Перекрытие мер приказа 239 – ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

Таблица показывает, какие из 152 мер (Приказ ФСТЭК России № 239) перекрываются средствами защиты информации, операционными системами и прикладным ПО из каталога d3myanoff. Сейчас перекрыто 45 из 152 мер. Полный текст требований – на странице Приказ ФСТЭК России № 239; автоматический подбор СрЗИ под этот приказ.

• ИАФ.0: Регламентация правил и процедур идентификации и аутентификации
• ИАФ.1: Идентификация и аутентификация пользователей и инициируемых ими процессов – перекрывается: Kaspersky Endpoint Security, Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4
• ИАФ.2: Идентификация и аутентификация устройств – перекрывается: Kaspersky Endpoint Security
• ИАФ.3: Управление идентификаторами – перекрывается: Secret Net Studio
• ИАФ.4: Управление средствами аутентификации – перекрывается: Kaspersky Endpoint Security, Secret Net Studio, Блокхост-Сеть 4
• ИАФ.5: Идентификация и аутентификация внешних пользователей
• ИАФ.6: Двусторонняя аутентификация
• ИАФ.7: Защита аутентификационной информации при передаче
• УПД.0: Регламентация правил и процедур управления доступом
• УПД.1: Управление учетными записями пользователей – перекрывается: Kaspersky Endpoint Security, Kaspersky Unified Monitoring and Analysis Platform (KUMA), Secret Net Studio, Блокхост-Сеть 4, Кибер Бэкап
• УПД.2: Реализация модели управления доступом – перекрывается: Kaspersky Endpoint Security, Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4
• УПД.3: Доверенная загрузка – перекрывается: vGate, Блокхост-Сеть 4
• УПД.4: Разделение полномочий (ролей) пользователей – перекрывается: Kaspersky Endpoint Security
• УПД.5: Назначение минимально необходимых прав и привилегий – перекрывается: Kaspersky Endpoint Security
• УПД.6: Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему
• УПД.7: Предупреждение пользователя при его доступе к информационным ресурсам
• УПД.8: Оповещение пользователя при успешном входе о предыдущем доступе к информационной (автоматизированной) системе
• УПД.9: Ограничение числа параллельных сеансов доступа
• УПД.10: Блокирование сеанса доступа пользователя при неактивности
• УПД.11: Управление действиями пользователей до идентификации и аутентификации – перекрывается: Kaspersky Endpoint Security
• УПД.12: Управление атрибутами безопасности
• УПД.13: Реализация защищенного удаленного доступа
• УПД.14: Контроль доступа из внешних информационных (автоматизированных) систем
• ОПС.0: Регламентация правил и процедур ограничения программной среды
• ОПС.1: Управление запуском (обращениями) компонентов программного обеспечения – перекрывается: Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4
• ОПС.2: Управление установкой (инсталляцией) компонентов программного обеспечения
• ОПС.3: Управление временными файлами
• ЗНИ.0: Регламентация правил и процедур защиты машинных носителей информации
• ЗНИ.1: Учет машинных носителей информации – перекрывается: Kaspersky Endpoint Security
• ЗНИ.2: Управление физическим доступом к машинным носителям информации – перекрывается: Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4
• ЗНИ.3: Контроль перемещения машинных носителей информации за пределы контролируемой зоны
• ЗНИ.4: Исключение возможности несанкционированного чтения информации на машинных носителях информации
• ЗНИ.5: Контроль использования интерфейсов ввода (вывода) информации на съемные машинные носители информации – перекрывается: Kaspersky Endpoint Security
• ЗНИ.6: Контроль ввода (вывода) информации на съемные машинные носители информации
• ЗНИ.7: Контроль подключения съемных машинных носителей информации – перекрывается: Kaspersky Endpoint Security
• ЗНИ.8: Уничтожение (стирание) информации на машинных носителях информации
• АУД.0: Регламентация правил и процедур аудита безопасности
• АУД.1: Инвентаризация информационных ресурсов
• АУД.2: Анализ уязвимостей и их устранение
• АУД.3: Генерирование временных меток и (или) синхронизация системного времени
• АУД.4: Регистрация событий безопасности – перекрывается: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Endpoint Security, Kaspersky Unified Monitoring and Analysis Platform (KUMA), Блокхост-Сеть 4
• АУД.5: Контроль и анализ сетевого трафика – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD)
• АУД.6: Защита информации о событиях безопасности – перекрывается: Kaspersky Endpoint Security, Kaspersky Unified Monitoring and Analysis Platform (KUMA)
