№ 239
АУД.8
Требования по обеспечению безопасности значимых объектов КИИ
Реагирование на сбои при регистрации событий безопасности
Входит в базовый набор: 123
АУД.8
Реагирование на сбои при регистрации событий безопасности
№ 239 — АУД.8, № 117 — РСБ.5, № 21 — РСБ.4, № 31 — АУД.8.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
РСБ.5
Требования о защите информации в государственных информационных системах
Реагирование на сбои при регистрации событий безопасности
Входит в базовый набор: 123
№ 21
РСБ.4
Меры по обеспечению безопасности персональных данных в ИСПДн
Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
№ 31
АУД.8
Требования к обеспечению защиты информации в АСУ ТП
Реагирование на сбои при регистрации событий безопасности
Входит в базовый набор: 123
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- SIEM Собирает журналы со всех источников, хранит их и выявляет инциденты правилами корреляции.
Какие угрозы закрывает
1 угроза БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.