Please enable JavaScript.

Coggle requires JavaScript to display documents.

187-ФЗ (ПП-127 (Правила категорирования объектов критической…

- - - - руководитель определяет структурное подразделение, ответственное за обеспечение безопасности ЗОКИИ
    - - к ПО и ПАК относятся:
        
        средства защиты каналов передачи данных
        
        средства контроля и анализа защищенности
        
        SIEM
        
        САЗ
        
        СОВ
        
        МЭ
        
        СЗИ от НСД
      - Сертифицированное ПО и ПАК
      - Параметры и характеристики СЗИ должны обеспечивать реализацию технических мер по обеспечению бехопасности ЗОКИИ
      - Должна быть техническая поддержка
    - - цели/задачи обеспечения безопасности ЗОКИИ, основные угрозы и категории нарушителей и т.д. ст25
      - планы мероприятий по обеспечению безопасности ЗОКИИ, модели угроз безопасности информации, порядок реализации мер по обеспечению безопасности и тд
      - правила безопасной работы работников субъекта КИИ на ЗОКИИ при возникновении инцидентов
    - - внедрение процессов:
        
        планирование и разработка мероприятия по обеспечению безопасности ЗОКИИ
        
        реализация мероприятий по обеспечению безопасности ЗОКИИ
        
        контроль состояния безопасности ЗОКИИ
        
        совершенствование безопасности ЗОКИИ
      - В планировании: утверждение ежегодного плана мероприятий по обеспечению безопасности ЗОКИИ, сроки
      - Для оценки эффективности принятый орг и тех мер по обеспечению ИЮ ЗОКИИ могут применяться Средства контроля (анализа) защищенности
- - - - установление требований к обеспечению ИБ ЗОКИИ
        
        Требования включаются в ТЗ и устанавливают:
        
        цели/задачи безопасности ЗОКИИ
        
        категорию значимости КИИ
        
        перечень НПА, МД, Нац стандартов, которым должен соответствовать объект
        
        перечень типов объектов защиты ЗО
        
        требования к орг. и техн. мерам, применяемым для обеспечения безопасности ЗО
        
        стадии создания подсистемы безопасности ЗО
        
        требования к применяемым ПО И ПАК и СЗИ
        
        требования к защите средств и систем, рьеспечмвабщих функционирование ЗО
        
        требования к информационному взаимодействию ЗО с иными объхектами КИИ и иными ИС, АСУ или ИТС
        
        требования к составу и содержанию документации, разрабатываемй в ходе создания ЗО
      - разработка ОРД и техн мер по обеспечению ИБ ЗОКИИ
        
        Анализ угроз безопасности и модель угроз безопасности
        
        Использование БДУ ФСТЭК
        
        проектирование подсистемы безопасности ЗО
        
        определяются субъекты доступа и обеъекты доступа
        
        определяются политики управления доступом
        
        определяются орг и техн меры
        
        определяются типы и виды СЗИ
        
        требования к настройкам ПО и ПАК СЗИ
        
        разработка рабочей документации на ЗО в части обеспечения безопасности
      - внедрение ОРД и тех мер
      - обеспечение безопасности ЗОКИИ в ходе его эксплуатации
      - обеспечение безопасности ЗОКИИ при выводе его из эксплуатации
    - - предотвращение неправомерного доступа к информации,
      - недопущение информационного воздействия на ПО и ПАК, в результате которого могжет быт нарушено и (или) прекращено функцционирование ЗОКИИ
      - обеспечение функционирования ЗО в проектных режимых его работы в услояих воздействия угроз безопасности информации
      - обеспечение возможности восстановления функционирования ЗОКИИ