№ 239
ЗИС.16
Требования по обеспечению безопасности значимых объектов КИИ
Защита от спама
Входит в базовый набор: 12
ЗИС.16
Защита от спама
№ 239 — ЗИС.16, № 117 — ЗЭП.5, № 21 — ОЦЛ.4, № 31 — ЗИС.16.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
ЗЭП.5
Требования о защите информации в государственных информационных системах
Защита от спама
Входит в базовый набор: 123
№ 21
ОЦЛ.4
Меры по обеспечению безопасности персональных данных в ИСПДн
Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)
Входит в базовый набор: УЗ-1УЗ-2
№ 31
ЗИС.16
Требования к обеспечению защиты информации в АСУ ТП
Защита от спама
Входит в базовый набор: 12
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- Защита электронной почты Фильтрует входящую почту от спама, фишинга и вредоносных вложений и подтверждает подлинность отправителя.
Какие угрозы закрывает
1 угроза БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.