Сопоставление мер приказов ФСТЭК
Какой мере приказа № 17 соответствует мера приказа № 117, а какой – меры приказов № 21, № 31 и № 239. Это экспертное сопоставление, а не позиция ФСТЭК России: близкие по смыслу меры разных приказов собраны в строки, у каждой меры – ссылка на её страницу с полным текстом и средствами защиты, которые её закрывают.
| Приказ ФСТЭК России № 117 | Приказ ФСТЭК России № 239 | Приказ ФСТЭК России № 31 | Приказ ФСТЭК России № 21 | Приказ ФСТЭК России № 17 (утратил силу) |
|---|---|---|---|---|
| ИАФ.1 Идентификация пользователей ИАФ.3 Аутентификация пользователей | ИАФ.1 Идентификация и аутентификация пользователей и инициируемых ими процессов | ИАФ.1 Идентификация и аутентификация пользователей и инициируемых ими процессов | ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора | ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора |
| ИАФ.2 Идентификация устройств ИАФ.4 Аутентификация устройств | ИАФ.2 Идентификация и аутентификация устройств | ИАФ.2 Идентификация и аутентификация устройств | ИАФ.2 Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативн… | ИАФ.2 Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативн… |
| УПД.1 Реализация модели управления доступом | УПД.2 Реализация модели управления доступом | УПД.2 Реализация политик управления доступа | УПД.2 Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов … | УПД.2 Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов … |
| УПД.2 Разграничение и контроль прав доступа | УПД.5 Назначение минимально необходимых прав и привилегий | УПД.5 Назначение минимально необходимых прав и привилегий | УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лица… | УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лица… |
| УПД.3 Управление учетными записями | УПД.1 Управление учетными записями пользователей | УПД.1 Управление учетными записями пользователей | УПД.1 Управление (заведение, активация, блокирование и уничтожение) учетными записями пользоват… | УПД.1 Управление (заведение, активация, блокирование и уничтожение) учетными записями пользоват… |
| УПД.4 Ограничение неуспешных и нерегламентированных попыток доступа в информационную систему | УПД.6 Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему | УПД.6 Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему | УПД.6 Ограничение неуспешных попыток входа в информационную систему (доступа к информационной с… | УПД.6 Ограничение неуспешных попыток входа в информационную систему (доступа к информационной с… |
| УПД.5 Предупреждение пользователя при его доступе к информационной системе | УПД.7 Предупреждение пользователя при его доступе к информационным ресурсам | УПД.7 Предупреждение пользователя при его доступе к информационным ресурсам | УПД.7 Предупреждение пользователя при его входе в информационную систему о том, что в информаци… | УПД.7 Предупреждение пользователя при его входе в информационную систему о том, что в информаци… |
| УПД.6 Оповещение пользователя о предыдущем входе в информационную систему | УПД.8 Оповещение пользователя при успешном входе о предыдущем доступе к информационной (автомат… | УПД.8 Оповещение пользователя при успешном входе предыдущем доступе к информационной (автоматиз… | УПД.8 Оповещение пользователя после успешного входа в информационную систему о его предыдущем в… | УПД.8 Оповещение пользователя после успешного входа в информационную систему о его предыдущем в… |
| УПД.7 Ограничение числа параллельных сеансов доступа | УПД.9 Ограничение числа параллельных сеансов доступа | УПД.9 Ограничение числа параллельных сеансов доступа | УПД.9 Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя инф… | УПД.9 Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя инф… |
| УПД.8 Блокирование сеанса доступа пользователя при неактивности | УПД.10 Блокирование сеанса доступа пользователя при неактивности | УПД.10 Блокирование сеанса доступа пользователя при неактивности | УПД.10 Блокирование сеанса доступа в информационную систему после установленного времени бездейс… | УПД.10 Блокирование сеанса доступа в информационную систему после установленного времени бездейс… |
| УПД.9 Контроль действий субъектов доступа до идентификации и аутентификации | УПД.11 Управление действиями пользователей до идентификации и аутентификации | УПД.11 Управление действиями пользователей до идентификации и аутентификации | УПД.11 Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации | УПД.11 Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации |
| РСБ.1 Определение событий безопасности и данных о них, подлежащих регистрации | РСБ.1 Определение событий безопасности, подлежащих регистрации, и сроков их хранения | РСБ.1 Определение событий безопасности, подлежащих регистрации, и сроков их хранения | ||
| РСБ.2 Анализ событий безопасности и реагирование на них МБ Обеспечение мониторинга информационной безопасности | АУД.7 Мониторинг безопасности | АУД.7 Мониторинг безопасности | РСБ.5 Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование… | РСБ.5 Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование… |
