ЗИВ.5 – Приказ ФСТЭК России № 117
Регистрация, анализ и реагирование на события безопасности
Усиления, обязательные по классам
К2
- 1) реагирование на выявленные признаки компьютерных инцидентов должно включать отправку уведомлений администратору безопасности информационной системы;
К1
- 1) реагирование на выявленные признаки компьютерных инцидентов должно включать отправку уведомлений администратору безопасности информационной системы;
Цель
Определение состава и содержания информации о событиях безопасности, подлежащих регистрации в устройствах «интернета вещей».
Требования к реализации
Должна обеспечиваться регистрация событий безопасности в устройствах «интернета вещей» в соответствии с мерами защиты информации РСБ.1 ‒ РСБ.5.
Должен выполняться анализ зарегистрированных событий безопасности, по результатам анализа должно осуществляться реагирование на выявленные компьютерные инциденты.
Требования к документированию
Не предъявляются.
Требования к усилению
1) реагирование на выявленные признаки компьютерных инцидентов должно включать отправку уведомлений администратору безопасности информационной системы;
2) должны обеспечиваться блокирование и (или) изоляция устройств «интернета вещей», на которых выявлены компьютерные инциденты.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗИВ — Защита технологий «интернета вещей»
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.