АНЗ.4 – Приказ ФСТЭК России № 21
Контроль состава технических средств, программного обеспечения и средств защиты информации
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- АНЗ — Контроль (анализ) защищенности персональных данных
- Классы защищённости
- УЗ 3, УЗ 2, УЗ 1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- КК — Приказ ФСТЭК России № 117: Контроль конфигураций информационных систем
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, MaxPatrol 8, PT Industrial Security Incident Manager (PT ISIM).
DATAPK: Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения.
Kaspersky Industrial CyberSecurity for Networks: Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам.
MaxPatrol 8: Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы).
PT Industrial Security Incident Manager (PT ISIM): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции). - АНЗ.4 — Приказ ФСТЭК России № 17: Контроль состава технических средств, программного обеспечения и средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, MaxPatrol 8, PT Industrial Security Incident Manager (PT ISIM).
DATAPK: Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения.
Kaspersky Industrial CyberSecurity for Networks: Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам.
MaxPatrol 8: Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы).
PT Industrial Security Incident Manager (PT ISIM): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции).
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам. (сформировано автоматически, проверяется)
- MaxPatrol 8 (Positive Technologies, Средства анализа защищённости): Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы). (сформировано автоматически, проверяется)
- PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции). (сформировано автоматически, проверяется)