| РСБ.3 Генерация временных меток при регистрации событий безопасности | АУД.3 Генерирование временных меток и (или) синхронизация системного времени | АУД.3 Генерирование временных меток и (или) синхронизация системного времени | РСБ.6 Генерирование временных меток и (или) синхронизация системного времени в информационной с… | РСБ.6 Генерирование временных меток и (или) синхронизация системного времени в информационной с… |
| РСБ.4 Требования к сбору, хранению и защите данных о событиях безопасности | РСБ.3 Сбор, запись и хранение информации о событиях безопасности в течение установленного време… | РСБ.3 Сбор, запись и хранение информации о событиях безопасности в течение установленного време… | ||
| РСБ.5 Реагирование на сбои при регистрации событий безопасности | АУД.8 Реагирование на сбои при регистрации событий безопасности | АУД.8 Реагирование на сбои при регистрации событий безопасности | РСБ.4 Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и прогр… | РСБ.4 Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и прогр… |
| ЗСВ.1 Доверенная загрузка средства виртуализации и виртуальных машин | ЗСВ.5 Доверенная загрузка серверов виртуализации, виртуальной машины (контейнера), серверов упр… | ЗСВ.5 Доверенная загрузка серверов виртуализации, виртуальной машины (контейнера), серверов упр… | ||
| ЗСВ.2 Контроль целостности средств виртуализации и виртуальных машин | ЗСВ.7 Контроль целостности виртуальной инфраструктуры и ее конфигураций | ЗСВ.7 Контроль целостности виртуальной инфраструктуры и ее конфигураций | ||
| ЗСВ.3 Регистрация событий безопасности в среде виртуализации | ЗСВ.3 Регистрация событий безопасности в виртуальной инфраструктуре | ЗСВ.3 Регистрация событий безопасности в виртуальной инфраструктуре | ||
| ЗСВ.4 Управление доступом в среде виртуализации | ЗСВ.2 Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в … | ЗСВ.2 Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в … | ||
| ЗСВ.5 Резервное копирование в среде виртуализации | ЗСВ.8 Резервное копирование данных, резервирование технических средств, программного обеспечени… | ЗСВ.8 Резервное копирование данных, резервирование технических средств, программного обеспечени… | ||
| ЗСВ.8 Идентификация и аутентификация в среде виртуализации | ЗСВ.1 Идентификация и аутентификация субъектов доступа и объектов доступа в виртуальной инфраст… | ЗСВ.1 Идентификация и аутентификация субъектов доступа и объектов доступа в виртуальной инфраст… | ||
| ЗСВ.9 Управление виртуальными машинами | ЗИС.39 Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных | ЗИС.39 Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных | ЗСВ.6 Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных | ЗСВ.6 Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных |
| ЗЭП.5 Защита от спама | ЗИС.16 Защита от спама | ЗИС.16 Защита от спама | ОЦЛ.4 Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электр… | ОЦЛ.4 Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электр… |
| ЗКУ.2 Обеспечение целостности программного обеспечения конечного устройства | ОЦЛ.1 Контроль целостности программного обеспечения | ОЦЛ.1 Контроль целостности программного обеспечения | ОЦЛ.1 Контроль целостности программного обеспечения, включая программное обеспечение средств за… | ОЦЛ.1 Контроль целостности программного обеспечения, включая программное обеспечение средств за… |
| АВЗ.1 Антивирусная защита устройств | АВЗ.1 Реализация антивирусной защиты | АВЗ.1 Реализация антивирусной защиты | АВЗ.1 Реализация антивирусной защиты | АВЗ.1 Реализация антивирусной защиты |
| АВЗ.2 Антивирусная защита электронной почты | АВЗ.2 Антивирусная защита электронной почты и иных сервисов | АВЗ.2 Антивирусная защита электронной почты и иных сервисов | ||
| АВЗ.4 Применение замкнутой системы (среды) предварительного выполнения программ («песочницы») | ЗИС.7 Использование эмулятора среды функционирования программного обеспечения ("песочница") | ЗИС.7 Использование эмулятора среды функционирования программного обеспечения ("песочница") | ||
| СОВ.1 Обнаружение и предотвращение вторжений на периметре СОВ.2 Обнаружение и предотвращение вторжений в сегментах информационной системы | СОВ.1 Обнаружение и предотвращение компьютерных атак | СОВ.1 Обнаружение и предотвращение компьютерных атак | СОВ.1 Обнаружение вторжений | СОВ.1 Обнаружение вторжений |
| МСЭ.1 Сегментация сети | ЗИС.4 Сегментирование информационной (автоматизированной) системы | ЗИС.4 Сегментирование информационной (автоматизированной) системы | ЗИС.17 Разбиение информационной системы на сегменты (сегментирование информационной системы) и о… | ЗИС.17 Разбиение информационной системы на сегменты (сегментирование информационной системы) и о… |
| МСЭ.2 Организация демилитаризованной зоны | ЗИС.5 Организация демилитаризованной зоны | ЗИС.5 Организация демилитаризованной зоны | ||
| МСЭ.3 Контроль сетевого доступа и фильтрация трафика | ЗИС.6 Управление сетевыми потоками | ЗИС.6 Управление сетевыми потоками | УПД.3 Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и и… | УПД.3 Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и и… |
| МСЭ.4 Маскирование системы | ЗИС.8 Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы | ЗИС.8 Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы | ЗИС.28 Воспроизведение ложных и (или) скрытие истинных отдельных информационных технологий и (ил… | |
