+ПРИЛОЖЕНИЕ V Съдържание на доклада от теста чрез червен екип (член 12, параграф 2)
|
ПРИЛОЖЕНИЕ V Съдържание на доклада от теста чрез червен екип (член 12, параграф 2)
ПРИЛОЖЕНИЕ V
Съдържание на доклада от теста чрез червен екип (член 12, параграф 2)
Докладът от теста чрез червен екип съдържа информация най-малко за всички изброени по-долу елементи:
|
а)
|
информация относно извършената атака, включително:
|
i)
|
целевите критични или важни функции и идентифицираните системи, процеси и технологии за ИКТ, поддържащи критичната или важната функция, както е посочено в плана за тестване чрез червен екип;
|
|
ii)
|
обобщение на всеки сценарий;
|
|
iii)
|
достигнати и недостигнати главни цели;
|
|
iv)
|
успешно и неуспешно следвани пътища за извършване на атака;
|
|
v)
|
успешно и неуспешно използвани тактики, техники и процедури;
|
|
vi)
|
отклонения от плана за тестване чрез червен екип, ако има такива;
|
|
vii)
|
предоставени улеснения, ако има такива;
|
|
|
б)
|
всички действия, за които лицата, провеждащи тестове, знаят, че са били извършени от синия екип, за да се възпроизведе атаката и да се смекчат нейните последици;
|
|
в)
|
открити уязвими места и други констатации, включително:
|
i)
|
описание на дадена уязвимост и на друга констатация, включително тяхната критична значимост;
|
|
ii)
|
анализ на първопричините за успешни атаки;
|
|
iii)
|
препоръки за корективни действия, включително посочване на приоритета за корективни мерки.
|
|
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
|