АНЗ.4 – Приказ ФСТЭК России № 17
Контроль состава технических средств, программного обеспечения и средств защиты информации
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- АНЗ — Контроль (анализ) защищенности информации
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- можно закрыть организационными мероприятиями
Похожие меры в других приказах
- КК — Приказ ФСТЭК России № 117: Контроль конфигураций информационных систем
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, MaxPatrol 8, PT Industrial Security Incident Manager (PT ISIM).
DATAPK: Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения.
Kaspersky Industrial CyberSecurity for Networks: Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам.
MaxPatrol 8: Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы).
PT Industrial Security Incident Manager (PT ISIM): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции). - АНЗ.4 — Приказ ФСТЭК России № 21: Контроль состава технических средств, программного обеспечения и средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, MaxPatrol 8, PT Industrial Security Incident Manager (PT ISIM).
DATAPK: Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения.
Kaspersky Industrial CyberSecurity for Networks: Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам.
MaxPatrol 8: Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы).
PT Industrial Security Incident Manager (PT ISIM): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции).
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам. (сформировано автоматически, проверяется)
- MaxPatrol 8 (Positive Technologies, Средства анализа защищённости): Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы). (сформировано автоматически, проверяется)
- PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции). (сформировано автоматически, проверяется)