+ПРИЛОЖЕНИЕ IV Съдържание на плана за тестване чрез червен екип (член 11, параграф 1)

ПРИЛОЖЕНИЕ IV Съдържание на плана за тестване чрез червен екип (член 11, параграф 1)

ПРИЛОЖЕНИЕ IV

Съдържание на плана за тестване чрез червен екип (член 11, параграф 1)

Планът за тестване чрез червен екип съдържа информация за всички изброени по-долу елементи:

а)

комуникационни канали и процедури;

б)

разрешените и неразрешените за използване при атака тактики, техники и процедури, включително етичните граници за социално инженерство;

в)

мерки за управление на риска, които трябва да се спазват от лицата, провеждащи тестове;

г)

описание на всеки сценарий, включително:

i)

симулирания автор на заплахата;

ii)

неговите намерения, мотиви и цели;

iii)

функцията(ите) и поддържащата(ите) я/ги система(и) на ИКТ, предмет на атаката;

iv)

аспектите на поверителността, цялостността, наличността и автентичността, които са предмет на атаката;

v)

главни цели;

д)

подробно описание на всеки очакван път за извършване на атака, включително предварителните условия и възможните улеснения, които трябва да бъдат предоставени от контролния екип, включително крайните срокове за предоставянето им и потенциалното им използване;

е)

планирането на дейностите на червения екип, включително планиране на времето за изпълнение на всеки сценарий, разделено най-малко според трите етапа, които преминава лицето, провеждащо тестове, през етапа на тестване, съответно влизане в системите на ИКТ на финансовите субекти, придвижване през системите на ИКТ и накрая изпълнение на действия по целите и евентуално излизане от системите на ИКТ (етапи на влизане, преминаване и излизане);

ж)

особеностите на инфраструктурата на финансовите субекти, които трябва да се вземат предвид при тестването;

з)

ако има такава, допълнителна информация или други ресурси, необходими на лицата, провеждащи тестове, за изпълнение на сценариите.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти