РСБ.4 – Приказ ФСТЭК России № 21
Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- РСБ — Регистрация событий безопасности
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- РСБ.5 — Приказ ФСТЭК России № 117: Реагирование на сбои при регистрации событий безопасности
- РСБ.4 — Приказ ФСТЭК России № 17: Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
- АУД.8 — Приказ ФСТЭК России № 239: Реагирование на сбои при регистрации событий безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга. - АУД.8 — Приказ ФСТЭК России № 31: Реагирование на сбои при регистрации событий безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.