Управление ИБ, рисками и соответствием требованиям. Ведёт реестры активов, требований, рисков и планов защиты, собирает свидетельства выполнения мер и отслеживает их статус.
Встречается также как: GRCITRMIRMавтоматизация ИБ-процессов
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
5 мер каталога. Через них класс выходит на 3 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Инвентаризация информационных ресурсов | АУД.1 | — | — | АУД.1 |
| Проведение внутренних аудитов | АУД.10 | — | — | АУД.10 |
| Проведение внешних аудитов | АУД.11 | — | — | АУД.11 |
| Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации | ПЛН.1 | — | — | ПЛН.1 |
| Контроль выполнения мероприятий по обеспечению защиты информации | ПЛН.2 | — | — | ПЛН.2 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.