• АУД.7: Мониторинг безопасности – перекрывается: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Industrial CyberSecurity for Networks, Kaspersky Unified Monitoring and Analysis Platform (KUMA), PT Network Attack Discovery (PT NAD)
• АУД.8: Реагирование на сбои при регистрации событий безопасности – перекрывается: Kaspersky Unified Monitoring and Analysis Platform (KUMA)
• АУД.9: Анализ действий отдельных пользователей – перекрывается: InfoWatch Traffic Monitor, ViPNet Coordinator, vGate
• АУД.10: Проведение внутренних аудитов
• АУД.11: Проведение внешних аудитов
• АВЗ.0: Регламентация правил и процедур антивирусной защиты
• АВЗ.1: Реализация антивирусной защиты – перекрывается: Dr.Web Enterprise Security Suite, Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4
• АВЗ.2: Антивирусная защита электронной почты и иных сервисов
• АВЗ.3: Контроль использования архивных, исполняемых и зашифрованных файлов – перекрывается: Kaspersky Endpoint Security
• АВЗ.4: Обновление базы данных признаков вредоносных компьютерных программ (вирусов) – перекрывается: Kaspersky Endpoint Security
• АВЗ.5: Использование средств антивирусной защиты различных производителей
• СОВ.0: Регламентация правил и процедур предотвращения вторжений (компьютерных атак)
• СОВ.1: Обнаружение и предотвращение компьютерных атак – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4
• СОВ.2: Обновление базы решающих правил – перекрывается: UserGate NGFW, Континент 4
• ОЦЛ.0: Регламентация правил и процедур обеспечения целостности
• ОЦЛ.1: Контроль целостности программного обеспечения – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate
• ОЦЛ.2: Контроль целостности информации
• ОЦЛ.3: Ограничения по вводу информации в информационную (автоматизированную) систему
• ОЦЛ.4: Контроль данных, вводимых в информационную (автоматизированную) систему
• ОЦЛ.5: Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупреждение пользователей об ошибочных действиях
• ОЦЛ.6: Обезличивание и (или) деидентификация информации
• ОДТ.0: Регламентация правил и процедур обеспечения доступности
• ОДТ.1: Использование отказоустойчивых технических средств
• ОДТ.2: Резервирование средств и систем
• ОДТ.3: Контроль безотказного функционирования средств и систем
• ОДТ.4: Резервное копирование информации – перекрывается: Кибер Бэкап
• ОДТ.5: Обеспечение возможности восстановления информации – перекрывается: Кибер Бэкап
• ОДТ.6: Обеспечение возможности восстановления программного обеспечения при нештатных ситуациях – перекрывается: Кибер Бэкап
• ОДТ.7: Кластеризация информационной (автоматизированной) системы
• ОДТ.8: Контроль предоставляемых вычислительных ресурсов и каналов связи
• ЗТС.0: Регламентация правил и процедур защиты технических средств и систем
• ЗТС.1: Защита информации от утечки по техническим каналам
• ЗТС.2: Организация контролируемой зоны
• ЗТС.3: Управление физическим доступом
• ЗТС.4: Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр
• ЗТС.5: Защита от внешних воздействий
• ЗТС.6: Маркирование аппаратных компонентов системы относительно разрешенной к обработке информации
• ЗИС.0: Регламентация правил и процедур защиты информационной (автоматизированной) системы и ее компонентов
• ЗИС.1: Разделение функций по управлению (администрированию) информационной (автоматизированной) системой с иными функциями
• ЗИС.2: Защита периметра информационной (автоматизированной) системы – перекрывается: UserGate NGFW, ViPNet Coordinator, Континент 4
• ЗИС.3: Эшелонированная защита информационной (автоматизированной) системы
• ЗИС.4: Сегментирование информационной (автоматизированной) системы – перекрывается: ViPNet Coordinator, Континент 4
• ЗИС.5: Организация демилитаризованной зоны – перекрывается: Континент 4
• ЗИС.6: Управление сетевыми потоками – перекрывается: UserGate NGFW, vGate, Континент 4
• ЗИС.7: Использование эмулятора среды функционирования программного обеспечения ("песочница")
• ЗИС.8: Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы
• ЗИС.9: Создание гетерогенной среды
• ЗИС.10: Использование программного обеспечения, функционирующего в средах различных операционных систем
• ЗИС.11: Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стороны процессов с низким приоритетом
• ЗИС.12: Изоляция процессов (выполнение программ) в выделенной области памяти
• ЗИС.13: Защита неизменяемых данных
• ЗИС.14: Использование неперезаписываемых машинных носителей информации
• ЗИС.15: Реализация электронного почтового обмена с внешними сетями через ограниченное количество контролируемых точек
