Централизованное управление настройками рабочих станций и серверов. Раздаёт и удерживает единые настройки, ставит и удаляет программное обеспечение на всех узлах централизованно.
Встречается также как: GPOconfiguration managementуправление АРМ
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
7 мер каталога. Через них класс выходит на 42 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Управление установкой (инсталляцией) компонентов программного обеспечения | ОПС.2 | — | ОПС.2 | ОПС.2 |
| Инвентаризация информационных ресурсов | АУД.1 | — | — | АУД.1 |
| Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации | — | — | АНЗ.3 | — |
| Контроль состава технических средств, программного обеспечения и средств защиты информации | — | — | АНЗ.4 | — |
| Управление изменениями | УКФ.2 | — | УКФ.2 | УКФ.2 |
| Установка (инсталляция) только разрешенного к использованию программного обеспечения | УКФ.3 | — | ОПС.3 | УКФ.3 |
| Установка обновлений программного обеспечения | ОПО.4 | — | АНЗ.2 | ОПО.4 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.