перечней потенциальных угроз и возможностей нарушителей ИБ, с учетом требований ИБ КИИ, ГИС, ПДн, телекоммуникационным системам, СМЭВ, МЭДО и защиты сайтов; - анализ и использование в процессах моделирования методологий регуляторов (ФСБ России и ФСТЭК России) по указанным направлениям; - формирование пороговых значений рисков при реализации возможных угроз ИБ; - определение уровня необходимой защиты объектов с учетом возможных рисков; - доведение и разъяснение положений моделей угроз и нарушителей и уровней необходимой защиты до подразделений ФНС России и приданных подразделений. Результатами работ данного сегмента СУИБ являются актуальные модели угроз и нарушителей ИБ в каждый момент времени и рассчитанные уровни ИБ с учетом рисков. Автоматизированная поддержка данного сегмента СУИБ включает: - формирование справочника угроз ИБ с возможностью актуализации; - формирование справочника уязвимостей ИБ с возможностью актуализации; - формирование информационных карт рисков (ИКР): - установление пороговых значений для атрибутов, влияющих на определение величины рисков (предусматривается несколько градаций); - определение уровня рисков. - предложение способов
информационной безопасности; нарушитель ИБ: Субъект, реализующий угрозы ИБ организации БС РФ, нарушая предоставленные ему полномочия по доступу к активам организации БС РФ или по распоряжению ими. 3.50. Модель нарушителя информационной безопасности; модель нарушителя ИБ: Описание и классификация нарушителей ИБ, включая описание их опыта, знаний, доступных ресурсов, необходимых для реализации угрозы, возможной мотивации их действий, а также способы реализации угроз ИБ со стороны указанных нарушителей. 3.51. Модель угроз информационной безопасности; модель угроз ИБ: Описание актуальных для организации БС РФ источников угроз ИБ; методов реализации угроз ИБ; объектов, пригодных для реализации угроз ИБ; уязвимостей, используемых источниками угроз ИБ; типов возможных потерь (например, нарушение доступности, целостности или конфиденциальности информационных активов); масштабов потенциального ущерба. 3.52. Риск нарушения информационной безопасности; риск нарушения ИБ: Риск, связанный с угрозой ИБ. 3.53. Оценка риска нарушения информационной безопасности: Систематический и документированный процесс выявления, сбора, использования и анализа информации, позволяющей провести оценивание рисков нарушения ИБ, связанных с использованием информационных
1 уп./2 шт. торговая марка «Твое», модель: А6476_0000, состав: хлопок 95 %, эластан 5 %, цвет: белый, страна производства: China, импортер/продавец ООО «Твое», знак ЕАС, сорт 1, дата 18.12.2019. Цена 699 р. был представлен сертификат соответствия № RU C- CN.HB.15.В.00739/19 сроком действия с 25.11.2019 по 24.11.2020. Как пояснил в суде представитель заявителя ФИО1, товарно-сопроводительная документация подлежит регулярному обновлению и является актуальной на дату продажи товара. Документация на товар, изготовленный в прошедшем отчетном периоде, находится в архиве. В ходе контрольного (надзорного) мероприятия должностным лицом Управления при проверке сертификатов соответствия не указывалось, что выборке будут подвергнуты товары, изготовленные в 2019 году. Суд соглашается с доводами указанного представителя о том, что отсутствие в магазине актуальных сертификатов соответствия на продаваемый товар (при их наличии в архиве) само по себе не свидетельствует о пренебрежительном отношении ООО «ТВОЕ» к соблюдению требований публичного правопорядка, не причинило и не создало существенной угрозы причинения вреда правам и законным интересам
оно ссылается как на основании своих требований и возражений. Согласно представленной истцом светокопии паспорта транспортного средства № 38УН 273049, последним собственником автомобиля VOLVO VNL 780, 2008 года выпуска, цвет кузова - синий, идентификационный номер (VIN) 4V4NC9EH39N277469, дизельный двигатель 12780 смЗ, модель № двигателя D13F 922067, шасси (рама) № 9N277469 является ООО «С-Форест-Е», а согласно копии свидетельства о регистрации транспортного средства 34 20 № 831832 от 10.03.2015 года собственником данного автомобиля является ООО «Шелковый путь», каких-либо других актуальных доказательств (сведений из ГАИБДД и пр.), подтверждающих, что на момент обращения в суд собственником спорного имущества является именно ООО «Шелковый путь» суду не предоставлено. Кроме того, истец каких-либо доказательств наличия реальной угрозы невозможности в будущем исполнить судебный акт, либо причинения значительного ущерба, а также документов, подтверждающих сложное материальное положения ответчика, отсутствия у него денежных средств не представил. В связи с чем, суд полагает, что запрошенные заявителем обеспечительные меры не обеспечивают соблюдение баланса
ориентир и что упрощенная модель не учитывает отраслевые особенности деятельности и не претендует на высокую степень точности прогноза. Самостоятельно проведенный заявителем анализ бухгалтерских балансов ответчика не может достоверно свидетельствовать о неплатежеспособности ответчика. Бухгалтерский баланс сам по себе не может рассматриваться как безусловное доказательство наличия каких-либо долговых обязательств, поскольку отражает лишь общие сведения об активах и пассивах применительно к определенному отчетному периоду (Определение Верховного Суда Российской Федерации от 14.06.2016 N 309-ЭС16-1553). Суд также принимает во внимание, что анализ финансового положения и эффективности деятельности ответчика, составленный "Контур.Эксперт", проведен за 2020 год и не отражает финансовое состояние ответчика на дату рассмотрения заявления о принятии мер по обеспечению исполнения решения суда (21.03.2022); выводы, изложенные в отчетах "Контур.эксперт", не являются актуальными на дату рассмотрения заявления о принятии обеспечительных мер, поэтому не свидетельствуют о тяжелом имущественном положении ответчика в настоящее время. В данном случае заявитель не представил достаточных доказательств существования реальной угрозы неисполнения либо затруднительности исполнения
ходе оказания услуги, так как не предусмотрена к предоставлению неопределенному кругу лиц в целях соблюдения конфиденциальности информации и информационной безопасности заказчика. При этом, поскольку модель угроз, типовая модель угроз, требования разработаны ФГУП «НПП «Гамма» в рамках договора №10-ЕП/09-2016, только данная организация располагала указанными документами, в соответствии с которыми необходимо произвести оказание всего объема услуг в рамках контракта №569563. Однако, модель угроз, типовая модель угроз, требования влияют на стоимость услуги и трудозатраты, так как с учетом технологии обработки информации и на основании определенных в ходе моделирования актуальныхугроз безопасности информации определяются меры и средства защиты, которые исполнитель по контракту должен будет реализовывать и/или поставить. Отсутствие при проведении аукциона информации об искомых документах влечет создание преимущественных условий для хозяйствующего субъекта, располагающего такой информацией. Между тем, учитывая предмет аукциона, одной из целей которого является недопущение угроз безопасности, для возможности формирования предложения и участия в аукционе является необходимым предоставление неопределенному кругу (потенциальному исполнителю)