• ЗИС.16: Защита от спама – перекрывается: Dr.Web Enterprise Security Suite
• ЗИС.17: Защита информации от утечек – перекрывается: InfoWatch Traffic Monitor
• ЗИС.18: Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию – перекрывается: UserGate NGFW, Континент 4
• ЗИС.19: Защита информации при ее передаче по каналам связи – перекрывается: ViPNet Coordinator, Континент 4
• ЗИС.20: Обеспечение доверенных канала, маршрута
• ЗИС.21: Запрет несанкционированной удаленной активации периферийных устройств
• ЗИС.22: Управление атрибутами безопасности при взаимодействии с иными информационными (автоматизированными) системами
• ЗИС.23: Контроль использования мобильного кода
• ЗИС.24: Контроль передачи речевой информации
• ЗИС.25: Контроль передачи видеоинформации
• ЗИС.26: Подтверждение происхождения источника информации
• ЗИС.27: Обеспечение подлинности сетевых соединений
• ЗИС.28: Исключение возможности отрицания отправки информации
• ЗИС.29: Исключение возможности отрицания получения информации
• ЗИС.30: Использование устройств терминального доступа
• ЗИС.31: Защита от скрытых каналов передачи информации
• ЗИС.32: Защита беспроводных соединений
• ЗИС.33: Исключение доступа через общие ресурсы
• ЗИС.34: Защита от угроз отказа в обслуживании (DOS, DDOS-атак)
• ЗИС.35: Управление сетевыми соединениями – перекрывается: Континент 4
• ЗИС.36: Создание (эмуляция) ложных компонентов информационных (автоматизированных) систем
• ЗИС.37: Перевод информационной (автоматизированной) системы в безопасное состояние при возникновении отказов (сбоев)
• ЗИС.38: Защита информации при использовании мобильных устройств
• ЗИС.39: Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных
• ИНЦ.0: Регламентация правил и процедур реагирования на компьютерные инциденты
• ИНЦ.1: Выявление компьютерных инцидентов – перекрывается: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), PT Network Attack Discovery (PT NAD)
• ИНЦ.2: Информирование о компьютерных инцидентах – перекрывается: Kaspersky Unified Monitoring and Analysis Platform (KUMA), R-Vision SOAR
• ИНЦ.3: Анализ компьютерных инцидентов – перекрывается: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), R-Vision SOAR
• ИНЦ.4: Устранение последствий компьютерных инцидентов – перекрывается: R-Vision SOAR
• ИНЦ.5: Принятие мер по предотвращению повторного возникновения компьютерных инцидентов – перекрывается: R-Vision SOAR
• ИНЦ.6: Хранение и защита информации о компьютерных инцидентах – перекрывается: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA)
• УКФ.0: Регламентация правил и процедур управления конфигурацией информационной (автоматизированной) системы
• УКФ.1: Идентификация объектов управления конфигурацией
• УКФ.2: Управление изменениями
• УКФ.3: Установка (инсталляция) только разрешенного к использованию программного обеспечения
• УКФ.4: Контроль действий по внесению изменений
• ОПО.0: Регламентация правил и процедур управления обновлениями программного обеспечения
• ОПО.1: Поиск, получение обновлений программного обеспечения от доверенного источника
• ОПО.2: Контроль целостности обновлений программного обеспечения
• ОПО.3: Тестирование обновлений программного обеспечения
• ОПО.4: Установка обновлений программного обеспечения
• ПЛН.0: Регламентация правил и процедур планирования мероприятий по обеспечению защиты информации
• ПЛН.1: Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации
• ПЛН.2: Контроль выполнения мероприятий по обеспечению защиты информации
• ДНС.0: Регламентация правил и процедур обеспечения действий в нештатных ситуациях
• ДНС.1: Разработка плана действий в нештатных ситуациях
• ДНС.2: Обучение и отработка действий персонала в нештатных ситуациях
• ДНС.3: Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций
• ДНС.4: Резервирование программного обеспечения, технических средств, каналов связи на случай возникновения нештатных ситуаций
• ДНС.5: Обеспечение возможности восстановления информационной (автоматизированной) системы в случае возникновения нештатных ситуаций
• ДНС.6: Анализ возникших нештатных ситуаций и принятие мер по недопущению их повторного возникновения
• ИПО.0: Регламентация правил и процедур информирования и обучения персонала
• ИПО.1: Информирование персонала об угрозах безопасности информации и о правилах безопасной работы
• ИПО.2: Обучение персонала правилам безопасной работы
• ИПО.3: Проведение практических занятий с персоналом по правилам безопасной работы
• ИПО.4: Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопасной работы