Система резервного копирования и восстановления. Снимает копии данных и систем по расписанию, хранит их отдельно и обеспечивает восстановление.
Встречается также как: СРКbackupрезервные копиивосстановление
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
В исходном перечне, из которого собран справочник, этого класса не было. Он добавлен потому, что приказы требуют соответствующие меры прямо, и без него справочник был бы неполным.
Какие меры помогает закрыть
10 мер каталога. Через них класс выходит на 32 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Контроль безотказного функционирования средств и систем | ОДТ.3 | — | ОДТ.3 | ОДТ.3 |
| Резервное копирование информации | ОДТ.4 | — | ОДТ.4 | ОДТ.4 |
| Обеспечение возможности восстановления информации | ОДТ.5 | — | ОДТ.5 | ОДТ.5 |
| Обеспечение возможности восстановления программного обеспечения при нештатных ситуациях | ОДТ.6 | — | ОЦЛ.3 | ОДТ.6 |
| Резервное копирование в виртуальной инфраструктуре | — | ЗСВ.5 | ЗСВ.8 | — |
| Резервное копирование в контейнерных средах | — | ЗКО.4 | — | — |
| Защита неизменяемых данных | ЗИС.13 | — | — | ЗИС.13 |
| Использование неперезаписываемых машинных носителей информации | ЗИС.14 | — | — | ЗИС.14 |
| Защита архивных файлов, параметров настройки средств защиты информации и программного обеспечения и иных данных, не подлежащих изменению в процессе обработки персональных данных | — | — | ЗИС.15 | — |
| Обеспечение возможности восстановления информационной (автоматизированной) системы в случае возникновения нештатных ситуаций | ДНС.5 | — | — | ДНС.5 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.