Файл: Меры обеспечения безопасности значимого объекта Реализация.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 22.11.2023

Просмотров: 38

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.



Меры обеспечения безопасности значимого объекта

Реализация




ИНЦ.0 Регламентация правил и процедур реагирования на компьютерные инциденты

Разработка политики реагирования на компьютерные инциденты

Astra

ИНЦ.1 Выявление компьютерных инцидентов

Средства автоматизации процессов управления информационной безопасности. (Системы мониторинга)

Astra

ИНЦ.2 Информирование о компьютерных инцидентах

Средства автоматизации процессов управления информационной безопасности. (Оперативное оповещение)

Astra

ИНЦ.3 Анализ компьютерных инцидентов

Средства автоматизации процессов управления информационной безопасности.

Astra

ИНЦ.4 Устранение последствий компьютерных инцидентов

Средства резервного копирования (СРК).




ИНЦ.5 Принятие мер по предотвращению повторного возникновения компьютерных инцидентов

Организационные меры




ИНЦ.6 Хранение и защита информации о компьютерных инцидентах

Средства автоматизации процессов управления информационной безопасности.

Astra



Меры обеспечения безопасности значимого объекта

Реализация




УКФ.0 Регламентация правил и процедур управления конфигурацией информационной (автоматизированной) системы

Организационные меры. Разработка политики управления конфигурацией информационной (автоматизированной) системы.




УКФ.1 Идентификация объектов управления конфигурацией

Не требуется




УКФ.2 Управление изменениями

Средства автоматизации процессов управления информационной безопасности.

Astra

УКФ.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения

СЗИ от НСД. Организационный меры

Astra

УКФ.4 Контроль действий по внесению изменений

Не требуется







Меры обеспечения безопасности значимого объекта

Реализация




ОПО.0 Регламентация правил и процедур управления обновлениями программного обеспечения

Разработка политики управления обновлениями программного обеспечения




ОПО.1 Поиск, получение обновлений программного обеспечения от доверенного источника

Организационные меры. Использование репозиториев обновлений СЗИ и прикладного ПО производителей.

Astra

ОПО.2 Контроль целостности обновлений программного обеспечения

Организационные меры

Astra

ОПО.3 Тестирование обновлений программного обеспечения

Организационные меры

Astra

ОПО.4 Установка обновлений программного обеспечения

Организационные меры






Меры обеспечения безопасности значимого объекта

Реализация

ПЛН.0 Регламентация правил и процедур планирования мероприятий по обеспечению защиты информации

Разработка политики планирования мероприятий по обеспечению защиты информации

ПЛН.1 Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации

Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации

ПЛН.2 Контроль выполнения мероприятий по обеспечению защиты информации

Организационные меры. Средства автоматизации процессов управления информационной безопасности. Средства анализа защищенности. Привлечение подрядных организаций.



Меры обеспечения безопасности значимого объекта

Реализация




ДНС.0 Регламентация правил и процедур обеспечения действий в нештатных ситуациях

Разработка политики обеспечения действий в нештатных ситуациях




ДНС.1 Разработка плана действий в нештатных ситуациях

Организационные меры




ДНС.2 Обучение и отработка действий персонала в нештатных ситуациях

Организационные меры




ДНС.3 Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуацийPermalink

Не требуется




ДНС.4 Резервирование программного обеспечения, технических средств, каналов связи на случай возникновения нештатных ситуаций

Не требуется




ДНС.5 Обеспечение возможности восстановления информационной (автоматизированной) системы в случае возникновения нештатных ситуаций

Средства резервного копирования (СРК).

Astra

ДНС.6 Анализ возникших нештатных ситуаций и принятие мер по недопущению их повторного возникновения

Не требуется







Меры обеспечения безопасности значимого объекта

Реализация

ИПО.0 Регламентация правил и процедур информирования и обучения персонала

Разработка политики информирования и обучения персонала

ИПО.1 Информирование персонала об угрозах безопасности информации и о правилах безопасной работы

Средства автоматизации процессов управления информационной безопасности.

ИПО.2 Обучение персонала правилам безопасной работы

Организационные меры

ИПО.3 Проведение практических занятий с персоналом по правилам безопасной работы

Не требуется

ИПО.4 Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопасной работы

Организационные меры