ИКТ;

д)

период от време, през който се събират разузнавателните сведения.

2. Цялостна оценка на това какви конкретни разузнавателни сведения могат да бъдат намерени за …

2.

Цялостна оценка на това какви конкретни разузнавателни сведения могат да бъдат намерени за финансовия субект, включително:

а)

потребителските имена и пароли на служителите;

б)

домейни, които могат да бъдат сбъркани с официалните домейни на финансовия субект;

в)

технически разузнавателни данни: уязвим или подлежащ на злоупотреба софтуер, системи и технологии;

г)

информация, публикувана от служителите в интернет, свързана с финансовия субект, която може да бъде използвана за целите на атака;

д)

информация за продажба в тъмната мрежа;

е)

всякаква друга подходяща информация, налична в интернет или в обществени мрежи;

ж)

когато е приложимо, информация за физическото насочване, включително начините за достъп до помещенията на финансовия субект.

3. Анализ на разузнавателните сведения за заплахи, като се вземат предвид общата картина на …

3.

Анализ на разузнавателните сведения за заплахи, като се вземат предвид общата картина на заплахите и конкретното положение на финансовия субект, включващ най-малко:

а)

геополитическата обстановка;

б)

икономическата среда;

в)

тенденциите при технологиите и всякакви други тенденции, свързани с дейностите в сектора на финансовите услуги.

4. Профили на заплахите от злонамерени участници (конкретен индивид/група или общ клас), които …

4.

Профили на заплахите от злонамерени участници (конкретен индивид/група или общ клас), които могат да бъдат насочени към финансовия субект, включително системите на финансовия субект, чиято сигурност злонамерените участници може да застрашат или към които е най-вероятно да се насочат, възможната мотивация, намерения и обосновка за потенциалното насочване и възможния начин на действие на извършителите на атаки.

5. Сценарии за заплахи: най-малко три сценария на заплахи от край до край за профилите на заплахи …

5.

Сценарии за заплахи: най-малко три сценария на заплахи от край до край за профилите на заплахи, идентифицирани в съответствие с точка 4, които показват най-високи оценки на сериозността на заплахите. Сценариите на заплахи описват пътя за извършване на атаката от край до край и включват най-малко:

а)

един сценарий, който включва, но не се ограничава до застрашена наличност на услугата;

б)

един сценарий, който включва, но не се ограничава до застрашена цялостност на данните;

в)

един сценарий, който включва, но не се ограничава до застрашаване на поверителността на информацията.

6. Когато е уместно, описание на сценария, който не е свързан със заплаха, посочен в член 10 …

6.

Когато е уместно, описание на сценария, който не е свързан със заплаха, посочен в член 10, параграф 4.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване