ИНЦ.6

Хранение и защита информации о компьютерных инцидентах

№ 239 — ИНЦ.6, № 31 — ИНЦ.6. В № 117, № 21 такой меры нет.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

№ 239 ИНЦ.6 Требования по обеспечению безопасности значимых объектов КИИ

Входит в базовый набор: 123

№ 117 Требования о защите информации в государственных информационных системах

Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.

№ 21 Меры по обеспечению безопасности персональных данных в ИСПДн

№ 31 ИНЦ.6 Требования к обеспечению защиты информации в АСУ ТП

Хранение и защита информации о компьютерных инцидентах

Входит в базовый набор: 1

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

SOAR / IRP Ведёт карточку инцидента от регистрации до разбора и выполняет типовые шаги реагирования по сценарию.

Какие угрозы закрывает

1 угроза БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

УБИ.124Угроза подделки записей журнала регистрации событий

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает