d3myanoff – единый справочник по информационной безопасности (ИБ)
выключаем угрозы потери доступности, конфиденциальности и целостности
Единый справочник по требованиям регуляторов, угрозам и средствам защиты информации – и сервис, который сам подбирает подходящие СрЗИ под твой НПА, класс защищённости и объекты защиты.
В справочнике: 5 НПА и 641 пунктов требований, 237 угроз, 21 СрЗИ от 12 производителей (10 классов).
Справочники
Каталоги-первоисточники – данные, на которых работают модули платформы.
- Угрозы – База угроз безопасности информации (БДУ ФСТЭК и другие источники).
- НПА – Требования регуляторов – приказы, категории защищённости, меры.
- СрЗИ – Каталог средств защиты информации – вендоры, классы, сертификаты.
- ОС – Операционные системы и их версии – совместимость и покрытие мер.
- ППО – Прикладное программное обеспечение – версии и связанные требования.
Модули
Инструменты, которые работают на данных из справочников – сравнение, подбор, слежение.
- Перекрытия – Какие меры защиты закрывает каждое средство защиты информации.
- Подбор СрЗИ – Мастер подбора СрЗИ под конкретный НПА, класс защищённости и объекты защиты.
- Мониторинг – Слежение за текстом НПА на fstec.ru – когда что-то меняется, ты узнаёшь первым.
Пульс
Не справочники и не инструменты – контент и жизнь сообщества.
- Статьи – Аналитика и разборы от сообщества – читай или пиши свои.
- Обучение – Короткие туры по платформе и уроки с тестами – от основ до практики.
- Темы – Тематические подборки НПА, угроз и статей по конкретному направлению.
- Лидерборд – Топы по номинациям, статьям, активности на Борде и вкладу в каталог.
- Борд – Имиджборда для быстрого обсуждения актуальных тем.
Приказы и НПА в справочнике
- Приказ ФСТЭК России № 21 – ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Приказ ФСТЭК России № 31 – ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Приказ ФСТЭК России № 239 – ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Приказ ФСТЭК России № 17 – ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Приказ ФСТЭК России № 117 – ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Последние статьи
- Разночтение между 187-ФЗ и 127-ПП, часть 2
- Обновлён текст: 117 - ТРЕБОВАНИЯ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Оценка соответствия - как проводится и для каких СрЗИ
- Разночтение между 187-ФЗ и 127-ПП