Please enable JavaScript.

Coggle requires JavaScript to display documents.

Постанова КМУ "Про затвердження Загальних вимог до кіберзахисту…

- - - - Формування на ОКІ загальної політики ІБ
      - Управління доступом користувачів та адміністраторів до об’єктів захисту ОКІІ ОКІ
      - Ідентифікацію та автентифікацію користувачів та адміністраторів ОКІІ ОКІ
      - Реєстрацію подій компонентами ОКІІ ОКІ та їх періодичний аудит
      - Мережевий захист компонентів та інформаційних ресурсів ОКІІ ОКІ
      - Доступність та відмовостійкість компонентів та інформаційних ресурсів ОКІІ ОКІ
      - Визначення умов використання змінних (зовнішніх) пристроїв та носіїв інформації на ОКІІ ОКІ
      - Визначення умов використання програмного та апаратного забезпечення ОКІІ ОКІ
      - Визначення умов розміщення компонентів ОКІІ ОКІ
- - - - Охоплювати всі інформаційні ресурси ОКІІ ОКІ (інформацію, яка зберігається та обробляється на ОКІІ ОКІ, технологічну інформацію програмного та апаратного забезпечення ОКІІ ОКІ, журнали реєстрації подій)
      - Визначати права на виконання операцій для всіх користувачів та адміністраторів (за необхідності також активних процесів) над інформаційними ресурсами ОКІІ ОКІ (читання, модифікація, створення, видалення)
      - За необхідності також визначати права доступу користувачів та адміністраторів до служб (функцій) ОКІІ ОКІ
  - - - Захист від атак “нульового дня”, виявлення зловмисного коду та шкідливого ПЗ фільтрація трафіку та розмежування доступу між мережею ОКІ та зовнішніми мережами за критеріями дозволених та заборонених служб, протоколів, портів, мережевих адрес, мережевих з’єднань, небажаних веб-сайтів. Блокування трафіку та з’єднань, які не відповідають визначеним критеріям
      - Фільтрація та аналіз трафіку за визначеними відповідно до політики ІБ критеріями
      - Моніторинг трафіку на наявність зловмисного коду, вірусів зловмисного ПЗ та за іншими визначеними відповідно до політики ІБ критеріями
      - Виявлення та запобігання атакам та вторгненням, спрямованим на програмні та апаратні компоненти та інформацію ОКІІ ОКІ
      - Захист від атак типу “відмова в обслуговуванні”
      - Захист від несанкціонованого доступу через Інтернет
      - Балансування навантаження
      - Маскування структури і мережевих адрес мережі
      - Завершення з’єднання з вузлом у разі атаки
      - Здійснення реєстрації подій, що мають відношення до ІБ
      - Для захисту ОКІІ ОКІ повинні використовуватися програмно-апаратні засоби, потужність яких визначається виходячи із потужності трафіку, який передбачається в мережі, з урахуванням його потенційного збільшення
    - - Зовнішня зона (DMZ-zone): зона із зовнішніми діапазонами адресації мережі для розміщення зовнішніх (публічних) інформаційних ресурсів та сервісів ОКІІ ОКІ
      - Зона прикладних застосувань ОКІІ ОКІ (APP-zone): захищена внутрішня зона із внутрішньою адресацією, призначена для розміщення серверів застосувань, доступна для виконання функціональних запитів користувачів інформаційних сервісів
      - Зона сховищ даних ОКІІ ОКІ (DB-zone): захищена внутрішня зона із внутрішньою адресацією, призначена для розміщення баз даних, для доступу за запитами прикладних застосувань зони (APP-zone);
      - Зона прикладних застосувань системи безпеки (Security-zone): захищена внутрішня зона із внутрішньою адресацією, призначена для розміщення сервісів та СЗІ
      - Тестова зона (Test-zone): захищена внутрішня зона із внутрішньою адресацією, призначена для тестування нових компонентів та оновлень програмного та апаратного забезпечення ОКІІ ОКІ, перед тим як впровадити їх в промислову експлуатацію на ОКІІ ОКІ