| МСЭ.5 Создание ложных систем | ЗИС.36 Создание (эмуляция) ложных компонентов информационных (автоматизированных) систем | ЗИС.36 Создание (эмуляция) ложных компонентов информационных (автоматизированных) систем | ЗИС.27 Создание (эмуляция) ложных информационных систем или их компонентов, предназначенных для … | |
| ЗОО.1 Защита от компьютерных атак, направленных на отказ в обслуживании, при доступе внешних по… ОО Обеспечение защиты от компьютерных атак, направленных на отказ в обслуживании | ЗИС.34 Защита от угроз отказа в обслуживании (DOS, DDOS-атак) | ЗИС.34 Защита от угроз отказа в обслуживании (DOS, DDOS-атак) | ЗИС.22 Защита информационной системы от угроз безопасности информации, направленных на отказ в о… | |
| ЗКС.1 Защита данных при передаче по каналам связи | ЗИС.19 Защита информации при ее передаче по каналам связи | ЗИС.19 Защита информации при ее передаче по каналам связи | ЗИС.3 Обеспечение защиты персональных данных от раскрытия, модификации и навязывания (ввода лож… | ЗИС.3 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной инфор… |
| ЗКС.2 Контроль атрибутов безопасности при сетевом взаимодействии | ЗИС.22 Управление атрибутами безопасности при взаимодействии с иными информационными (автоматизи… | ЗИС.22 Управление атрибутами безопасности при взаимодействии с иными информационными (автоматизи… | ЗИС.6 Передача и контроль целостности атрибутов безопасности (меток безопасности), связанных с … | ЗИС.6 Передача и контроль целостности атрибутов безопасности (меток безопасности), связанных с … |
| ЗКС.3 Контроль доступа к внешним ресурсам | ЗИС.18 Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию | ЗИС.18 Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию | ||
| ЗКС.4 Контекстная проверка исходящего трафика | ОЦЛ.5 Контроль содержания информации, передаваемой из информационной системы (контейнерный, осн… | ОЦЛ.5 Контроль содержания информации, передаваемой из информационной системы (контейнерный, осн… | ||
| КК Контроль конфигураций информационных систем | АНЗ.4 Контроль состава технических средств, программного обеспечения и средств защиты информации | АНЗ.4 Контроль состава технических средств, программного обеспечения и средств защиты информации | ||
| КУ Управление уязвимостями | АУД.2 Анализ уязвимостей и их устранение | АУД.2 Анализ уязвимостей и их устранение | АНЗ.1 Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявл… | АНЗ.1 Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявл… |
| КО Управление обновлениями | ОПО.4 Установка обновлений программного обеспечения | ОПО.4 Установка обновлений программного обеспечения | АНЗ.2 Контроль установки обновлений программного обеспечения, включая обновление программного о… | АНЗ.2 Контроль установки обновлений программного обеспечения, включая обновление программного о… |
| МУ Обеспечение защиты информации при применении мобильных устройств | ЗИС.38 Защита информации при использовании мобильных устройств | ЗИС.38 Защита информации при использовании мобильных устройств | ЗИС.30 Защита мобильных технических средств, применяемых в информационной системе | |
| УД Обеспечение защиты информации при удаленном доступе пользователей к информационным систем… | УПД.13 Реализация защищенного удаленного доступа | УПД.13 Реализация защищенного удаленного доступа | УПД.13 Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внеш… | УПД.13 Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внеш… |
| БД Обеспечение защиты информации при беспроводном доступе пользователей к информационным сис… | ЗИС.32 Защита беспроводных соединений | ЗИС.32 Защита беспроводных соединений | ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе | ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе |
| ФЗ Обеспечение физической защиты информационных систем | ЗТС.3 Управление физическим доступом | ЗТС.3 Управление физическим доступом | ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты инфор… | ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты инфор… |
| НФ Обеспечение непрерывности функционирования информационных систем при возникновении нештат… | ДНС.5 Обеспечение возможности восстановления информационной (автоматизированной) системы в случ… | ДНС.5 Обеспечение возможности восстановления информационной (автоматизированной) системы в случ… | ||
| УЗ Повышение уровня знаний и информированности пользователей по вопросам защиты информации | ИПО.1 Информирование персонала об угрозах безопасности информации и о правилах безопасной работы | ИПО.1 Информирование персонала об угрозах безопасности информации и о правилах безопасной работы | ||
| ИАФ.0 Регламентация правил и процедур идентификации и аутентификации | ИАФ.0 Разработка политики идентификации и аутентификации | |||
| ИАФ.3 Управление идентификаторами | ИАФ.3 Управление идентификаторами | ИАФ.3 Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов | ИАФ.3 Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов | |
| ИАФ.4 Управление средствами аутентификации | ИАФ.4 Управление средствами аутентификации | ИАФ.4 Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокир… | ИАФ.4 Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокир… | |
| ИАФ.5 Идентификация и аутентификация внешних пользователей | ИАФ.5 Идентификация и аутентификация внешних пользователей | ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешни… | ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешни… | |
| ИАФ.6 Двусторонняя аутентификация | ИАФ.6 Двусторонняя аутентификация | |||
| ИАФ.7 Защита аутентификационной информации при передаче | ИАФ.7 Защита аутентификационной информации при передаче | |||
| УПД.0 Регламентация правил и процедур управления доступом | УПД.0 Разработка политики управления доступом | |||
| УПД.3 Доверенная загрузка | УПД.3 Доверенная загрузка | УПД.17 Обеспечение доверенной загрузки средств вычислительной техники | УПД.17 Обеспечение доверенной загрузки средств вычислительной техники | |
| УПД.4 Разделение полномочий (ролей) пользователей | УПД.4 Разделение полномочий (ролей) пользователей | УПД.4 Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функци… | УПД.4 Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функци… | |
| УПД.12 Управление атрибутами безопасности | УПД.12 Управление атрибутами безопасности | УПД.12 Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информаци… | УПД.12 Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информаци… | |
| УПД.14 Контроль доступа из внешних информационных (автоматизированных) систем | УПД.14 Контроль доступа из внешних информационных (автоматизированных) систем | УПД.16 Управление взаимодействием с информационными системами сторонних организаций (внешние инф… | УПД.16 Управление взаимодействием с информационными системами сторонних организаций (внешние инф… | |
| ОПС.0 Регламентация правил и процедур ограничения программной среды | ОПС.0 Разработка политики ограничения программной среды | |||
| ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения | ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения | ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения, в том числе опред… | ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения, в том числе опред… | |
| ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения | ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения | ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе оп… | ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе оп… | |
| ОПС.3 Управление временными файлами | ОПС.3 Управление временными файлами | ОПС.4 Управление временными файлами, в том числе запрет, разрешение, перенаправление записи, уд… | ОПС.4 Управление временными файлами, в том числе запрет, разрешение, перенаправление записи, уд… | |
| ЗНИ.0 Регламентация правил и процедур защиты машинных носителей информации | ЗНИ.0 Разработка политики защиты машинных носителей информации | |||
| ЗНИ.1 Учет машинных носителей информации | ЗНИ.1 Учет машинных носителей информации | ЗНИ.1 Учет машинных носителей персональных данных | ЗНИ.1 Учет машинных носителей информации | |
| ЗНИ.2 Управление физическим доступом к машинным носителям информации | ЗНИ.2 Управление физическим доступом к машинным носителям информации | ЗНИ.2 Управление доступом к машинным носителям персональных данных | ЗНИ.2 Управление доступом к машинным носителям информации | |
| ЗНИ.3 Контроль перемещения машинных носителей информации за пределы контролируемой зоны | ЗНИ.3 Контроль перемещения машинных носителей информации за пределы контролируемой зоны | ЗНИ.3 Контроль перемещения машинных носителей персональных данных за пределы контролируемой зоны | ЗНИ.3 Контроль перемещения машинных носителей информации за пределы контролируемой зоны | |
| ЗНИ.4 Исключение возможности несанкционированного чтения информации на машинных носителях инфор… | ЗНИ.4 Исключение возможности несанкционированного чтения информации на машинных носителях инфор… | ЗНИ.4 Исключение возможности несанкционированного ознакомления с содержанием персональных данны… | ЗНИ.4 Исключение возможности несанкционированного ознакомления с содержанием информации, хранящ… | |
| ЗНИ.5 Контроль использования интерфейсов ввода (вывода) информации на съемные машинные носители… | ЗНИ.5 Контроль использования интерфейсов ввода (вывода) информации на машинные носители информа… | ЗНИ.5 Контроль использования интерфейсов ввода (вывода) информации на машинные носители персона… | ЗНИ.5 Контроль использования интерфейсов ввода (вывода) информации на машинные носители информа… | |
| ЗНИ.6 Контроль ввода (вывода) информации на съемные машинные носители информации | ЗНИ.6 Контроль ввода (вывода) информации на машинные носители информации | ЗНИ.6 Контроль ввода (вывода) информации на машинные носители персональных данных | ЗНИ.6 Контроль ввода (вывода) информации на машинные носители информации | |
| ЗНИ.7 Контроль подключения съемных машинных носителей информации | ЗНИ.7 Контроль подключения машинных носителей информации | ЗНИ.7 Контроль подключения машинных носителей персональных данных | ЗНИ.7 Контроль подключения машинных носителей информации | |
| ЗНИ.8 Уничтожение (стирание) информации на машинных носителях информации | ЗНИ.8 Уничтожение (стирание) информации на машинных носителях информации | ЗНИ.8 Уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их… | ЗНИ.8 Уничтожение (стирание) информации на машинных носителях при их передаче между пользовател… | |
