ГОСТ Р 59163-2020. Национальный стандарт Российской Федерации. Информационные технологии. Методы и средства обеспечения безопасности. Руководство по обеспечению безопасности при внедрении серверов виртуализации

6 Обзор угроз безопасности и рисков

 

6.1 Общая информация

 

Угрозы и риски для виртуализированной инфраструктуры (в которой вычислительные узлы преимущественно состоят из СВ) можно разделить на два типа:

- общие угрозы: угрозы, актуальные для всех типов ИТ-инфраструктур (виртуализированных или не виртуализированных);

- риски, актуальные только для СВ: риски, которые затрагивают конфиденциальность, целостность и доступность СВ.

Сводные данные об угрозах и мерах защиты информации, обрабатываемой с помощью технологий виртуализации, приведены в ГОСТ Р 56938-2016, приложение Б.