+ПРИЛОЖЕНИЕ V Съдържание на доклада от теста чрез червен екип (член 12, параграф 2)

ПРИЛОЖЕНИЕ V Съдържание на доклада от теста чрез червен екип (член 12, параграф 2)

ПРИЛОЖЕНИЕ V

Съдържание на доклада от теста чрез червен екип (член 12, параграф 2)

Докладът от теста чрез червен екип съдържа информация най-малко за всички изброени по-долу елементи:

а)

информация относно извършената атака, включително:

i)

целевите критични или важни функции и идентифицираните системи, процеси и технологии за ИКТ, поддържащи критичната или важната функция, както е посочено в плана за тестване чрез червен екип;

ii)

обобщение на всеки сценарий;

iii)

достигнати и недостигнати главни цели;

iv)

успешно и неуспешно следвани пътища за извършване на атака;

v)

успешно и неуспешно използвани тактики, техники и процедури;

vi)

отклонения от плана за тестване чрез червен екип, ако има такива;

vii)

предоставени улеснения, ако има такива;

б)

всички действия, за които лицата, провеждащи тестове, знаят, че са били извършени от синия екип, за да се възпроизведе атаката и да се смекчат нейните последици;

в)

открити уязвими места и други констатации, включително:

i)

описание на дадена уязвимост и на друга констатация, включително тяхната критична значимост;

ii)

анализ на първопричините за успешни атаки;

iii)

препоръки за корективни действия, включително посочване на приоритета за корективни мерки.

1. Преглед

,
Наименование Регулация

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване