АНЗ.3 – Приказ ФСТЭК России № 21
Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- АНЗ — Контроль (анализ) защищенности персональных данных
- Классы защищённости
- УЗ 3, УЗ 2, УЗ 1
- Организационное закрытие
- можно закрыть организационными мероприятиями
Похожие меры в других приказах
- АНЗ.3 — Приказ ФСТЭК России № 17: Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации
Закрывают: DATAPK, MaxPatrol 8, XSpider PRO.
DATAPK: Контроль работоспособности и параметров настройки средств защиты — поддержка технологий OVAL и CPE для проверки соответствия.
MaxPatrol 8: Проверяет работоспособность, параметры настройки и корректность функционирования ПО и средств защиты в рамках профилей Compliance (ISO 27001, PCI DSS, CIS, ФСТЭК).
XSpider PRO: Проверка в режиме «white box» — контроль параметров настройки и корректности функционирования систем.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Контроль работоспособности и параметров настройки средств защиты — поддержка технологий OVAL и CPE для проверки соответствия. (сформировано автоматически, проверяется)
- MaxPatrol 8 (Positive Technologies, Средства анализа защищённости): Проверяет работоспособность, параметры настройки и корректность функционирования ПО и средств защиты в рамках профилей Compliance (ISO 27001, PCI DSS, CIS, ФСТЭК). (сформировано автоматически, проверяется)
- XSpider PRO (Positive Technologies, Средства анализа защищённости): Проверка в режиме «white box» — контроль параметров настройки и корректности функционирования систем. (сформировано автоматически, проверяется)