| АУД.0 Регламентация правил и процедур аудита безопасности | АУД.0 Разработка политики аудита безопасности | |||
| АУД.1 Инвентаризация информационных ресурсов | АУД.1 Инвентаризация информационных ресурсов | |||
| АУД.4 Регистрация событий безопасности | АУД.4 Регистрация событий безопасности | |||
| АУД.5 Контроль и анализ сетевого трафика | АУД.5 Контроль и анализ сетевого трафика | |||
| АУД.6 Защита информации о событиях безопасности | АУД.6 Защита информации о событиях безопасности | РСБ.7 Защита информации о событиях безопасности | РСБ.7 Защита информации о событиях безопасности | |
| АУД.9 Анализ действий отдельных пользователей | АУД.9 Анализ действий пользователей | РСБ.8 Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователе… | ||
| АУД.10 Проведение внутренних аудитов | АУД.10 Проведение внутренних аудитов | |||
| АУД.11 Проведение внешних аудитов | АУД.11 Проведение внешних аудитов | |||
| АВЗ.0 Регламентация правил и процедур антивирусной защиты | АВЗ.0 Разработка политики антивирусной защиты | |||
| АВЗ.3 Контроль использования архивных, исполняемых и зашифрованных файлов | АВЗ.3 Контроль использования архивных, исполняемых и зашифрованных файлов | |||
| АВЗ.4 Обновление базы данных признаков вредоносных компьютерных программ (вирусов) | АВЗ.4 Обновление базы данных признаков вредоносных компьютерных программ (вирусов) | АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов) | АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов) | |
| АВЗ.5 Использование средств антивирусной защиты различных производителей | АВЗ.5 Использование средств антивирусной защиты различных производителей | |||
| СОВ.0 Регламентация правил и процедур предотвращения вторжений (компьютерных атак) | СОВ.0 Разработка политики предотвращения вторжений (компьютерных атак) | |||
| СОВ.2 Обновление базы решающих правил | СОВ.2 Обновление базы решающих правил | СОВ.2 Обновление базы решающих правил | СОВ.2 Обновление базы решающих правил | |
| ОЦЛ.0 Регламентация правил и процедур обеспечения целостности | ОЦЛ.0 Разработка политики обеспечения целостности | |||
| ОЦЛ.2 Контроль целостности информации | ОЦЛ.2 Контроль целостности информации | ОЦЛ.2 Контроль целостности персональных данных, содержащихся в базах данных информационной сист… | ОЦЛ.2 Контроль целостности информации, содержащейся в базах данных информационной системы | |
| ОЦЛ.3 Ограничения по вводу информации в информационную (автоматизированную) систему | ОЦЛ.3 Ограничения по вводу информации в информационную (автоматизированную) систему | ОЦЛ.6 Ограничение прав пользователей по вводу информации в информационную систему | ОЦЛ.6 Ограничение прав пользователей по вводу информации в информационную систему | |
| ОЦЛ.4 Контроль данных, вводимых в информационную (автоматизированную) систему | ОЦЛ.4 Контроль данных, вводимых в информационную (автоматизированную) систему | ОЦЛ.7 Контроль точности, полноты и правильности данных, вводимых в информационную систему | ОЦЛ.7 Контроль точности, полноты и правильности данных, вводимых в информационную систему | |
| ОЦЛ.5 Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупре… | ОЦЛ.5 Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупре… | ОЦЛ.8 Контроль ошибочных действий пользователей по вводу и (или) передаче персональных данных и… | ОЦЛ.8 Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупре… | |
| ОЦЛ.6 Обезличивание и (или) деидентификация информации | ОЦЛ.6 Обезличивание и (или) деидентификация информации | |||
| ОДТ.0 Регламентация правил и процедур обеспечения доступности | ОДТ.0 Разработка политики обеспечения доступности | |||
| ОДТ.1 Использование отказоустойчивых технических средств | ОДТ.1 Использование отказоустойчивых технических средств | ОДТ.1 Использование отказоустойчивых технических средств | ОДТ.1 Использование отказоустойчивых технических средств | |
| ОДТ.2 Резервирование средств и систем | ОДТ.2 Резервирование средств и систем | |||
| ОДТ.3 Контроль безотказного функционирования средств и систем | ОДТ.3 Контроль безотказного функционирования средств и систем | ОДТ.3 Контроль безотказного функционирования технических средств, обнаружение и локализация отк… | ОДТ.3 Контроль безотказного функционирования технических средств, обнаружение и локализация отк… | |
| ОДТ.4 Резервное копирование информации | ОДТ.4 Резервное копирование информации | ОДТ.4 Периодическое резервное копирование персональных данных на резервные машинные носители пе… | ОДТ.4 Периодическое резервное копирование информации на резервные машинные носители информации | |
| ОДТ.5 Обеспечение возможности восстановления информации | ОДТ.5 Обеспечение возможности восстановления информации | ОДТ.5 Обеспечение возможности восстановления персональных данных с резервных машинных носителей… | ОДТ.5 Обеспечение возможности восстановления информации с резервных машинных носителей информац… | |
| ОДТ.6 Обеспечение возможности восстановления программного обеспечения при нештатных ситуациях | ОДТ.6 Обеспечение возможности восстановления программного обеспечения при нештатных ситуациях | ОЦЛ.3 Обеспечение возможности восстановления программного обеспечения, включая программное обес… | ОЦЛ.3 Обеспечение возможности восстановления программного обеспечения, включая программное обес… | |
| ОДТ.7 Кластеризация информационной (автоматизированной) системы | ОДТ.7 Кластеризация информационной (автоматизированной) системы | ОДТ.6 Кластеризация информационной системы и (или) ее сегментов | ||
| ОДТ.8 Контроль предоставляемых вычислительных ресурсов и каналов связи | ОДТ.8 Контроль предоставляемых вычислительных ресурсов и каналов связи | ОДТ.7 Контроль состояния и качества предоставления уполномоченным лицом вычислительных ресурсов… | ||
| ЗТС.0 Регламентация правил и процедур защиты технических средств и систем | ЗТС.0 Разработка политики защиты технических средств и систем | |||
| ЗТС.1 Защита информации от утечки по техническим каналам | ЗТС.1 Защита информации от утечки по техническим каналам | ЗТС.1 Защита информации, обрабатываемой техническими средствами, от ее утечки по техническим ка… | ЗТС.1 Защита информации, обрабатываемой техническими средствами, от ее утечки по техническим ка… | |
| ЗТС.2 Организация контролируемой зоны | ЗТС.2 Организация контролируемой зоны | ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные те… | ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные те… | |
| ЗТС.4 Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный … | ЗТС.4 Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный … | ЗТС.4 Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный … | ЗТС.4 Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный … | |
| ЗТС.5 Защита от внешних воздействий | ЗТС.5 Защита от внешних воздействий | ЗТС.5 Защита от внешних воздействий (воздействий окружающей среды, нестабильности электроснабже… | ЗТС.5 Защита от внешних воздействий (воздействий окружающей среды, нестабильности электроснабже… | |
| ЗТС.6 Маркирование аппаратных компонентов системы относительно разрешенной к обработке информац… | ЗТС.6 Маркирование аппаратных компонентов системы относительно разрешенной к обработке информац… | |||
| ЗИС.0 Регламентация правил и процедур защиты информационной (автоматизированной) системы и ее к… | ЗИС.0 Разработка политики защиты информационной (автоматизированной) системы и ее компонентов | |||
| ЗИС.1 Разделение функций по управлению (администрированию) информационной (автоматизированной) … | ЗИС.1 Разделение функций по управлению (администрированию) информационной (автоматизированной) … | ЗИС.1 Разделение в информационной системе функций по управлению (администрированию) информацион… | ЗИС.1 Разделение в информационной системе функций по управлению (администрированию) информацион… | |
| ЗИС.2 Защита периметра информационной (автоматизированной) системы | ЗИС.2 Защита периметра информационной (автоматизированной) системы | ЗИС.23 Защита периметра (физических и (или) логических границ) информационной системы при ее вза… | ||
| ЗИС.3 Эшелонированная защита информационной (автоматизированной) системы | ЗИС.3 Эшелонированная защита информационной (автоматизированной) системы | |||
| ЗИС.9 Создание гетерогенной среды | ЗИС.9 Создание гетерогенной среды | ЗИС.25 Использование в информационной системе или ее сегментах различных типов общесистемного, п… | ||
| ЗИС.10 Использование программного обеспечения, функционирующего в средах различных операционных … | ЗИС.10 Использование программного обеспечения, функционирующего в средах различных операционных … | ЗИС.26 Использование прикладного и специального программного обеспечения, имеющих возможность фу… | ||
| ЗИС.11 Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стор… | ЗИС.11 Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стор… | ЗИС.2 Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стор… | ЗИС.2 Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стор… | |
| ЗИС.12 Изоляция процессов (выполнение программ) в выделенной области памяти | ЗИС.12 Изоляция процессов (выполнение программ) в выделенной области памяти | ЗИС.19 Изоляция процессов (выполнение программ) в выделенной области памяти | ЗИС.19 Изоляция процессов (выполнение программ) в выделенной области памяти | |
| ЗИС.13 Защита неизменяемых данных | ЗИС.13 Защита неизменяемых данных | |||
| ЗИС.14 Использование неперезаписываемых машинных носителей информации | ЗИС.14 Использование неперезаписываемых машинных носителей информации | |||
| ЗИС.15 Реализация электронного почтового обмена с внешними сетями через ограниченное количество … | ЗИС.15 Реализация электронного почтового обмена с внешними сетями через ограниченное количество … | |||
| ЗИС.17 Защита информации от утечек | ЗИС.17 Защита информации от утечек | |||
| ЗИС.20 Обеспечение доверенных канала, маршрута | ЗИС.20 Обеспечение доверенных канала, маршрута | ЗИС.4 Обеспечение доверенных канала, маршрута между администратором, пользователем и средствами… | ЗИС.4 Обеспечение доверенных канала, маршрута между администратором, пользователем и средствами… | |
| ЗИС.21 Запрет несанкционированной удаленной активации периферийных устройств | ЗИС.21 Запрет несанкционированной удаленной активации периферийных устройств | ЗИС.5 Запрет несанкционированной удаленной активации видеокамер, микрофонов и иных периферийных… | ЗИС.5 Запрет несанкционированной удаленной активации видеокамер, микрофонов и иных периферийных… | |
