Всем привет! Я новичок в области информационной безопасности. Так уж получилось... Руководством на работе было принято решение пройти сертификацию для нашего программного комплекса и предварительно уменьшить поверхность атаки. В связи с этим обращаюсь за помощью к вам. Где можно найти подробную информацию о том, что представляет собой поверхность атаки? Может есть примеры того, как её описывают для N-ой компании (читала что можно представить её в виде графа, схемы, текста и т.д.)?

Прочтите здесь . Может что то извлечёте полезного.