Куда я попал?
Утверждение Регламента управления конфигурацией объекта информатизации и его системы защиты (подсистемы безопасности)
Цель: определить и установить общие правила и порядок управления конфигурацией объекта информатизации и его системы защиты (подсистемы безопасности) в соответствии с требованиями приказа ФСТЭК России от 11.04.2025 № 117.
Регламент устанавливает:
Регламент устанавливает:
- порядок идентификации объектов управления конфигурацией (компонентов объекта информатизации и системы защиты, подлежащих изменению) и включения сведений о них в систему хранения и управления данными с поддержанием актуальности (в срок не более 1 рабочего дня);
- правила управления изменениями (допускаются только в отношении идентифицированных объектов; установка ПО - только из «белого списка» после проверки на отсутствие вредоносных программ; разработка безопасных параметров настройки; анализ потенциального воздействия изменений на безопасность; санкционирование и документирование изменений);
- порядок контроля действий по внесению изменений (непрерывный автоматизированный мониторинг с немедленным уведомлением; периодический ручной контроль не реже 1 раза в месяц; выборочный контроль по поручению руководства; контроль по результатам компьютерного инцидента);
- действия при обнаружении несанкционированных изменений (немедленное уведомление специалиста по защите информации, решение об одобрении или отказе с возвратом в исходное состояние, расследование и планирование мер по недопущению повторных случаев).
Рекомендации к заполнению карточки:
- Приложите скан-копию Регламента в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
Область действия: Вся организация
Классификация
Тип
Организационная
?
Реализация
Вручную
Периодичность
Разово
Ответственный
Не определено
Инструменты
Не определено
Для просмотра файла необходимо авторизоваться!
Приказ_об_утверждении_регламента_управления_конфигурацией_объекта.docx
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.