| ЗИС.23 Контроль использования мобильного кода | ЗИС.23 Контроль использования мобильного кода | ЗИС.7 Контроль санкционированного и исключение несанкционированного использования технологий мо… | ЗИС.7 Контроль санкционированного и исключение несанкционированного использования технологий мо… | |
| ЗИС.24 Контроль передачи речевой информации | ЗИС.24 Контроль передачи речевой информации | ЗИС.8 Контроль санкционированного и исключение несанкционированного использования технологий пе… | ЗИС.8 Контроль санкционированного и исключение несанкционированного использования технологий пе… | |
| ЗИС.25 Контроль передачи видеоинформации | ЗИС.25 Контроль передачи видеоинформации | ЗИС.9 Контроль санкционированной и исключение несанкционированной передачи видеоинформации, в т… | ЗИС.9 Контроль санкционированной и исключение несанкционированной передачи видеоинформации, в т… | |
| ЗИС.26 Подтверждение происхождения источника информации | ЗИС.26 Подтверждение происхождения источника информации | ЗИС.10 Подтверждение происхождения источника информации, получаемой в процессе определения сетев… | ЗИС.10 Подтверждение происхождения источника информации, получаемой в процессе определения сетев… | |
| ЗИС.27 Обеспечение подлинности сетевых соединений | ЗИС.27 Обеспечение подлинности сетевых соединений | ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защи… | ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защи… | |
| ЗИС.28 Исключение возможности отрицания отправки информации | ЗИС.28 Исключение возможности отрицания отправки информации | ЗИС.12 Исключение возможности отрицания пользователем факта отправки персональных данных другому… | ЗИС.12 Исключение возможности отрицания пользователем факта отправки информации другому пользова… | |
| ЗИС.29 Исключение возможности отрицания получения информации | ЗИС.29 Исключение возможности отрицания получения информации | ЗИС.13 Исключение возможности отрицания пользователем факта получения персональных данных от дру… | ЗИС.13 Исключение возможности отрицания пользователем факта получения информации от другого поль… | |
| ЗИС.30 Использование устройств терминального доступа | ЗИС.30 Использование устройств терминального доступа | ЗИС.14 Использование устройств терминального доступа для обработки персональных данных | ЗИС.14 Использование устройств терминального доступа для обработки информации | |
| ЗИС.31 Защита от скрытых каналов передачи информации | ЗИС.31 Защита от скрытых каналов передачи информации | ЗИС.16 Выявление, анализ и блокирование в информационной системе скрытых каналов передачи информ… | ЗИС.16 Выявление, анализ и блокирование в информационной системе скрытых каналов передачи информ… | |
| ЗИС.33 Исключение доступа через общие ресурсы | ЗИС.33 Исключение доступа через общие ресурсы | ЗИС.21 Исключение доступа пользователя к информации, возникшей в результате действий предыдущего… | ||
| ЗИС.35 Управление сетевыми соединениями | ЗИС.35 Управление сетевыми соединениями | ЗИС.24 Прекращение сетевых соединений по их завершении или по истечении заданного оператором вре… | ||
| ЗИС.37 Перевод информационной (автоматизированной) системы в безопасное состояние при возникнове… | ЗИС.37 Перевод информационной (автоматизированной) системы в безопасное состояние при возникнове… | ЗИС.29 Перевод информационной системы или ее устройств (компонентов) в заранее определенную конф… | ||
| ИНЦ.0 Регламентация правил и процедур реагирования на компьютерные инциденты | ИНЦ.0 Разработка политики реагирования на компьютерные инциденты | |||
| ИНЦ.1 Выявление компьютерных инцидентов | ИНЦ.1 Выявление компьютерных инцидентов | ИНЦ.2 Обнаружение, идентификация и регистрация инцидентов | ||
| ИНЦ.2 Информирование о компьютерных инцидентах | ИНЦ.2 Информирование о компьютерных инцидентах | ИНЦ.3 Своевременное информирование лиц, ответственных за выявление инцидентов и реагирование на… | ||
| ИНЦ.3 Анализ компьютерных инцидентов | ИНЦ.3 Анализ компьютерных инцидентов | ИНЦ.4 Анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, … | ||
| ИНЦ.4 Устранение последствий компьютерных инцидентов | ИНЦ.4 Устранение последствий компьютерных инцидентов | ИНЦ.5 Принятие мер по устранению последствий инцидентов | ||
| ИНЦ.5 Принятие мер по предотвращению повторного возникновения компьютерных инцидентов | ИНЦ.5 Принятие мер по предотвращению повторного возникновения компьютерных инцидентов | ИНЦ.6 Планирование и принятие мер по предотвращению повторного возникновения инцидентов | ||
| ИНЦ.6 Хранение и защита информации о компьютерных инцидентах | ИНЦ.6 Хранение и защита информации о компьютерных инцидентах | |||
| УКФ.0 Регламентация правил и процедур управления конфигурацией информационной (автоматизированн… | УКФ.0 Разработка политики управления конфигурацией информационной (автоматизированной) системы | |||
| УКФ.1 Идентификация объектов управления конфигурацией | УКФ.1 Идентификация объектов управления конфигурацией | |||
| УКФ.2 Управление изменениями | УКФ.2 Управление изменениями | УКФ.2 Управление изменениями конфигурации информационной системы и системы защиты персональных … | ||
