РСБ.5 – Приказ ФСТЭК России № 117
Реагирование на сбои при регистрации событий безопасности
Цель
Осуществление реагирования на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти.
Требования к реализации
Реагирование на сбои при регистрации событий безопасности должно предусматривать:
предупреждение (сигнализация, индикация) администраторов о сбоях (аппаратных и программных ошибках, сбоях в механизмах сбора информации или переполнения объема (емкости) памяти) при регистрации событий безопасности;
реагирование на сбои при регистрации событий безопасности путем изменения администраторами параметров сбора, записи и хранения информации о событиях безопасности, в том числе отключение записи информации о событиях безопасности от части компонентов информационной системы, запись поверх устаревших хранимых записей событий безопасности.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены требования к правилам и процедурам реагирования на сбои при регистрации событий безопасности.
Требования к усилению
1) в информационной системе должна обеспечиваться выдача предупреждения администратору в масштабе времени, близком к реальному, при наступлении критичных сбоев в механизмах сбора информации, определенных в информационной системе;
2) в информационной системе должен обеспечиваться запрет обработки информации в случае аппаратных или программных ошибок, сбоев в механизмах сбора информации или достижения предела или переполнения объема (емкости) памяти.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- РСБ — Регистрация событий безопасности
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- РСБ.4 — Приказ ФСТЭК России № 17: Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
- РСБ.4 — Приказ ФСТЭК России № 21: Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
- АУД.8 — Приказ ФСТЭК России № 239: Реагирование на сбои при регистрации событий безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга. - АУД.8 — Приказ ФСТЭК России № 31: Реагирование на сбои при регистрации событий безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.