docs(detmir): add operational threat model

2026-06-03 01:27:25 +03:00
parent ec0a5fdd55
commit 083c962982
4 changed files with 336 additions and 0 deletions
@@ -21,6 +21,11 @@

 Система не является полноценной DLP-платформой enterprise-класса с нативной аутентификацией, RBAC, аппаратной изоляцией и криптографической подписью политик. Это важно учитывать при ИБ-оценке.

+Текущая модель угроз для всего контура DetMir зафиксирована отдельно:
+`docs/DETMIR_THREAT_MODEL_RU.md`. В ней DLP-функции рассматриваются как часть
+платформы операционного контроля и технического аудита, а не как заявление о
+сертифицированной DLP/СЗИ.
+
 ## 2. Реализованные компоненты

 ### 2.1 Windows endpoint / RDP host
@@ -599,6 +604,7 @@ python3 scripts/dlp-admin-cli.py cases list --limit 50

 ## 21. Связанные документы

+- `docs/DETMIR_THREAT_MODEL_RU.md`
 - `docs/dlp-policy-engine.md`
 - `docs/dlp-integrations.md`
 - `docs/dlp-enforcement.md`