| УКФ.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения | УКФ.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения | ОПС.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения и (и… | ОПС.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения и (и… | |
| УКФ.4 Контроль действий по внесению изменений | УКФ.4 Контроль действий по внесению изменений | |||
| ОПО.0 Регламентация правил и процедур управления обновлениями программного обеспечения | ОПО.0 Разработка политики управления обновлениями программного обеспечения | |||
| ОПО.1 Поиск, получение обновлений программного обеспечения от доверенного источника | ОПО.1 Поиск, получение обновлений программного обеспечения от доверенного источника | |||
| ОПО.2 Контроль целостности обновлений программного обеспечения | ОПО.2 Контроль целостности обновлений программного обеспечения | |||
| ОПО.3 Тестирование обновлений программного обеспечения | ОПО.3 Тестирование обновлений программного обеспечения | |||
| ПЛН.0 Регламентация правил и процедур планирования мероприятий по обеспечению защиты информации | ПЛН.0 Разработка политики планирования мероприятий по обеспечению защиты информации | |||
| ПЛН.1 Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации | ПЛН.1 Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации | |||
| ПЛН.2 Контроль выполнения мероприятий по обеспечению защиты информации | ПЛН.2 Контроль выполнения мероприятий по обеспечению защиты информации | |||
| ДНС.0 Регламентация правил и процедур обеспечения действий в нештатных ситуациях | ДНС.0 Разработка политики обеспечения действий в нештатных ситуациях | |||
| ДНС.1 Разработка плана действий в нештатных ситуациях | ДНС.1 Разработка плана действий в нештатных ситуациях | |||
| ДНС.2 Обучение и отработка действий персонала в нештатных ситуациях | ДНС.2 Обучение и отработка действий персонала в нештатных ситуациях | |||
| ДНС.3 Создание альтернативных мест хранения и обработки информации на случай возникновения нешт… | ДНС.3 Создание альтернативных мест хранения и обработки информации на случай возникновения нешт… | |||
| ДНС.4 Резервирование программного обеспечения, технических средств, каналов связи на случай воз… | ДНС.4 Резервирование программного обеспечения, технических средств, каналов связи на случай воз… | ОДТ.2 Резервирование технических средств, программного обеспечения, каналов передачи информации… | ОДТ.2 Резервирование технических средств, программного обеспечения, каналов передачи информации… | |
| ДНС.6 Анализ возникших нештатных ситуаций и принятие мер по недопущению их повторного возникнов… | ДНС.6 Анализ возникших нештатных ситуаций и принятие мер по недопущению их повторного возникнов… | |||
| ИПО.0 Регламентация правил и процедур информирования и обучения персонала | ИПО.0 Разработка политики информирования и обучения персонала | |||
| ИПО.2 Обучение персонала правилам безопасной работы | ИПО.2 Обучение персонала правилам безопасной работы | |||
| ИПО.3 Проведение практических занятий с персоналом по правилам безопасной работы | ИПО.3 Проведение практических занятий с персоналом по правилам безопасной работы | |||
| ИПО.4 Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопа… | ИПО.4 Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопа… | |||
| ИАФ.5 Защита обратной связи при вводе аутентификационной информации | ИАФ.5 Защита обратной связи при вводе аутентификационной информации | |||
| УПД.14 Регламентация и контроль использования в информационной системе технологий беспроводного … | УПД.14 Регламентация и контроль использования в информационной системе технологий беспроводного … | |||
| УПД.15 Регламентация и контроль использования в информационной системе мобильных технических сре… | УПД.15 Регламентация и контроль использования в информационной системе мобильных технических сре… | |||
| РСБ.2 Определение состава и содержания информации о событиях безопасности, подлежащих регистрац… | РСБ.2 Определение состава и содержания информации о событиях безопасности, подлежащих регистрац… | |||
| АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программ… | АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программ… | |||
| АНЗ.5 Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных зап… | АНЗ.5 Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных зап… | |||
| ЗСВ.4 Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) по… | ЗСВ.4 Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) по… | |||
| ЗСВ.9 Реализация и управление антивирусной защитой в виртуальной инфраструктуре | ЗСВ.9 Реализация и управление антивирусной защитой в виртуальной инфраструктуре | |||
| ЗСВ.10 Разбиение виртуальной инфраструктуры на сегменты (сегментирование виртуальной инфраструкт… | ЗСВ.10 Разбиение виртуальной инфраструктуры на сегменты (сегментирование виртуальной инфраструкт… | |||
| ЗИС.15 Защита архивных файлов, параметров настройки средств защиты информации и программного обе… | ЗИС.15 Защита архивных файлов, параметров настройки средств защиты информации и программного обе… | |||
| ЗИС.18 Обеспечение загрузки и исполнения программного обеспечения с машинных носителей персональ… | ЗИС.18 Обеспечение загрузки и исполнения программного обеспечения с машинных носителей информаци… |